如何验证两个DC之间的AD复制有效


16

我们有一个在不同网络中具有3个DC的域,我们想停用其中一个DC。

但是,我怀疑由于某些网络配置错误,其余两个DC无法在彼此之间正确复制。因此,我想确保在关闭陈旧的DC之后,剩下的两个将在彼此之间完美地复制。

我可以在两个DC之间执行ping操作,但没有任何问题,但是我怀疑复制可能是另外一回事了。

发布时repadmin /showrepl dc1,它将仅显示要删除的DC以前的复制状态。该安全没有列出DC。

Answers:


8

您尝试过DCDIAG吗?它具有许多测试,包括检查是否及时复制以及域控制器之间是否存在任何复制错误。

这是Dcdiag信息的链接:

https://technet.microsoft.com/zh-CN/library/cc731968(v=ws.11).aspx


1
@MichaelBrown,您应该在他的链接中查看Oliver的屏幕截图...只是说,不想与Big John吵架...
Andy K

DcDiag更好:)我要点!
迈克尔·布朗

在每个补丁之后,我都运行dcdiag / e。我不会说这是救生员,但是当它变干净时,我的睡眠会更好。总有一天,我会编写脚本以使其自动运行。
CC。

8

要确保两个DC相互复制,可以遵循《强制复制》指南。

您首先要确保两个干净的 DC相互复制。

  1. 打开Active Directory站点和服务,导航到第一个DC并打开“ NTDS设置”
  2. 您可能会看到到旧DC的连接。为新的DC添加新的连接。现在强制与其他DC复制。

    在此处输入图片说明

    对另一个DC重复该过程。

  3. 现在检查 DC的复制结果

    repadmin /showrepl dc1
    

DCDIAG更好;)
Michael Brown

@MichaelBrown Running实际上使我想到了一个无关的问题。因此,绝对非常有帮助。感谢您引起我的注意。在等待dcdiag完成时,我采用了这种方法,这为我提供了一种非常直接的方法来实现我试图做的事情。
Der Hochstapler'7

3

您还可以使用MS拥有的图形实用程序,并检查所有AD林是否存在复制问题。

https://www.microsoft.com/zh-cn/download/details.aspx?id=30005

谢谢


整洁的工具。但是它似乎很快就会过期:i.imgur.com/otGlKja.png该链接指向您链接的同一页面。
Der Hochstapler '17

我很长时间都使用了该工具,但从未见过它过期,这很奇怪,MS可能会更改某些内容,因此我将对其进行重新检查。
Alexios Pappas

是的,因为我怀疑MS已更改某些命令以使旧版本过期。我想他们很快将用1.1版本更新站点,现在他们的链接仍然指向错误的版本。
Alexios Pappas

我将来一定会再试一次。谢谢:)
Der Hochstapler '17
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.