Event ID 1464: сбой создания связи репликации записываемого раздела
Симптомы ошибки репликации записываемого раздела (Event ID 1464)
В системном журнале Directory Service фиксируется ошибка Event ID 1464: The attempt to establish a replication link for the following writable directory partition failed. Сервер не может инициализировать входящий контекст репликации для изменения объектов домена.
| Симптом | Последствия |
|---|---|
| Отказ входящей репликации на RWDC | Записываемый контроллер домена не получает изменений от партнеров |
| Ошибки изменения объектов | Создание новых пользователей на одном DC вызывает ошибку репликации на целевой сервер |
| Ошибки в отчетах repadmin /showreps | Состояние связи: «Replication link establishment failed» |
Пошаговое решение ошибки создания связи (Event ID 1464)
- Проверьте наличие прав репликации на корневом объекте домена:
# Проверка прав доступа службы репликации через dcdiag:
dcdiag /test:NCSecDesc /v- Восстановите стандартные права группы Domain Controllers на разделы AD: откройте
adsiedit.msc, подключитесь к контексту именования Default naming context, откройте свойства корневого домена > вкладка Безопасность > убедитесь, что группа Контроллеры домена предприятия (Enterprise Domain Controllers) имеет разрешения:
- Репликация изменений каталога (Replicating Directory Changes)
- Репликация изменений каталога: все (Replicating Directory Changes All)
- Репликация изменений каталога в фильтрованном наборе
- Принудительно пересоздайте связь репликации через repadmin:
# Принудительное связывание исходного и целевого контроллера:
$destDC = "целевой_DC"
$sourceDC = "исходный_DC"
$namingContext = (Get-ADRootDSE).defaultNamingContext
repadmin /replicate $destDC $sourceDC $namingContext /force /full- Перезапустите службу NTDS на проблемном сервере:
# Перезапуск службы доменных служб Active Directory:
Restart-Service -Name NTDS -ForceДля Read-Only DC (RODC): Если ошибка 1464 появляется на контроллере только для чтения (RODC), проверьте, не была ли случайно назначена попытка реплицировать на него незашифрованный записываемый раздел без политики репликации паролей (Password Replication Policy - PRP).
Частые вопросы (FAQ)
Чем отличается Writable Directory Partition от Read-Only Partition?
Writable Partition (на стандартных RWDC) разрешает локальную модификацию данных и двустороннюю репликацию. Read-Only Partition (на RODC) принимает только одностороннюю репликацию.
Почему могут слететь права на репликацию раздела?
Права могут быть нарушены некорректно настроенным объектом AdminSDHolder или ошибочным изменением ACL администратором в корне домена.
Какая утилита сбрасывает разрешения AD к заводским?
Утилита dsacls.exe позволяет просматривать и восстанавливать дескрипторы безопасности ACL на объектах Active Directory.
Как проверить статус связей репликации через PowerShell?
Используйте командлет: Get-ADReplicationPartnerMetadata -Target "ИмяСервера" -Scope Server.
