Nombreux événements « ID d’événement 1216 » dans le journal des événements des services d’annuaire

Cet article fournit une résolution du problème lié au fait que de nombreux événements « ID d’événement 1216 » se produisent dans le journal des événements des services d’annuaire.

S’applique à : Windows Server 2012 R2
Numéro de la base de connaissances d’origine : 246717

Remarque

Cet article contient des informations sur la modification du Registre. Avant d’effectuer cette opération, veillez à sauvegarder le Registre et à bien comprendre comment le restaurer en cas de problème. Pour plus d’informations sur la sauvegarde, la restauration et la modification du Registre, cliquez sur le numéro d’article suivant pour afficher l’article dans la Base de connaissances Microsoft :
256986 Description du Registre Microsoft Windows

Symptômes

Vous pouvez trouver plusieurs instances de l’entrée suivante dans le journal des événements des services d’annuaire :

Type d’événement :Avertissement
Source de l’événement :NTDS LDAP
Catégorie d’événement :Interface LDAP
ID d’événement : 1216
Date :<DateTime>
Time :<DateTime>
Utilisateur : N/A
Ordinateur :Ordinateur
Description :
Le serveur LDAP a fermé un socket à un client en raison d’une condition d’erreur, 1234. (ID interne c01028c ::4294967295).

Remarque

La valeur ID interne varie selon les instance.

Cause

Ce message du journal des événements se produit lorsqu’un client LDAP (Lightweight Directory Access Protocol) envoie une requête à l’ordinateur à l’aide du protocole UDP (User Datagram Protocol), mais ne conserve pas son socket ouvert pour écouter la réponse du serveur. Lorsque le serveur tente de renvoyer la réponse, le message d’erreur est consigné dans le journal des événements. Il s’agit d’une erreur inoffensive qui peut se produire fréquemment dans des conditions normales de fonctionnement. Elle se produit uniquement si le niveau de journalisation des diagnostics est augmenté en modifiant le niveau de journalisation LDAP à 2 ou plus dans le Registre.

Résolution

Avertissement

Toute mauvaise utilisation de l’Éditeur du Registre risque de générer de graves problèmes, pouvant vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut garantir que les problèmes résultant d’une mauvaise utilisation de l’Éditeur du Registre puissent être résolus. Vous assumez l’ensemble des risques liés à l’utilisation de cet outil.

Pour résoudre ce problème :

  1. Lancez un Éditeur du Registre (Regedt32.exe).
  2. Recherchez la valeur Événements de l’interface LDAP dans la clé de Registre suivante : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. Définissez la valeur de données des événements de l’interface LDAP sur un paramètre inférieur, puis cliquez sur OK.
  4. Quittez l’Éditeur du Registre.

La valeur par défaut de cette valeur de Registre est 0.