Во время запроса на репликацию служб Active Directory облегченного доступа к каталогам (AD LDS) локальный контроллер домена ...

Во время запроса на репликацию служб Active Directory облегченного доступа к каталогам (AD LDS) локальный контроллер домена
определил, что имеется недоверенный клиент, получающий данные репликации от локального контроллера домена
с помощью уже подтвержденных номеров отслеживания последовательных обновлений (USN). Примерами недоверенных клиентов могут служить контроллеры домена только для чтения и клиенты DirSync.



Поскольку клиенты считают, что имеют более новую базу данных служб Active Directory облегченного доступа к каталогам (AD LDS),
чем локальный контроллер домена, клиент не будет применять дальнейшие обновления своей копии базы данных AD LDS
или реплицировать их для прямых и транзитивных партнеров репликации, происходящих 
из этого локального контроллера домена.



Если не устранить эту проблему немедленно, этот сценарий может привести к несогласованности баз данных служб AD LDS
данного исходного контроллера домена и одного или нескольких прямых и транзитивных партнеров репликации. Конкретно
могут изменяться согласованность пользователей, компьютеров и отношений доверия, их пароли, группы 
безопасности, членство в группах безопасности и другие данные конфигурации служб Active Directory облегченного доступа к каталогам (AD LDS),
влияющие на вход в систему, поиск объектов и выполнение других критических операций.



Чтобы определить неверную конфигурацию, следует запросить код события на веб-сайте http://support.microsoft.com
или обратиться в службу поддержки корпорации Майкрософт.



Наиболее вероятной причиной такой ситуации может быть неправильное восстановление служб AD LDS
на локальном контроллере домена или на контроллере домена, доступном только для чтения.



Пользователь предпочел игнорировать эту проблему на свой страх и риск.


Действия пользователя

Если ситуация возникла в результате неверного или непреднамеренного восстановления, следует принудительно понизить роль затронутого контроллера домена.



Недоверенный клиент:
%1

Раздел:
%2

USN, сообщенный клиентом, не относящимся к КД:
%3

USN, сообщенный локальным КД:
%4