本文可帮助修复 Active Directory 复制不起作用以及记录事件 ID 1865 和 1311 的问题。
适用于： Windows Server（所有支持的版本）原始 KB 数： 944351
现象
林中有多个站点。 在某些站点上，你会发现 AD 复制不起作用。
在站点间拓扑生成器（ISTG）域控制器上，每 15 分钟记录以下事件。
事件类型: 警告 事件源：NTDS KCC 事件类别：知识一致性检查器 事件 ID：1865 日期：<date> 时间： <时间> 用户：NT AUTHORITY\ANONYMOUS LOGON 计算机： <DC 名称> 说明: 知识一致性检查器（KCC）无法形成完整的跨树网络拓扑。 因此，无法从本地站点访问以下网站列表。
站点：CN=<sitename，CN>=Sites，CN=Configuration，DC=<domain，DC>=com
事件类型：错误 事件源：NTDS KCC 事件类别：知识一致性检查器 事件 ID：1311 日期：<date> 时间： <时间> 用户：NT AUTHORITY\ANONYMOUS LOGON 计算机： <DC 名称> 说明: 知识一致性检查器（KCC）检测到以下目录分区出现问题。
目录分区： CN=Configuration，DC=<domain，DC>=com
原因
当 ISTG 服务器之间存在连接问题时，可能会发生这种情况。 例如，如果防火墙阻止了端口，则会发生此问题。
解决方法
使用 portqry 工具排查事件 1865 中列出的站点与 Bridgehead 服务器的连接问题。 如果防火墙阻止了端口，请将防火墙配置为打开端口。
数据收集
如果需要Microsoft支持方面的帮助，建议按照使用 TSS 收集 Active Directory 复制问题的信息中所述的步骤收集信息。
社区解决方案内容免责声明
Microsoft公司及其各自的供应商对此处包含的信息和相关图形的适用性、可靠性或准确性不作任何表示。 所有此类信息和相关图形均按“原样”提供，不作任何形式的保证。 Microsoft及其各自的供应商，因此不公开此信息和相关图形的所有保证和条件，包括适销性的所有默示保证和条件、针对特定用途的适用性、工作工作、标题和非侵权。 你明确同意，在任何情况下，Microsoft 和/或其供应商都不对任何直接、间接、惩罚性、附带、特殊、后果性损害或任何损害负责，包括但不限于因以下原因或以任何方式造成的使用、数据或利润损失的损害负责：即使微软或其任何供应商已被告知有可能受到损害，但由于使用或无法使用本文所含信息和相关图形，无论是基于合同、侵权、疏忽、严格责任还是其他原因。