AD一直有錯，事件ID：1864試了dcdiag測試有好多沒通過，請大神給支個招

環境是：Win2008R2

單域，兩臺服務器，DC-01,DC--02，還有一幾臺小的成員功能服務器，應該不影響，分別有FileServer和WSUS,別的沒了。

我已經把dcdiag從DC-01的結查抓出來了，請大神給看看支招一下，謝謝了

目錄服務器診斷

正在執行初始化設置:

正在嘗試查找主服務器...

主服務器 = DC-01

* 已識別的 AD 林。

已完成收集初始化信息。

正在進行所需的初始化測試

正在測試服務器: Default-First-Site-Name\DC-01

開始測試: Connectivity

......................... DC-01 已通過測試 Connectivity

正在執行主要測試

正在測試服務器: Default-First-Site-Name\DC-01

開始測試: Advertising

......................... DC-01 已通過測試 Advertising

開始測試: FrsEvent

......................... DC-01 已通過測試 FrsEvent

開始測試: DFSREvent

SYSVOL 共享后的最近 24 小時內出現了警告或錯誤事件。 失敗的 SYSVOL 復制問題可能導致組策略問題。

......................... DC-01 沒有通過測試 DFSREvent

開始測試: SysVolCheck

......................... DC-01 已通過測試 SysVolCheck

開始測試: KccEvent

發生了一個警告事件。EventID: 0x80000B46

生成時間: 09/27/2017? ?17:39:39

事件字符串:

通過將目錄服務器配置為拒絕不請求簽名(完整性驗證)的 SASL (協商式、Kerberos、NTLM 或摘要式) LDAP 綁定和在明 文(非 SSL/TLS 加密的)連接上執行的 LDAP 簡單綁定，可以顯著增強此服務器的安全性。即使沒有任何客戶端使用這 樣的綁定，將該服務器配置為拒絕這樣的綁定也將提高此服務器的安全性。

發生了一個錯誤事件。EventID: 0xC0000827

生成時間: 09/27/2017? ?17:39:50

事件字符串:

Active Directory 域服務無法將源域控制器的以下 DNS 主機名解析為 IP 地址。此錯誤將阻止 在林中的一個或多個域控制器之間 復制 Active Directory 域服務中的添加、刪除和更改。在解決此錯誤之前，域控制器之間的 安全組、組策略、用戶和計算機及其密碼將 不一致，可能會影響登錄身份驗證 和訪問網絡資源。

發生了一個警告事件。EventID: 0x8000082C

生成時間: 09/27/2017? ?17:40:39

事件字符串:

發生了一個警告事件。EventID: 0x8000051C

生成時間: 09/27/2017? ?17:44:39

事件字符串: 知識一致性檢查器(KCC)已經檢測到與下列目錄服務復制的持續嘗試一直失敗。

......................... DC-01 沒有通過測試 KccEvent

開始測試: KnowsOfRoleHolders

......................... DC-01 已通過測試 KnowsOfRoleHolders

開始測試: MachineAccount

......................... DC-01 已通過測試 MachineAccount

開始測試: NCSecDesc

......................... DC-01 已通過測試 NCSecDesc

開始測試: NetLogons

......................... DC-01 已通過測試 NetLogons

開始測試: ObjectsReplicated

......................... DC-01 已通過測試 ObjectsReplicated

開始測試: Replications

[Replications Check，DC-01] 最近的復制嘗試失敗:

從 DC-02 到 DC-01

命名上下文: DC=ForestDnsZones,DC=3golden,DC=cn

復制生成一個錯誤(1722):

RPC 服務器不可用。

失敗發生在 2017-09-27 17:48:44。

上次成功發生在 2017-05-16 09:53:22。

自從上次成功已發生 3276 次失敗。

[DC-02] DsBindWithSpnEx() 失敗，錯誤為 1722，

RPC 服務器不可用。.

源仍然關機。請檢查該計算機。

[Replications Check，DC-01] 最近的復制嘗試失敗:

從 DC-02 到 DC-01

命名上下文: DC=DomainDnsZones,DC=3golden,DC=cn

復制生成一個錯誤(1722):

RPC 服務器不可用。

失敗發生在 2017-09-27 17:49:26。

上次成功發生在 2017-05-16 10:09:33。

自從上次成功已發生 5484 次失敗。

源仍然關機。請檢查該計算機。

[Replications Check，DC-01] 最近的復制嘗試失敗:

從 DC-02 到 DC-01

命名上下文: CN=Schema,CN=Configuration,DC=3golden,DC=cn

復制生成一個錯誤(1722):

RPC 服務器不可用。

失敗發生在 2017-09-27 17:42:51。

上次成功發生在 2017-05-16 09:53:22。

自從上次成功已發生 3235 次失敗。

源仍然關機。請檢查該計算機。

[Replications Check，DC-01] 最近的復制嘗試失敗:

從 DC-02 到 DC-01

命名上下文: CN=Configuration,DC=3golden,DC=cn

復制生成一個錯誤(1722):

RPC 服務器不可用。

失敗發生在 2017-09-27 17:41:30。

上次成功發生在 2017-05-16 09:53:22。

自從上次成功已發生 3236 次失敗。

源仍然關機。請檢查該計算機。

[Replications Check，DC-01] 最近的復制嘗試失敗:

從 DC-02 到 DC-01

命名上下文: DC=3golden,DC=cn

復制生成一個錯誤(1722):

RPC 服務器不可用。

失敗發生在 2017-09-27 17:54:03。

上次成功發生在 2017-05-16 10:09:17。

自從上次成功已發生 46501 次失敗。

源仍然關機。請檢查該計算機。

......................... DC-01 沒有通過測試 Replications

開始測試: RidManager

......................... DC-01 已通過測試 RidManager

開始測試: Services

無效的服務啟動類型: DC-01 上的 LanmanServer，當前值為 DEMAND_START，要求的值為 AUTO_START

......................... DC-01 沒有通過測試 Services

開始測試: SystemLog

發生了一個警告事件。EventID: 0x8000001D

生成時間: 09/27/2017? ?17:39:31

事件字符串:

密鑰發行中心(KDC)找不到相應的證書用于智能卡登錄，或者無法驗證 KDC 證書。如果不解決該問題，智能卡登錄可能不會正常工作。若要更正該問題，請使用 certutil.exe 驗證現有的 KDC 證書或注冊新的 KDC 證書。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:40:02

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個警告事件。EventID: 0x000003F6

生成時間: 09/27/2017? ?17:40:01

事件字符串:

在沒有配置的 DNS 服務器響應之后，名稱 _ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.3golden.cn 的名稱解析超時。

發生了一個警告事件。EventID: 0x000003F6

生成時間: 09/27/2017? ?17:40:21

事件字符串: 在沒有配置的 DNS 服務器響應之后，名稱 3golden.cn 的名稱解析超時。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:40:29

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:40:56

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:41:23

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:41:50

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:42:17

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:42:44

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個警告事件。EventID: 0x000727AA

生成時間: 09/27/2017? ?17:43:11

事件字符串: WinRM 服務無法創建以下 SPN: WSMAN/DC-01.3golden.cn; WSMAN/DC-01。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:43:11

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:43:38

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:44:05

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個錯誤事件。EventID: 0xC00038D6

生成時間: 09/27/2017? ?17:44:32

事件字符串: DFS 命名空間服務無法初始化該域控制器上的跨林信任信息，但該服務將定期重試該操作。返回代碼位于記錄數據中。

發生了一個警告事件。EventID: 0x00001695

生成時間: 09/27/2017? ?17:45:35

事件字符串:

與 DNS 域“3golden.cn.”相關的一個或多個 DNS 記錄的動態注冊或刪除失敗。 這些記錄由其他計算機用來查找此服務器作為域控制器 (如果指定域是 Active Directory 域)或作為 LDAP 服務器(如果指定域是應用程序分區)。

發生了一個錯誤事件。EventID: 0x0000168E

生成時間: 09/27/2017? ?17:46:59

事件字符串:

在下列 DNS 服務器上動態注冊 DNS 記錄“_ldap._tcp.b64777a8-93c8-4b1b-815e-714f3abe7c26.domains._msdcs.3golden.cn. 600 IN SRV 0 100 389 DC-01.3golden.cn.”失敗:

發生了一個警告事件。EventID: 0x00001695

生成時間: 09/27/2017? ?17:46:59

事件字符串:

與 DNS 域“3golden.cn.”相關的一個或多個 DNS 記錄的動態注冊或刪除失敗。 這些記錄由其他計算機用來查找此服務器作為域控制器 (如果指定域是 Active Directory 域)或作為 LDAP 服務器(如果指定域是應用程序分區)。

發生了一個警告事件。EventID: 0x00001695

生成時間: 09/27/2017? ?17:46:59

事件字符串:

與 DNS 域“DomainDnsZones.3golden.cn.”相關的一個或多個 DNS 記錄的動態注冊或刪除失敗。 這些記錄由其他計算機用來查找此服務器作為域控制器 (如果指定域是 Active Directory 域)或作為 LDAP 服務器(如果指定域是應用程序分區)。

發生了一個警告事件。EventID: 0x00001695

生成時間: 09/27/2017? ?17:46:59

事件字符串:

與 DNS 域“ForestDnsZones.3golden.cn.”相關的一個或多個 DNS 記錄的動態注冊或刪除失敗。 這些記錄由其他計算機用來查找此服務器作為域控制器 (如果指定域是 Active Directory 域)或作為 LDAP 服務器(如果指定域是應用程序分區)。

......................... DC-01 沒有通過測試 SystemLog

開始測試: VerifyReferences

......................... DC-01 已通過測試 VerifyReferences

正在 ForestDnsZones

上運行分區測試

開始測試: CheckSDRefDom

......................... ForestDnsZones 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... ForestDnsZones 已通過測試 Cro***efValidation

正在 DomainDnsZones

上運行分區測試

開始測試: CheckSDRefDom

......................... DomainDnsZones 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... DomainDnsZones 已通過測試 Cro***efValidation

正在 Schema

上運行分區測試

開始測試: CheckSDRefDom

......................... Schema 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... Schema 已通過測試 Cro***efValidation

正在 Configuration

上運行分區測試

開始測試: CheckSDRefDom

......................... Configuration 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... Configuration 已通過測試 Cro***efValidation

正在 3golden

上運行分區測試

開始測試: CheckSDRefDom

......................... 3golden 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... 3golden 已通過測試 Cro***efValidation

正在 3golden.cn

上運行企業測試

開始測試: LocatorCheck

......................... 3golden.cn 已通過測試 LocatorCheck

開始測試: Intersite

......................... 3golden.cn 已通過測試 Intersite

分享至：

總結

以上是生活随笔為你收集整理的域控服务器错误事件解决方法,求大神帮忙，域控总有事件报错，事件ID：1864 - winServer论坛 - 51CTO技术论坛_中国领先的IT技术社区...的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。