L’événement 1311 de NTDS KCC signale une topologie de réplication Active Directory incomplète ; contrôler les sites, les liens et les erreurs de réplication.
Source de l’événement
NTDS KCC — catégorie Active Directory.
Causes possibles
- Site AD mal configuré
- Lien WAN coupé
- DC indisponible
- DNS
Vérifications à effectuer
- Relever la partition, le contrôleur et l’heure de l’événement.
- Examiner les erreurs avec repadmin /replsummary et repadmin /showrepl.
- Vérifier que les sites sont reliés par des liens de site cohérents avec le réseau réel.
- Contrôler la disponibilité des contrôleurs, la résolution DNS et la connectivité RPC avant toute modification.
Commandes utiles
repadmin /replsummary
repadmin /showrepl
À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.
Que signifie cette erreur ?
Le Knowledge Consistency Checker ne peut pas construire un chemin couvrant toutes les répliques nécessaires. Le numéro 1311 doit être lu avec la source NTDS KCC et le message complet.
Distinguer topologie et connectivité
Un lien de site manquant relève de la configuration logique ; un contrôleur ou un réseau indisponible relève de l’infrastructure. Les deux peuvent produire ce symptôme.
Valider après correction
Corriger la cause constatée, puis vérifier les résultats de réplication et les nouveaux événements. Ne pas supprimer des connexions ou forcer une reconstruction sans avoir compris la topologie.