При запросе на репликацию доменными службами Active Directory локальный контроллер домена (DC) выявил ненадежный клиент, ...

При запросе на репликацию доменными службами Active Directory локальный контроллер домена (DC) выявил
ненадежный клиент, который получил данные репликации из локального DC, используя уже подтвержденные 
номера отслеживания USN. Клиенты DC с доступом только на чтение и DirSync являются примерами ненадежных клиентов.



Поскольку, по информации клиента, его база данных доменных служб Active Directory более актуальна, чем 
на локальном DC, он не будет применять последующие изменения к своей копии базы данных доменных служб Active Directory 
или реплицировать их на своих прямых или промежуточных партнеров по репликации, происходящих из данного
локального DC.



Если эта ситуация не будет исправлена незамедлительно, возможна несогласованность баз данных доменных служб Active Directory
для данного исходного DC и одного или нескольких прямых или промежуточных партнеров по репликации. В частности, данные о 
пользователях, компьютерах и отношениях доверия, об их паролях, группах безопасности, 
членстве в группах безопасности и другие данные конфигурации доменных служб Active Directory могут отличаться, что может повлиять на возможность входа в систему,
поиск объектов и выполнение других ответственных операций.



Чтобы определить, существует ли такая ошибка конфигурации, запросите описание для этого кода события на http://support.microsoft.com
или обратитесь в службу поддержки.



Наиболее вероятная причина возникновения этой ситуации - неправильное восстановление доменных служб Active Directory на 
локальном контроллере домена или удаленном контроллере домена только для чтения.



Действия пользователя:

Если данная ситуация возникла из-за неправильного или несанкционированного восстановления, следует принудительно понизить роль соответствующего контроллера домена.



Ненадежный клиент:
%1

Раздел:
%2

USN, сообщенный клиентом не из DC:
%3

USN, сообщенный локальным DC:
%4