Numéro d'article: 307593 - Dernière mise à jour: mardi 14 août 2007 - Version: 7.0 Comment résoudre les événements ID 1311 messages sur un domaine Windows 2000
SommaireSymptômes Cet article explique comment résoudre les messages événement 1311 de code dans le journal des événements Service d'annuaire sur un domaine Microsoft Windows 2000. Le vérificateur de cohérence des connaissances (KCC) crée et gère la topologie de réplication pour les services d'annuaire Active Directory. Pour ce faire, le vérificateur de cohérence des CONNAISSANCES examine la somme de tous les contextes d'appellation qui résident dans la forêt et toutes les contraintes définies par l'administrateur pour site, de lien de site et de coût du lien. Si un domaine Active Directory, un schéma, une configuration, une partition d'application ou le catalogue global contextes d'appellation ne peut pas être répliqué entre les contrôleurs de domaine ou les sites, un message d'événement 1311 code semblable au suivant est enregistré dans le journal d'événements du service d'annuaire : Type d'événement : Erreur Source de l'événement : KCC NTDS Catégorie de l'événement : vérificateur de cohérence L'ID d'événement : 1311 Date: jj/mm/aaaa Heure: HH: mm : ss Utilisateur: n / A Ordinateur : <domain_controller_name> Description : Le vérificateur de cohérence de service d'annuaire a déterminé que deux là (a) est connectivité pas suffisamment physique publiée via les sites Active et Gestionnaire des services pour créer un fractionné arborescence connexion tous les sites contenant la partition CN = < nom de partition > contrôleur de domaine = < domaine racine de forêt, > contrôleur de domaine = com, et (b) la réplication ne peut pas être exécutée avec un ou plusieurs serveurs critiques pour les modifications se propagent sur tous les sites (généralement en raison des serveurs est inaccessible). Cause Ce problème se produit si un ou plusieurs des conditions suivantes sont remplies :
Résolution Pour résoudre les messages d'événement 1311 ID, appliquez les méthodes suivantes.
Déterminer si les messages d'événement ID 1311 spécifiques au site ou à l'échelle de la forêtDéterminer si les messages événement 1311 code sont enregistrés sur tous les contrôleurs de domaine (ISTG) Générateur topologie inter-site dans la forêt ou uniquement sur les contrôleurs de domaine ISTG spécifiques au site. Pour rechercher les contrôleurs de domaine ISTG, utilisez l'outil Ldp.exe pour rechercher les attributs suivants : Base DN: CN = Sites, CN = Configuration, DC = RootDomainName,DC = com Pour plus d'informations sur la façon de localiser les contrôleurs de domaine ISTG, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft : Filtre: (cn = NTDS Site Settings) Portée : sous-arbre Attributs : interSiteTopologyGenerator 224599
(http://support.microsoft.com/kb/224599/
)
Déterminer le Générateur de topologie inter-sites (ISTG) d'un site dans Active Directory Pour déterminer l'étendue de l'événement, appliquez l'une des méthodes suivantes :
Déterminer si de pont lien de sites est activée et si le réseau est totalement distribuéLorsque vous activez le lien de site de transition dans le répertoire sites et active composant logiciel enfichable Services, vous devez vous assurer que tout site défini dans Active Directory a une connexion réseau entièrement distribué à un site qui est défini par l'administrateur. Si le KCC crée un lien de connexion entre deux sites non connectées dans le site du pont de liaison est activée, les messages d'événement 1311 code peuvent être enregistrés.Pont de liaison de sites est activée dans Active Directory si les conditions suivantes sont remplies :
Si de pont lien de sites est activée dans un environnement non-acheminé, soit changer le réseau routé entièrement, ou désactiver de pont lien de sites, puis créez le site et des liens de site ponts liens que vous devez utiliser. Attendez deux fois la plus longue intervalle de réplication de la forêt. Si les messages d'événement 1311 code continuent d'être enregistré ou si de pont lien de sites est activé dans un réseau routé entièrement, passez à la méthode « vérifier que tous les sites sont définis par dans site liens ». Par défaut, de pont lien de sites est activée. En outre, les instructions d'exercices pratiques meilleures vous recommandons de garder site pont lien activé. Le diagramme suivant utilise plus signe (+) et moins signes (-) pour illustrer des connexions réseau physique entre Active Directory sites. Site France est répertorié dans lien de site WEST et site GA est répertorié dans lien de site est, mais sites France et GA ne sont pas connexions réseau entièrement distribué aux sites de WASHINGTON et NY dans une configuration d'Active Directory de pont lien de sites est activée sur.
WA <-- Site Link WANY --> NY
+- +-
+ - + -
+ - + -
+ - + -
CA + + + AZ IL + + + GA
Site Link WEST Site Link EAST
Vérifiez que tous les sites sont définis dans les liaisons de siteChaque site défini dans Active Directory doit être hébergé ou se trouvent dans un lien de site. Par exemple si des sites de WASHINGTON, autorité de CERTIFICATION, France, NY, IL et GA sont définies et des liens de site Ouest, est et WANY sont définis, messages d'événement 1311 code sont enregistrés si n'importe quel site un (par exemple, France ou GA) n'est pas répertorié dans un lien de site où les sites sont physiquement connectés. Sites sont orphelines lorsque de sites dans un lien de site supprimé ne sont pas ajoutés à un lien de site existant approprié.
WA -- Site Link WANY -- NY
/ /
/ /
/ /
CA (AZ) IL (GA)
Site Link WEST Site Link EAST
Because sites AZ and GA are not listed in any site links, they are
orphaned and the KCC does not consider them when it constructs the
replication topology for Active Directory.Pour chaque site est configuré pour la réplication IP ou pour la réplication en fonction de SMTP (non illustré), la commande repadmin /showism renvoie une matrice de site qui représentent les connexions à tous les sites de la forêt. Chaque entrée dans la matrice de site contient trois chiffres délimitées par des deux-points (:) qui représentent les coûts, Intervalle de réplication et options de chaque lien de réplication vers un autre site dans Active Directory forêt. Les numéros d'une entrée apparaissent dans l'ordre suivant : Cost:Replication
interval : Options
Un site avec un parti de «-1: 0: entrées 0 » et une « 0: 0: entrée 0 » est orphelin, sauf si le site est saluer (aucun contrôleur de domaine ne résider dans ce site). Lorsque vous tentez de résoudre messages d'événement 1311 ID, enregistrer les noms de tous les sites orphelins, mais n'enregistre pas les noms des sites saluer. Si de pont lien de sites est désactivé, «-1: 0: 0 entrées sont moins significatifs. Si c'est le cas, vous devez déterminer manuellement si chaque site est inclus dans un lien de site. Pour ce faire, écrivez la liste des sites et des liens de site et associer manuellement chaque site sur un lien de site. Remarque : la commande repadmin /showism renvoie toujours «-1: 0: 0 entrées pour un site saluer. Dans l'exemple suivant repadmin /showism , de pont lien de sites est activée dans la forêt « corp.com » et le lien de site TX <-> WA a été supprimé. Site 2 (WASHINGTON ÉTATS-Unis) est orphelin de tous les autres sites de la forêt et doit être ajoutée à un lien de site approprié. Détecter et supprimer des serveurs têtes de pont préféréParce que sélection pont correct est difficile dans les forêts multi-domaine et Windows 2000 ayant bon logique de basculement en cas d'un pont sélectionné pour le KCC passe hors ligne, Microsoft recommande vivement que vous ne définissez pas serveurs têtes de pont préféré.Pour rechercher des serveurs têtes de pont préféré :
Résoudre les défaillances de réplication Active Directory de la forêtLa réplication Active Directory nécessite la réplication transitive de tous les contextes d'appellation de la forêt à qui se répliquer une partition courants tous les contrôleurs de domaine.Résoudre les défaillances de réplication pour les contrôleurs de domaine en ligne plus rapidement possible, en particulier celles qui ordinateur hôte une-de--type contextes dans une forêt (par exemple, le seul contrôleur de domaine d'un domaine particulier dans la forêt) d'appellation. En dernier recours, si vous ne pouvez pas effectuez un contrôleur de domaine répliquer, il le supprimer à partir de la forêt. Si un contrôleur de domaine est en mode hors connexion pour les jours moins que le nombre durée de vie de désactivation (par défaut 60), mettre le contrôleur de domaine en ligne et forcer à répliquer ou en dernier ressort, supprimez-le de la forêt. Si un contrôleur de domaine est en mode hors connexion ou ne réplique pas les modifications entrantes pour les jours plus que le nombre durée de vie de désactivation, ne resuscitate il. Au lieu de cela, immédiatement supprimer de la forêt. Pour plus d'informations sur la valeur de durée de vie de désactivation, cliquez sur les numéros ci-dessous pour afficher les articles correspondants dans la Base de connaissances Microsoft : 216993
(http://support.microsoft.com/kb/216993/
)
Durée d'utile utile d'une sauvegarde d'état du système d'Active Directory 314282
(http://support.microsoft.com/kb/314282/
)
Les objets en attente peuvent rester une fois que vous remettez un serveur catalogue global obsolète en ligne Lorsque vous souhaitez découvrir et de dépanner des échecs de réplication, les outils suivants peuvent être utiles :
Le cache "Échec de liaison KCC" répertorie les erreurs des liens de connexion existants. Le contrôleur de domaine ISTG importe les données showreps (« repsfroms) pour chaque serveur tête de pont de son site. Toutefois, le contrôleur de domaine ISTG ne répertorie pas les erreurs. Le cache de défaillance lien correspond vidé au début de chaque exécution KCC et rechargé au cours d'exécution en cours. Le cache "Échec de connexion KCC" répertorie les tentatives infructueuses pour créer des objets de connexion entre les contrôleurs de domaine ("commerciaux de" ou « commerciaux à »). Lorsque vous exécutez la commande repadmin /failcache depuis le contrôleur de domaine ISTG, il répertorie les écritures qui sont importées à partir de serveurs têtes de pont du site. Au début de chaque exécution KCC, le vérificateur de cohérence des CONNAISSANCES examine chaque entrée dans le cache d'échec de connexion et essaie de DsBind sur le serveur défaillant. Si la liaison réussit, l'entrée est supprimée. La commande repadmin /failcache diffère de la commande repadmin /showreps de deux manières :
Z:\>repadmin /failcache
==== KCC CONNECTION FAILURES ============================
(none)
==== KCC LINK FAILURES ==================================
USA-WA-24\C-24-DC03
DC object GUID: 134244cd-26be-4944-82a7-ac3eb74fc02f
No Failures.
USA-WA-24\B-24-DC02
DC object GUID: 21b050d6-33b5-424d-aa9b-060fe209233d
No Failures.
USA-WA-24\Z-24-DC-05
DC object GUID: bfb3b008-3849-4e5d-81d8-53dbb76d587a
No Failures.Déterminer si les serveurs sources sont surchargéesUn contrôleur de domaine surchargé avec un grand nombre de partenaires de réplication directe ou une planification de réplication qui est trop agressive peut créer une file d'attente dans lequel certains partenaires jamais reçoivent modifications d'un contrôleur de domaine concentrateur. Dans la sortie à partir de la commande repadmin / showreps , contrôleurs de domaine partenaire de contrôleurs de domaine source surchargées apparaissent avec le statut « en jamais ».Pour résoudre ce problème, redimensionner matériel, reconfigurer des liens de site et reconfigurez grilles de lien ou une connexion site que nécessaire pour réduire la charge sur les contrôleurs de domaine surchargées. Déterminer si les liens de site sont dissociées« Disjoints des liens de site » sont une configuration Active Directory dans lequel la topologie est rompue en deux parties ou dans lequel certains sites ne répliquez pas car les définitions de site et site lien définitions sont incorrectes. Par exemple, le diagramme suivant montre une configuration dans lesquels Sitelink_ABC contient les sites A, B et C et Sitelink_DEF contient les sites D, E et F, mais aucun lien de site ne connecte des sites de Sitelink_ABC à n'importe quel site dans Sitelink_DEF. Pour résoudre la condition de liens site disjoint, un nouveau lien site devez vous connecter au moins un site en Sitelink_ABC avec au moins un site en Sitelink_DEF (par exemple, un nouveau lien de site entre site A et site D).
A D
/ \ / \
/ \ / \
/ \ / \
B C E F
Sitelink_ABC Sitelink_DEF
A F
/ \ \
/ \ \
/ \ \
B C \
\ / \
\ / \
\ / \
D G
Sitelink_ABDC Sitelink_FG Supprimer les connexions KCC est en « mode connexion conserver »Si KCC crée un autre chemin autour d'un échec de connexion site à site, mais il réessaie la connexion Échec toutes les 15 minutes car il se trouve dans "connexion conserver mode, » supprimer toutes les connexions rompues et laisser KCC recréer les. Attendez deux fois la plus longue planification de réplication de la forêt.Plus d'informationsTerminologie et des concepts
Sortie tronquée de la commande REPADMIN /SHOWISMDans certains environnements, la commande repadmin /showism 2195 version de Windows 2000 se ferme prématurée au cours de l'exécution et son résultat est tronqué en raison d'une erreur interne. Par exemple, la partie supérieure de cette sortie /SHOWISM réussie d'un contrôleur de domaine dans le domaine « corp.com » indique que les 128 sites sont définis (0-127).Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
Traduction automatiqueIMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique. La version anglaise de cet article est la suivante: 307593
(http://support.microsoft.com/kb/307593/en-us/
)
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT. | Autres ressources Autres sites d'aide
CommunautésTraductions disponibles
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Retour au début