Это событие документирует дополнительные ПРОЦЕДУРЫ ИСПРАВЛЕНИЯ для разрешения события 1311 NTDS KCC на контроллере домена ...

Это событие документирует дополнительные ПРОЦЕДУРЫ ИСПРАВЛЕНИЯ для разрешения события 1311 NTDS KCC на контроллере домена Active Directory, доступном только для чтения.



Локальный сайт:
%1



Действие пользователя:



Действия пользователя для разрешения события 1311 NTDS KCC на контроллере домена Active Directory, доступном только для чтения, идентичны действиям, применяемым для контроллера домена Active Directory, доступного для записи (полного доступа), со следующими дополнительными требованиями:



1.    Если событие 1789 NTDS KCC зарегистрировано в журнале рядом с событиями 1311 и 2904 NTDS KCC, следует использовать оснастку "Active Directory — сайты и службы" на контроллере домена Active Directory, доступном для записи, для добавления этого сайта в соответствующую ссылку, а затем выполнить шаги 4 и 5.



2.    Событие 1311 может быть вызвано различными причинами. Выполните действия, описанные в справке в Интернете для журнала событий соседнего события 1311.  Дополнительные сведения см. на сайте http://support.microsoft.com или в статье базы знаний Майкрософт http://support.microsoft.com/default.aspx?scid=kb;EN-US;307593.



3.    Все изменения, выполняемые для разрешения события 1311, необходимо вносить на контроллере домена Active Directory, содержащем доступную для записи копию раздела Active Directory или изменяемую групповую политику.



4.    Если в доступном только для чтения контроллере домена Active Directory, в котором зарегистрировано событие 2904 или 1311, нет допустимого исходного контроллера домена Active Directory "repsFrom", выполните следующую команду, в противном случае перейдите к шагу 5:



                  [Примечание. Для этого шага требуются учетные данные администратора предприятия]



                  repadmin /add  <имя контроллера домена Active Directory, доступного только для чтения> <полное имя компьютера контроллера домена Active Directory, доступного для записи> /readonly /selsecrets



5.    Запустите репликацию из доступного для записи контроллера домена Active Directory, обновленного ранее, в этот контроллер домена Active Directory, доступный только для чтения, с помощью следующей команды:



                  [Примечание. Для этого шага требуются учетные данные администратора предприятия]



                  repadmin /replicate  <имя контроллера домена Active Directory, доступного только для чтения> <имя контроллера домена Active Directory, доступного для записи> 



                  ИЛИ



                  Также можно использовать пользовательский интерфейс "Active Directory — сайты и службы":



                  — Щелкните сайт, содержащий контроллер домена Active Directory, доступный только для чтения.

                  — Выберите репликацию конфигурации из выбранного контроллера домена Active Directory или в него.