Comment vérifier si les contrôleurs de domaine sont synchronisés les uns avec les autres ?
Etape 1 – Vérifier la santé de la réplication
Exécuter la commande suivante :
Repadmin /replsummary
L’opération « /replsummary » résume rapidement l’état de réplication et la santé relative d’une forêt.
Etape 2 – Vérifier les demandes de réplication entrantes qui sont en file d’attente.
Repadmin /Queueue
Cette commande répertorie les éléments qui restent dans la file d’attente de réplication. Elle affiche les demandes de réplication entrantes que le contrôleur de domaine doit émettre afin de devenir cohérent avec ses partenaires de réplication source.
Etape 3 – Vérifier le statut de réplication
Repadmin /Showrepl
Cette commande affiche le statut de réplication lorsque le contrôleur de domaine spécifié a tenté pour la dernière fois de mettre en œuvre une réplication entrante des partitions Active Directory. Elle aide à comprendre la topologie de la réplication et l’échec de la réplication.
Etape 4 – Synchroniser la réplication entre les partenaires de réplication
Repadmin /syncall
Elle assure la synchronisation entre les partenaires de réplication
Etape 5 – Forcer le KCC à recalculer la topologie
Repadmin /KCC
Cette commande force le KCC (Knowledge Consistency Checker) sur le ou les contrôleurs de domaine ciblés à recalculer immédiatement sa topologie de réplication entrante. Il vérifie et crée les connexions entre les contrôleurs de domaine. Par défaut, KCC s’exécute en arrière-plan toutes les 15 minutes pour vérifier si une nouvelle connexion a été établie entre les DC.
Etape 6 – Forcer la réplication
Repadmin /replicate
Cette commande force la réplication de la partition de répertoire spécifiée vers le contrôleur de domaine de destination à partir du DC source.
FAQs:
-
Comment puis-je vérifier le statut de ma réplication AD ?
L’exécution de la commande repadmin /showrepl peut vous aider à visualiser le statut de réplication.
Si vous souhaitez un résumé global de la santé de la réplication, la commande repadmin /replsummary devrait vous aider. -
Comment puis-je résoudre les problèmes de réplication d’Active Directory ?
Pour diagnostiquer les erreurs de réplication, les utilisateurs peuvent exécuter l’outil de réplication AD status qui est disponible sur les DC ou lire l’état de la réplication en exécutant repadmin /showrepl.
Pour afficher uniquement les erreurs de réplication, utilisez la commande : repadmin /showrepl /errorsonly -
Comment forcer la réplication AD ?
Pour forcer la réplication entre deux contrôleurs de domaine, exécutez la commande suivante sur le DC que vous souhaitez mettre à jour :
repadmin /syncall <DC-name> /AeD
Dans le cas où vous souhaitez effectuer des modifications sur un DC et pousser la réplication vers d’autres DC, la commande suivante devrait faire l’affaire :
repadmin /syncall <DC-name> /APeD -
Quelle est la fréquence de réplication AD ?
Réplication intra-site : À l’exception des mises à jour critiques de l’annuaire qui sont répliquées immédiatement, le DC source met à jour les modifications à son partenaire de réplication le plus proche toutes les 15 secondes.
Réplication intersite : Par défaut, l’intervalle de réplication est de 180 minutes et peut être ajusté pour être aussi bas que 15 minutes.
-
Quel est le temps de réplication par défaut pour Active Directory ?
Réplication intra-site : À l’exception des mises à jour critiques de l’annuaire qui sont répliquées immédiatement, le DC source met à jour les modifications à son partenaire de réplication le plus proche toutes les 15 secondes.
Réplication intersite : Par défaut, l’intervalle de réplication est de 180 minutes et peut être ajusté pour être aussi bas que 15 minutes.
Pour modifier le temps de réplication par défaut, les utilisateurs peuvent aller dans le snap-in Sites et services Active Directory → Conteneur de transport intersite → Conteneur IP → Lien de site sur lequel vous souhaitez modifier l’intervalle → Saisissez votre valeur souhaitée en plus de « Répliquer tous les » → Enregistrez les modifications.
.