Jak mogę zweryfikować replikację AD między dwoma kontrolerami domeny

16

Mamy domenę z 3 kontrolerami domeny w różnych sieciach i chcemy zlikwidować jedną z nich.

Podejrzewam jednak, że dwa pozostałe kontrolery domeny nie będą się replikować między sobą ze względu na błędną konfigurację sieci. Chcę więc upewnić się, że po wyłączeniu przestarzałego DC dwa pozostałe będą się bezbłędnie powielały między sobą.

Mogę pingować między dwoma kontrolerami domeny bez żadnych problemów, ale podejrzewam, że replikacja może być inną historią.

Kiedy wystawię repadmin /showrepl dc1, pokaże tylko stan poprzednich replikacji z kontrolerem domeny, który chcę usunąć . Bezpieczny DC nie ma na liście.

active-directory domain-controller windows-server-2016

— Der Hochstapler
źródło

8

Czy próbowałeś DCDIAG? Zawiera wiele testów, w tym kontrole terminowej replikacji i wszelkie błędy replikacji między kontrolerami domeny

Oto link do informacji Dcdiag:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

— Michael Brown
źródło

1

@MichaelBrown powinieneś rzucić okiem na zrzut ekranu Olivera w jego łączu ... Mówiąc tylko, nie chcę walczyć z Wielkim Johnem ...

— Andy K

DcDiag jest lepszy :) Chcę punktów!

— Michael Brown,

Po każdym patchu uruchamiam dcdiag / e. Nie powiedziałbym, że to ratownik, ale lepiej śpię, kiedy wszystko jest czyste. Pewnego dnia napiszę skrypt, aby działał automatycznie.

— CC.

8

Aby upewnić się, że dwa kontrolery domeny replikują się ze sobą, możesz postępować zgodnie z instrukcją Wymuszanie replikacji .

Najpierw chcesz się upewnić, że oba czyste kontrolery domeny replikują się ze sobą.

Otwórz witryny i usługi Active Directory , przejdź do pierwszego kontrolera domeny i otwórz Ustawienia NTDS .
Prawdopodobnie zobaczysz połączenie ze starym DC. Dodaj nowe połączenie dla nowego kontrolera domeny. Teraz wymuś replikację z innym DC.

Powtórz proces dla drugiego DC.
Teraz sprawdź wyniki replikacji dla swoich kontrolerów domeny:
```
repadmin /showrepl dc1
```

— Der Hochstapler
źródło

DCDIAG jest znacznie lepszy;)

— Michael Brown

@MichaelBrown Running, który faktycznie wskazał mi na niezwiązany problem. Zdecydowanie bardzo pomocny. Dziękuję za zwrócenie mi na to uwagi. Poszedłem z tym podejściem, czekając na dcdiagzakończenie, co dało mi bardzo bezpośredni sposób na osiągnięcie tego, co próbowałem zrobić.

— Der Hochstapler,

3

Możesz także użyć narzędzia graficznego, które MS ma i sprawdza wszystkie AD AD Forest pod kątem problemów z replikacją.

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Dziękuję Ci

— Alexios Pappas
źródło

Zgrabne narzędzie. Wygląda jednak na to, że wygasa dość szybko: i.imgur.com/otGlKja.png Link prowadzi do tej samej strony, którą podlinkowałeś.

— Der Hochstapler,

To dziwne, że używam tego narzędzia przez bardzo długi czas, ale nigdy nie widziałem, aby wygasło, stwardnienie rozsiane może zmienić coś, że sprawdzę to ponownie.

— Alexios Pappas,

Tak, ponieważ podejrzewałem, że stwardnienie rozsiane coś zmieniło, aby wygasła stara wersja. Zakładam, że wkrótce zaktualizują witrynę do wersji 1.1, że teraz ich link nadal wskazuje na niewłaściwy.

— Alexios Pappas,

Z pewnością spróbuję tego ponownie w przyszłości. Dzięki :)

— Der Hochstapler