4936 レプリケーション失敗の終了

Active Directory のレプリケーション失敗が解消されたときに記録される。開始 4935 と対で、障害の終息を捉える。

概要

サブカテゴリは Audit Detailed Directory Service Replication。失敗していたレプリケーションが回復すると生成される。開始 4935 とペアで、障害区間を確定できる。

発生契機・方法

• 失敗していた DC 間レプリケーションが回復したとき。

セキュリティ上の確認事項

• 障害の終息を示す。開始 4935 との対応で、レプリケーションが止まっていた期間を把握する。その間にディレクトリ同期の遅延や不整合が生じていないかを確認する。
• 障害が頻発・長期化する場合は、原因（通信・認証・意図的な妨害）を調査する。

ログレビュー時の注意観点

• 開始 4935 と対で読み、障害の継続時間と頻度を評価する。
• レプリケーション健全性の運用監視に使う。

主なフィールド

参考

• Microsoft Learn: 4936(S) Replication failure ends.