Come posso verificare la replica AD tra due controller di dominio funziona


16

Abbiamo un dominio con 3 controller di dominio in reti diverse e vogliamo decomprimerne uno.

Tuttavia, sospetto che i due controller di dominio rimanenti non si replicheranno correttamente tra loro a causa di una configurazione errata della rete. Quindi voglio assicurarmi che, dopo aver spento il DC obsoleto, i due rimanenti si replicheranno perfettamente l'uno con l'altro.

Posso eseguire il ping tra i due controller di dominio senza problemi, ma sospetto che la replica potrebbe essere una storia diversa.

Quando emetto repadmin /showrepl dc1, mostrerà solo lo stato delle repliche precedenti con il controller di dominio che voglio rimuovere . Il DC sicuro non è elencato.

Risposte:


8

Hai provato DCDIAG? Ha molti test tra cui Controlli per una replica tempestiva ed eventuali errori di replica tra controller di dominio

Ecco un link alle informazioni di Dcdiag:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx


1
@MichaelBrown dovresti dare un'occhiata alla cattura dello schermo di Oliver nel suo link ... Sto solo dicendo che non voglio litigare con Big John ...
Andy K,

DcDiag è meglio :) Voglio i punti!
Michael Brown,

Corro dcdiag / e dopo ogni patch. Non direi che è un vero toccasana, ma dormo meglio quando viene pulito. Un giorno lo scrivo per eseguirlo automaticamente.
CC.

8

Per garantire che due controller di dominio si replicino tra loro, è possibile seguire la guida Forcing Replication .

Innanzitutto, devi assicurarti che entrambi i controller di dominio puliti si replicino l'uno con l'altro.

  1. Apri Siti e servizi di Active Directory , passa al primo controller di dominio e apri le Impostazioni NTDS .
  2. Probabilmente vedrai una connessione al vecchio controller di dominio. Aggiungi una nuova connessione per il nuovo controller di dominio. Ora forza la replica con l'altro tuo controller di dominio.

    inserisci qui la descrizione dell'immagine

    Ripetere il processo per l'altro controller di dominio.

  3. Ora controlla i risultati della replica per i controller di dominio:

    repadmin /showrepl dc1
    

DCDIAG è molto meglio;)
Michael Brown,

@MichaelBrown Running che in realtà mi ha indicato un problema non correlato. Quindi, decisamente molto utile. Grazie per averlo portato alla mia attenzione. Ho seguito questo approccio mentre aspettavo dcdiagdi finire e questo mi ha dato un modo molto diretto per ottenere ciò che stavo cercando di fare.
Der Hochstapler,

3

È inoltre possibile utilizzare l'utilità grafica di MS e verificare tutti i problemi di replica in tutta la foresta AD.

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Grazie


Strumento pulito. Ma sembra scadere abbastanza rapidamente: i.imgur.com/otGlKja.png Il link porta alla stessa pagina che hai collegato.
Der Hochstapler,

È strano, io uso questo strumento da molto tempo ma non l'ho mai visto scadere, MS potrebbe cambiare qualcosa che lo ricontrollerò.
Alexios Pappas,

Sì, come sospettavo che MS avesse cambiato qualcosa per far scadere la vecchia versione. Presumo presto aggiorneranno il sito con la versione 1.1 che ora il loro link punta ancora a quello sbagliato.
Alexios Pappas,

Ci proverò sicuramente di nuovo in futuro. Grazie :)
Der Hochstapler,
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.