Как я могу проверить репликацию AD между двумя DC работает

16

У нас есть домен с 3 DC в разных сетях, и мы хотим вывести один из них из эксплуатации.

Однако я подозреваю, что два оставшихся контроллера домена не будут реплицироваться должным образом между собой из-за неправильной конфигурации сети. Поэтому я хочу убедиться, что после того, как я отключу устаревший DC, два оставшихся будут безупречно реплицироваться между собой.

Я могу пропинговать между двумя DC без проблем, но я подозреваю, что репликация может быть другой историей.

Когда я выпускаю repadmin /showrepl dc1, он только покажет статус предыдущих репликаций с DC, который я хочу удалить . Сейф DC нет в списке.

active-directory domain-controller windows-server-2016

— Der Hochstapler
источник

8

Вы пробовали DCDIAG? Он имеет множество тестов, включая проверки на своевременную репликацию и любые ошибки репликации между контроллерами домена

Вот ссылка на информацию Dcdiag:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

— Майкл Браун
источник

1

@MichaelBrown вы должны взглянуть на снимок экрана Оливера в его ссылке ... Просто говорю, не хочу вступать в борьбу с Большим Джоном ...

— Энди К

DcDiag лучше :) Я хочу очки!

— Майкл Браун

Я запускаю dcdiag / e после каждого патча. Я бы не сказал, что это спасатель, но я лучше сплю, когда все становится чистым. Когда-нибудь я запишу его для автоматического запуска.

— СС.

8

Чтобы обеспечить репликацию двух контроллеров домена, вы можете следовать руководству « Принудительная репликация» .

Сначала вы хотите убедиться, что оба чистых DC реплицируются друг с другом.

Откройте сайты и службы Active Directory , перейдите к первому DC и откройте настройки NTDS .
Вы, вероятно, увидите соединение со старым DC. Добавьте новое соединение для нового DC. Теперь форсируйте репликацию другим DC.

Повторите процесс для другого DC.
Теперь проверьте результаты репликации для ваших контроллеров домена:
```
repadmin /showrepl dc1
```

— Der Hochstapler
источник

DCDIAG намного лучше;)

— Майкл Браун

@MichaelBrown Запуск, который фактически указал мне на не связанную проблему. Так что, безусловно, очень полезно. Спасибо, что обратили на это мое внимание. Я придерживался этого подхода в ожидании dcdiagзавершения, и это дало мне очень прямой способ достичь того, что я пытался сделать.

— Der

3

Вы также можете использовать графическую утилиту MS, которая проверяет все леса AD на наличие проблем с репликацией.

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Спасибо

— Алексиос Паппас
источник

Аккуратный инструмент. Но срок его действия истекает довольно быстро: i.imgur.com/otGlKja.png Ссылка ведет на ту же страницу, на которую вы ссылались .

— Der

Это странно, я использую этот инструмент очень долгое время, но никогда не видел его истекающим, MS может изменить что-то, я перепроверю его.

— Алексиос Паппас

Да, как я и подозревал, MS что-то изменила, чтобы истечь старая версия Я предполагаю, что в скором времени они обновят сайт до версии 1.1, что теперь их ссылка все еще указывает на неправильную ссылку.

— Алексиос Паппас

Я обязательно попробую это снова в будущем. Спасибо :)

— Der