Cara memecahkan masalah pesan Event ID 1311 pada domain Windows 2000

Artikel ini menjelaskan bagaimana memecahkan peristiwa ID 1311 pesan layanan direktori log peristiwa pada Microsoft Windows 2000 domain.

Pengetahuan konsistensi Checker (KCC) akan membuat dan memelihara replikasi topologi untuk direktori aktif. Untuk melakukannya, KCC memeriksa jumlah semua konteks penamaan yang tinggal di hutan dan semua ditentukan administrator kendala untuk situs, situs link dan link biaya.

Kalau seorang aktif Direktori domain, skema, konfigurasi, partisi aplikasi, atau global katalog penamaan konteks tidak dapat direplikasi antara pengontrol domain atau situs, pesan peristiwa ID 1311 yang mirip dengan berikut adalah log in Layanan direktori log peristiwa:

Perilaku ini terjadi jika satu atau lebih hal berikut kondisi ini benar:

• Situs link menjembatani diaktifkan pada jaringan yang tidak mendukung konektivitas jaringan fisik antara dua kontroler domain di situs yang berbeda yang dihubungkan oleh KCC link.
• Satu atau lebih situs tidak terdapat dalam situs link.
• Link situs berisi semua situs, tapi link situs yang tidak saling berhubungan. Kondisi ini dikenal sebagai link situs penjaluran.
• Satu atau lebih kontroler domain sedang offline.
• Jembatan kontroler domain online, tapi kesalahan terjadi ketika mereka mencoba untuk meniru konteks penamaan yang diperlukan antara Active Directory situs.
• Jembatan pilihan yang ditentukan administrator sedang online, tetapi mereka tidak tuan rumah konteks penamaan yang diperlukan.
• Pilihan jembatan ditetapkan dengan benar oleh administrator, tetapi mereka sedang offline saat ini.
• Server jembatan kelebihan beban baik karena Server berukuran, terlalu banyak cabang situs mencoba melakukan replikasi perubahan dari kontroler domain hub yang sama, atau link situs jadwal juga sering.
• KCC telah membangun jalan yang berbeda di seluruh situs untuk situs kegagalan koneksi, tetapi mencoba lagi sambungan gagal setiap 15 menit karena dalam "sambungan tetap modus."

Penyebab umum acara ID 1311 pesan jatuh ke dalam dua Kategori: pantas kegagalan konfigurasi dan infrastruktur logis. ID Kejadian 1311 pesan log ketika konfigurasi logis tidak tepat atau replikasi kesalahan terjadi.

• Pantas konfigurasi yang logis
  
  Logis konfigurasi yang tidak semestinya dikonfigurasi ketika informasi dalam konfigurasi penamaan konteks (NC) (terlihat di situs dan layanan snap-in) tidak cocok fisik topologi jaringan yang host forest Active Directory. Sebagai contoh, sebuah situs mungkin tidak benar didefinisikan, situs hilang dari link situs dapat disertakan, situs link tidak dapat saling berhubungan, atau salah Jembatan akan dipilih oleh administrator.
• Infrastruktur kegagalan
  
  Kegagalan infrastruktur terjadi sebagai akibat dari salah satu lebih peristiwa berikut:
  • Wide area network (WAN) link gagal.
  • Kontroler domain yang host penamaan diperlukan konteks offline.
  • Terjadi kegagalan replikasi untuk satu atau lebih penamaan konteks.
  • Mitra inbound untuk replikasi telah dinonaktifkan replikasi keluar.Untuk informasi lebih lanjut tentang replikasi, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
    321153  (http://support.microsoft.com/kb/321153/ ) Bagaimana cara menonaktifkan atau mengaktifkan Active Directory replikasi pada Windows 2000

Untuk memecahkan acara ID 1311 pesan, menggunakan berikut metode.

• Menentukan jika peristiwa ID 1311 pesan khusus situs tertentu atau hutan-lebar.
• Menentukan apakah situs link menjembatani diaktifkan dan jika jaringan sepenuhnya diteruskan.
• Memverifikasi bahwa semua situs yang ditetapkan dalam situs link.
• Mendeteksi dan menghapus pilihan jembatan.
• Menyelesaikan Active Directory replikasi kegagalan dalam hutan.
• Menentukan jika sumber server kelebihan beban.
• Menentukan jika situs link yang terputus-putus.
• Menghapus koneksi jika KCC dalam "Sambungan tetap" mode.

Menentukan jika pesan Event ID 1311 khusus situs tertentu atau seluruh hutan

Menentukan jika peristiwa ID 1311 pesan masuk semua inter-site topologi generator (ISTG) pengontrol domain di hutan atau hanya pada kontroler domain khusus situs tertentu ISTG. Untuk menemukan pengontrol domain ISTG, gunakan Ldp.exe alat untuk mencari atribut berikut: Untuk informasi lebih lanjut tentang cara menemukan ISTG pengontrol domain, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Untuk menentukan ruang lingkup acara, gunakan salah satu dari metode berikut:

• Periksa log peristiwa layanan direktori dari sesuai jumlah pengontrol domain ISTG di hutan.
• Menggunakan alat Eventcombmt.exe (tersedia dari Microsoft Layanan dukungan produk) untuk mencari peristiwa ID 1311 pesan pada sesuai jumlah pengontrol domain ISTG di hutan.

Menentukan apakah situs link menjembatani diaktifkan dan jika jaringan sepenuhnya diarahkan

Ketika Anda mengaktifkan situs link menjembatani di situs direktori aktif dan snap-in layanan, Anda harus memastikan bahwa situs didefinisikan dalam aktif Direktori memiliki sambungan jaringan routed sepenuhnya ke situs lain yang ditetapkan oleh administrator. Jika KCC membangun link koneksi antara dua tidak terhubung situs situs yang link menjembatani diaktifkan, peristiwa ID 1311 pesan dapat login.

Situs link menjembatani diaktifkan di aktif Direktori jika kondisi berikut ini benar:

• The Jembatan semua situs link kotak centang adalah dipilih untuk protokol IP dan SMTP protokol dalam Active Directory Situs dan layanan snap-in.
• The Opsi atribut untuk protokol IP dan protokol SMTP adalah NULL atau set ke 0 (nol) untuk Nama Domain (DN) jalan berikut:
  • CN = IP, CN = antar-situs Kapal angkut, CN = situs, CN = konfigurasi, DC =domain akar hutan
  • CN = SMTP, CN = antar-situs Kapal angkut, CN = situs, CN = konfigurasi, DC =domain akar hutan

Untuk menentukan jika sambungan jaringan routed sepenuhnya ada antara dua lokasi, hubungi NOS administrator, administrator jaringan, atau Arsitek direktori aktif.

Jika situs link menjembatani diaktifkan di lingkungan non-diarahkan, baik membuat jaringan sepenuhnya diarahkan, atau menonaktifkan situs link menjembatani dan kemudian membuat situs link dan situs link jembatan yang Anda harus menggunakan. Menunggu dua kali terpanjang replikasi interval di hutan. Jika Event ID 1311 pesan terus login atau jika situs link menjembatani diaktifkan dalam jaringan routed sepenuhnya, terus "memverifikasi bahwa semua situs yang Didefinisikan dalam situs link"metode.

Secara default, situs link menjembatani adalah dihidupkan. Selain itu, panduan praktik terbaik merekomendasikan bahwa Anda tetap situs link menjembatani dihidupkan.

Diagram berikut menggunakan tanda plus (+) dan tanda minus (-) untuk menggambarkan koneksi jaringan fisik antara Situs direktori aktif. Situs AZ terdaftar di situs link ga Barat dan situs terdaftar di situs link Timur, tapi situs AZ dan GA belum sepenuhnya routed jaringan koneksi ke situs WA dan NY di konfigurasi Active Directory di mana situs link menjembatani diaktifkan.

Memverifikasi bahwa semua situs yang ditetapkan dalam situs link

Setiap situs yang didefinisikan dalam Active Directory harus di-host atau tinggal di situs link. Sebagai contoh jika situs WA, CA, AZ, NY, IL dan GA didefinisikan, dan link situs Barat, Timur dan WANY didefinisikan, acara ID 1311 pesan login jika situs satu (misalnya, AZ atau GA) tidak terdaftar di situs link di mana situs secara fisik terhubung. Situs yang yatim piatu ketika situs di link situs dihapus tidak ditambahkan ke link situs ada yang sesuai. The repadmin /showism perintah ini berguna untuk menemukan situs yang dikonfigurasi secara tidak benar. Output dari repadmin /showism perintah muncul serupa dengan contoh berikut dari hutan bernama "corp:" CATATAN: Tidak seperti argumen lainnya repadmin perintah, Anda tidak dapat menjalankan repadmin /showism perintah dari komputer jauh. Anda harus menjalankan repadmin /showism perintah dari konsol kontroler domain yang Anda inginkan untuk memeriksa (dalam kebanyakan kasus, ini adalah ISTG pengontrol domain).

Untuk setiap situs yang dikonfigurasi untuk replikasi berbasis IP atau berbasis SMTP replikasi (tidak ditampilkan), repadmin /showism perintah kembali situs matriks yang mewakili koneksi ke semua situs di hutan. Setiap entri dalam matriks situs berisi tiga angka-angka yang dibatasi oleh titik dua (:) yang mewakili biaya, replikasi interval, dan pilihan untuk replikasi setiap link ke situs lain di Active Directory hutan. Angka-angka dalam entri muncul dalam urutan berikut:

• The Biaya nilai menunjukkan preferensi untuk link jaringan untuk mereplikasi informasi direktori antara situs. Administrator menggunakan situs direktori aktif dan snap-in layanan untuk menentukan Biaya nilai untuk setiap link situs.
• The Replikasi interval nilai menunjukkan frekuensi replikasi link di menit.
• The Opsi nilai menunjukkan pilihan untuk link situs, termasuk situs link pemberitahuan.
  
  CATATAN: Saat Anda memecahkan masalah acara ID 1311 pesan, Anda dapat mengabaikanOpsi nilai.

Dalam contoh dari "corp.com" hutan, situs link menjembatani diaktifkan, dan hutan berisi tiga situs direktori aktif:

• Situs 0: U.S.-NC, menemukan situs yang menggunakan TX<->NC link untuk menghubungkan ke situs 1 (U.S.-TX).<b00></b00></->
• Situs 1: U.S.-TX, yang host 2 pengontrol domain.
• Situs 2: U.S.-WA, situs tertutup yang menggunakan TX<->WA link untuk menghubungkan ke situs 1 (U.S.-TX).<b00></b00></->

Matriks situs masing-masing berisi satu entri "0:0:0" yang mengacu pada itu sendiri. Entri yang mengandung bilangan positif untuk nilai biaya dan replikasi interval nilai (misalnya, "200:15:0" atau "100:15:0") menunjukkan sambungan situs baik. A "-1:0:0" catatan menunjukkan bahwa situs sambungan tidak bekerja. Hal ini terjadi jika satu atau lebih hal berikut kondisi ini benar:

• Protokol replikasi tidak digunakan. Sebagai contoh, jika SMTP replikasi tidak dikonfigurasi, entri di bagian SMTP /SHOWISM matriks semua muncul sebagai "-1:0:0".
• Situs tidak tuan rumah setiap pengontrol domain (ini adalah dikenal sebagai "ditemukan" situs).
• Situs tidak termasuk dalam link situs.

Jika situs link menjembatani diaktifkan dan repadmin /showism perintah kembali "-1:0:0" entri untuk satu atau lebih tertutup aktif Direktori situs, pastikan bahwa terpengaruh situs yang terdaftar di situs link.

Situs dengan lengkap "-1:0:0" entri dan salah satu "0:0:0" Catatan menjadi yatim piatu kecuali situs ini ditemukan (tidak ada kontroler domain yang berada di situs tersebut). Saat Anda memecahkan masalah acara ID 1311 pesan, merekam nama-nama semua yatim situs, tetapi tidak merekam nama situs ditemukan.

Jika situs link menjembatani dinonaktifkan, "-1:0:0" entri kurang berarti. Jika Hal ini terjadi, Anda harus secara manual menentukan jika setiap situs termasuk dalam link situs. Untuk melakukannya, menuliskan daftar situs dan situs link, dan secara manual peta situs masing-masing link situs.

CATATAN: repadmin /showism perintah selalu kembali "-1:0:0" entri untuk situs yang ditemukan.

Di bawah repadmin /showism contoh, situs link menjembatani diaktifkan di hutan "corp.com", dan link situs TX<->WA telah dihapus. Situs 2 (U.S.-WA) menjadi yatim piatu dari semua lain situs di hutan dan harus ditambahkan ke situs link.<b00></b00></->

Mendeteksi dan menghapus pilihan jembatan

Karena jembatan benar pilihan sulit di multi-domain hutan, dan karena Windows 2000 memiliki logika gagal-lebih baik dalam kasus Dipilih KCC jembatan pergi offline, Microsoft sangat menganjurkan bahwa Anda lakukan tidak menentukan pilihan jembatan server.

Untuk mencari pilihan Jembatan server:

1. Gunakan alat baris perintah Ldp.exe untuk melakukan pencarian LDAP untuk kriteria berikut:
   DN Path: cn = situs, cn = konfigurasi, dc =<root domain="" of="" forest=""></root>
   ObjectClass: server
   Atribut: bridgeheadTransportList
   
2. Penggunaan FINDSTR perintah melawan LDIFDE ekspor file dari CN = situs, CN = konfigurasi wadah:
   LDIFDE CN = situs, CN = konfigurasi, DC =<root domain="" in="" forest=""> SITEDUMP.LDF</root>
   FINDSTR /i "bridgeheadTransportList" SITEDUMP.LDF
   Jika pencarian kembali hasil apapun, perhatikan nama server di Domain nama jalan di mana bridgeheadTransportList atribut ini dihuni.
   
   Jika Anda menemukan apapun pilihan Jembatan server, gunakan situs dan snap-in layanan untuk menghapus mereka, dan kemudian menunggu dua kali interval maksimum replikasi di hutan. Jika peristiwa ID 1311 pesan terus ke login, lanjutkan ke metode selanjutnya.

Menyelesaikan Active Directory replikasi kegagalan di hutan

Replikasi direktori aktif memerlukan replikasi transitif semua konteks penamaan di hutan untuk semua kontroler domain yang meniru umum partisi.

Menyelesaikan replikasi kegagalan untuk online domain kontroler secepat mungkin, terutama mereka yang menjadi tuan rumah satu-of-a-kind penamaan konteks di hutan (misalnya, kontroler domain hanya untuk domain tertentu di hutan). Sebagai jalan terakhir, jika Anda tidak dapat membuat domain controller meniru, menghapusnya dari hutan.

Jika domain controller offline selama hari lebih sedikit daripada jumlah seumur hidup batu nisan (oleh standar 60), membawa kontroler domain online dan memaksa untuk meniru, atau sebagai jalan terakhir, keluarkan dari hutan.

Jika kontroler domain offline atau tidak mengulangi inbound perubahan untuk hari daripada batu nisan seumur hidup nomor, tidak resusitasi itu. Sebaliknya, segera menghapus itu dari hutan. Untuk informasi lebih lanjut tentang nilai TombstoneLifetime, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Bila Anda ingin menemukan dan memecahkan masalah replikasi kegagalan, alat berikut dapat berguna:

• repadmin /failcache: Jalankan perintah ini dari konsol setiap kontroler domain ISTG di hutan untuk menemukan replikasi kegagalan untuk jembatan di situs untuk ISTG itu.
  
  Catatan Anda juga dapat menjalankan perintah ini jarak jauh terhadap domain ISTG lainnya controller di hutan.
• repadmin /showreps: Jalankan perintah ini dari konsol setiap kontroler domain ISTG di hutan untuk menganalisis replikasi pengontrol domain tertentu yang terkena oleh repadmin /failcache perintah.
• dcdiag /test:intersite/e /q: Perintah ini menguji inter-site konektivitas untuk jembatan domain controller di hutan. Hasilnya menetapkan terbatas pada kontroler domain yang mengalami kesalahan dengan /q beralih.
• dcdiag /test:connectivity/e /q: Perintah ini tes resolusi nama dan ldap / rpc konektivitas untuk semua pengontrol domain di hutan. Hasilnya menetapkan terbatas untuk domain controller yang mengalami kesalahan dengan /q beralih.
• Memeriksa Log peristiwa layanan direktori pada pengontrol domain ISTG dan server jembatan, menggunakan pengaturan berikut untuk tingkat NTDS diagnostik:
  • 1 Pengetahuan konsistensi Checker: 3
  • 5 Replikasi Events: 3
  • Pemrosesan internal: 1

The repadmin /failcache perintah daftar kegagalan replikasi yang KCC tahu tentang. The output dari repadmin /failcache perintah ini dibagi menjadi dua bagian:

"KCC Link Kegagalan"cache daftar kesalahan untuk ada koneksi link. ISTG domain controller impor data showreps ("repsfroms") untuk setiap server jembatan di situs-nya. Namun, kontroler domain ISTG tidak daftar kesalahan. Link kegagalan cache dikosongkan pada awal setiap KCC menjalankan dan diisi ulang selama Kursus dijalankan saat ini.

Cache "KCC sambungan kegagalan" Daftar usaha yang gagal untuk membangun objek sambungan antara domain Controller ("reps dari" atau "agen untuk"). Ketika Anda menjalankan repadmin /failcache perintah dari kontroler domain ISTG, daftar entri yang yang diimpor dari jembatan di situs. Pada awal setiap KCC lari, KCC meneliti setiap entri di cache kegagalan koneksi dan mencoba untuk DsBind ke server gagal. Jika yang mengikat berhasil, entri akan dihapus.

The repadmin /failcache perintah berbeda dari repadmin /showreps perintah dalam dua cara:

• The repadmin /showreps perintah menunjukkan konteks penamaan yang gagal. The repadmin /failcache perintah tidak.
• Data dari repadmin /failcache perintah tidak direplikasi antara pengontrol domain.

Contoh berikut menunjukkan contoh output dari repadmin /failcache perintah.

Menentukan jika sumber server kelebihan beban

Kontroler domain yang dipenuhi dengan sejumlah besar langsung replikasi mitra atau jadwal replikasi yang terlalu agresif dapat membuat jaminan simpanan di mana beberapa mitra tidak pernah menerima perubahan dari hub kontroler domain. Di output dari repadmin /showreps perintah, pengontrol domain mitra kelebihan beban sumber domain controller muncul dengan status "di tidak pernah".

Untuk memecahkan masalah ini mengeluarkan, mengubah ukuran perangkat keras, mengkonfigurasi situs link dan mengkonfigurasi ulang link situs atau sambungan jadwal yang diperlukan untuk mengurangi beban pada domain kelebihan beban controller.

Menentukan jika situs link yang terputus-putus

"Disjoint situs link" adalah konfigurasi Active Directory di yang topologi ini dibagi menjadi dua bagian atau di beberapa situs yang tidak meniru karena definisi situs dan situs link definisi yang salah. Untuk contoh, diagram berikut menunjukkan konfigurasi di Sitelink_ABC yang berisi situs A, B, dan c dan Sitelink_DEF berisi situs D, E, dan F, tapi tidak ada link situs menghubungkan setiap situs di Sitelink_ABC ke salah satu situs di Sitelink_DEF. Untuk menyelesaikan kondisi penjaluran situs link, link situs baru harus menyambung setidaknya satu situs di Sitelink_ABC dengan setidaknya satu situs di Sitelink_DEF (misalnya, link situs baru antara situs a dan situs D). Diagram berikut menunjukkan lain mungkin situs penjaluran link konfigurasi. Dalam kasus ini, link situs baru harus bergabung dengan situs manapun Sitelink_ABDC dengan setidaknya satu situs di Sitelink_FG (misalnya, situs baru hubungan antara situs a dan situs F) untuk mengatasi kondisi link situs penjaluran. Penjaluran situs link yang paling sulit konfigurasi pantas untuk memecahkan masalah. Mencari situs penjaluran link hanya setelah Anda mengesampingkan semua lain diketahui penyebab. Menggunakan pensil dan kertas grafik situs topologi dan menemukan yatim piatu situs.

Menghapus koneksi jika KCC dalam "Mode koneksi tetap"

Jika KCC membangun jalan yang berbeda di seluruh situs-situs untuk sambungan mencoba kegagalan, tapi itu lagi sambungan gagal setiap 15 menit karena dalam "menjaga modus sambungan," menghapus semua koneksi rusak dan membiarkan KCC membangun kembali mereka. Menunggu dua kali terpanjang replikasi jadwal di hutan.

Istilah dan konsep

• Jembatan server: Ada kontroler domain di Active Directory situs yang bereplikasi partisi direktori aktif (misalnya, skema, konfigurasi, domain, aplikasi partisi atau katalog global) ke kontroler domain di situs Active Directory yang lain.
  
  Jembatan yang dipilih untuk masing-masing partisi direktori unik, domain, atau aplikasi partisi di aktif Direktori situs, sehingga situs yang host tiga domain yang berbeda memiliki tiga di situs Jembatan server.
  
  Kontroler domain meniru semua konteks penamaan yang diadakan dengan mitra langsung replikasi, jadi domain kontroler domain "corp.com" bereplikasi CN = skema dan CN = konfigurasi Selain untuk konteks penamaan domain "corp.com" dengan para inter-site Jembatan mitra.
• Inter-Site topologi generator (ISTG): Untuk setiap situs Active Directory, sebuah server tunggal, dikenal sebagai ISTG, dinominasikan untuk membangun inter-site replikasi topologi.Untuk informasi lebih lanjut tentang ISTG, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
  224815  (http://support.microsoft.com/kb/224815/ ) Peran Generator topologi Inter-Site dalam Active Directory replikasi
• Menemukan situs: Situs Active Directory yang didefinisikan di situs dan layanan snap-in yang saat ini tidak mengandung apapun pengontrol domain Windows 2000. An menemukan situs mungkin harus menunggu untuk kontroler domain yang tiba dari pementasan situs. Selain itu, sebuah situs dapat didefinisikan sebagai ditemukan untuk memberikan situs preferensi untuk operasi klien.

Terpotong output dari perintah REPADMIN /SHOWISM

Dalam beberapa lingkungan, repadmin /showism perintah dari membangun 2195 dari Windows 2000 berhenti sebelum waktunya selama eksekusi dan output yang terpotong karena dari kesalahan internal. Untuk contoh, bagian atas output /SHOWISM ini sukses dari domain kontroler domain "corp.com" menunjukkan bahwa situs 128 didefinisikan (0-127). Dalam contoh berikut, repadmin /showism Keluaran berhenti di tengah dari baris untuk situs 115, CN = markas. Untuk mengatasi masalah pemotongan ini, mendapatkan versi terbaru dari Repadmin.exe file dari Microsoft produk dukungan layanan (PSS).