Как я могу проверить репликацию AD между двумя DC работает

16

У нас есть домен с 3 DC в разных сетях, и мы хотим вывести один из них из эксплуатации.

Однако я подозреваю, что два оставшихся контроллера домена не будут реплицироваться должным образом между собой из-за неправильной конфигурации сети. Поэтому я хочу убедиться, что после того, как я отключу устаревший DC, два оставшихся будут безупречно реплицироваться между собой.

Я могу пропинговать между двумя DC без проблем, но я подозреваю, что репликация может быть другой историей.

Когда я выпускаю repadmin /showrepl dc1, он только покажет статус предыдущих репликаций с DC, который я хочу удалить . Сейф DC нет в списке.

active-directory domain-controller windows-server-2016 Der Hochstapler
источник

Ответы:

8

Вы пробовали DCDIAG? Он имеет множество тестов, включая проверки на своевременную репликацию и любые ошибки репликации между контроллерами домена

Вот ссылка на информацию Dcdiag:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

Майкл Браун
источник
1
@MichaelBrown вы должны взглянуть на снимок экрана Оливера в его ссылке ... Просто говорю, не хочу вступать в борьбу с Большим Джоном ...
Энди К
DcDiag лучше :) Я хочу очки!
Майкл Браун
Я запускаю dcdiag / e после каждого патча. Я бы не сказал, что это спасатель, но я лучше сплю, когда все становится чистым. Когда-нибудь я запишу его для автоматического запуска.
СС.
8

Чтобы обеспечить репликацию двух контроллеров домена, вы можете следовать руководству « Принудительная репликация» .

Сначала вы хотите убедиться, что оба чистых DC реплицируются друг с другом.

  1. Откройте сайты и службы Active Directory , перейдите к первому DC и откройте настройки NTDS .

  2. Вы, вероятно, увидите соединение со старым DC. Добавьте новое соединение для нового DC. Теперь форсируйте репликацию другим DC.

    введите описание изображения здесь

    Повторите процесс для другого DC.

  3. Теперь проверьте результаты репликации для ваших контроллеров домена:

    repadmin /showrepl dc1
Der Hochstapler
источник
DCDIAG намного лучше;)
Майкл Браун
@MichaelBrown Запуск, который фактически указал мне на не связанную проблему. Так что, безусловно, очень полезно. Спасибо, что обратили на это мое внимание. Я придерживался этого подхода в ожидании dcdiagзавершения, и это дало мне очень прямой способ достичь того, что я пытался сделать.
Der
3

Вы также можете использовать графическую утилиту MS, которая проверяет все леса AD на наличие проблем с репликацией.

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Спасибо

Алексиос Паппас
источник
Аккуратный инструмент. Но срок его действия истекает довольно быстро: i.imgur.com/otGlKja.png Ссылка ведет на ту же страницу, на которую вы ссылались .
Der
Это странно, я использую этот инструмент очень долгое время, но никогда не видел его истекающим, MS может изменить что-то, я перепроверю его.
Алексиос Паппас
Да, как я и подозревал, MS что-то изменила, чтобы истечь старая версия Я предполагаю, что в скором времени они обновят сайт до версии 1.1, что теперь их ссылка все еще указывает на неправильную ссылку.
Алексиос Паппас
Я обязательно попробую это снова в будущем. Спасибо :)
Der