Active Directory 도메인 컨트롤러 복제 실패 - 이벤트 ID 1311: "복제 토폴로지를 계산할 수 없습니다"

Question

안녕하세요. 현재 여러 지역 지사 네트워크 전반에서 심각한 인증 지연(authentication lag) 현상이 발생하고 있습니다. 주 도메인 컨트롤러(DC)에서 repadmin /showrepl 명령을 실행해 보니 다수의 복제 연결 실패가 발생하고 있습니다.

또한 이벤트 뷰어(Event Viewer)에는 다음과 같은 이벤트 ID 1311이 기록되어 있습니다.

"분리된 복제 아일랜드(disconnected replication islands)가 존재하기 때문에 복제 토폴로지를 계산할 수 없습니다."

저희의 사이트 링크(Site Links) 구성은 실제 WAN 네트워크 토폴로지와 정확히 일치합니다.

Answer 1

안녕하세요, 최 선생님,

이벤트 ID 1311과 “분리된 복제 아일랜드(disconnected replication islands)” 오류는 AD 복제 토폴로지 계산이 실패할 때 발생합니다. 사이트 링크 구성이 실제 WAN 토폴로지와 일치한다고 하셨지만, KCC(Knowledge Consistency Checker)가 모든 도메인 컨트롤러 간에 연결 경로를 계산할 수 없을 때 이런 문제가 생깁니다. 가장 먼저 repadmin /replsummary와 repadmin /showrepl * /csv로 전체 복제 상태를 확인하고, 특정 사이트 간 연결이 끊겨 있는지 점검해야 합니다. 또한 AD Sites and Services에서 각 사이트 링크가 올바른 비용(cost)과 방향성을 갖고 있는지, 브리지헤드 서버가 정상적으로 지정되어 있는지 확인하십시오.

만약 사이트 링크 브리징이 비활성화되어 있거나 일부 링크가 잘못된 비용으로 설정되어 있으면 KCC가 전체 경로를 계산하지 못해 “복제 아일랜드”가 발생합니다. 이 경우 사이트 링크 브리징을 활성화하거나, 모든 사이트가 최소한 하나의 경로로 연결되도록 링크 구성을 수정해야 합니다. 마지막으로, 이벤트 로그와 dcdiag /test:replications 결과를 함께 검토하면 어느 구간에서 복제가 끊기는지 명확히 알 수 있습니다.

해리.