Directory Services イベント ログ内の多数の "イベント ID 1216" イベント

  • [アーティクル]

この記事では、Directory Services イベント ログで多数の "イベント ID 1216" イベントが発生する問題の解決策について説明します。

適用対象: Windows Server 2012 R2
元の KB 番号: 246717

注:

この記事には、レジストリの変更に関する情報が含まれています。 レジストリを変更する前に、レジストリのバックアップを必ず作成し、問題が発生した場合にレジストリを復元する方法について確実に理解しておいてください。 レジストリをバックアップ、復元、編集する方法については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
256986 Microsoft Windows レジストリの説明

現象

Directory Services イベント ログには、次のエントリの複数のインスタンスが含まれる場合があります。

イベントの種類 : 警告
イベント ソース:NTDS LDAP
イベント カテゴリ:LDAP インターフェイス
イベント ID:1216
Date:<DateTime>
Time:<DateTime>
ユーザー: N/A
Computer:Computer
説明:
LDAP サーバーは、エラー条件 1234 が原因でクライアントにソケットを閉じました。 (内部 ID c01028c::4294967295)。

注:

内部 ID の値は、インスタンスごとに異なります。

原因

このイベント ログ メッセージは、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) クライアントがユーザー データグラム プロトコル (UDP) を使用してコンピューターに要求を送信するが、サーバーからの応答をリッスンするためにソケットを開いたままにしない場合に発生します。 サーバーが応答を返そうとすると、エラー メッセージがイベント ログに記録されます。 これは、通常の動作条件下で頻繁に発生する可能性のある無害なエラーです。 これは、LDAP ログのレベルをレジストリの 2 つ以上に変更することによって診断ログ レベルが増加した場合にのみ発生します。

解決方法

警告

レジストリ エディターの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。 マイクロソフトは、レジストリ エディターの誤用により発生した問題に関しては、一切責任を負わないものとします。 レジストリ エディターは、自己の責任においてご使用ください。

この問題を解決するには

  1. レジストリ エディター (Regedt32.exe) を起動します。
  2. 次のレジストリ キーで LDAP インターフェイス イベントの値を見つけます: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
  3. LDAP インターフェイス イベントの値のデータ値を低い設定に設定し、[OK] をクリックします。
  4. レジストリ エディターを終了します。

このレジストリ値の既定値は 0 です。