本文提供有关目录服务事件日志中发生许多“事件 ID 1216”事件的问题的解决方法。
原始 KB 数： 246717
注意
本文包含有关修改注册表的信息。 在修改注册表之前，请务必备份注册表并确保您知晓如何在出现问题时还原注册表。 有关如何备份、还原和编辑注册表的信息，请单击以下文章编号以查看Microsoft知识库中的文章： 256986 Windows 注册表Microsoft说明
现象
可以在目录服务事件日志中找到以下条目的多个实例：
事件类型：Warning 事件源：NTDS LDAP 事件类别：LDAP 接口 事件 ID：1216 Date：<DateTime> Time：<DateTime> User：N/A Computer：Computer 说明: LDAP 服务器由于错误条件 1234 而关闭了客户端的套接字。 （内部 ID c01028c：：4294967295）。
注意
内部 ID 值因每个实例而异。
原因
当轻型目录访问协议（LDAP）客户端使用用户数据报协议（UDP）向计算机发送请求时，将发生此事件日志消息，但不会将其套接字保持打开状态以侦听来自服务器的响应。 当服务器尝试将答案发送回时，错误消息将记录到事件日志中。 这是在正常操作条件下经常发生的无害错误。 仅当诊断日志记录级别通过将 LDAP 日志记录级别修改为注册表中的 2 或更多时，才会发生这种情况。
解决方法
警告
如果注册表编辑器使用不当，则可能会产生严重问题，导致重新安装操作系统。 Microsoft 无法保证可以解决因注册表编辑器使用不当而造成的问题。 请慎用注册表编辑器，风险自负。
若要解决此问题，请执行下列操作：
- 启动注册表编辑器（Regedt32.exe）。
- 在以下注册表项中找到 LDAP 接口事件值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
- 将 LDAP 接口事件值的数据值设置为较低的设置，然后单击“确定”。
- 退出注册表编辑器。
此注册表值的默认值为 0。