Come controllare se i controller di dominio sono sincronizzati tra loro?
Passo 1 – Controllare la salute della replica
Esegui il seguente comando :
Repadmin /replsummary
L’operazione “/replsummary” riassume rapidamente lo stato della replica e la salute relativa di una foresta.
Step 2 – Controlla le richieste di replica in entrata che sono in coda.
Repadmin /Queueue
Questo comando elenca gli elementi che sono rimasti nella coda di replica. Mostra le richieste di replica in entrata che il controller di dominio deve emettere per diventare coerente con i suoi partner di replica di origine.
Step 3 – Check the replication status
Repadmin /Showrepl
Questo comando visualizza lo stato della replicazione quando il controller di dominio specificato ha tentato per l’ultima volta di attuare una replica in entrata delle partizioni di Active Directory. Aiuta a capire la topologia di replica e il fallimento della replica.
Step 4 – Synchronize replication between replication partners
Repadmin /syncall
Assicura la sincronizzazione tra i partner di replica
Step 5 – Forzare il KCC a ricalcolare la topologia
Repadmin /KCC
Questo comando forza il KCC (Knowledge Consistency Checker) sul controller di dominio interessato a ricalcolare immediatamente la topologia di replica in entrata. Controlla e crea le connessioni tra i controller di dominio. Per default KCC viene eseguito in background ogni 15 minuti per controllare se è stata stabilita una nuova connessione tra i DC.
Step 6 – Force replication
Repadmin /replicate
Questo comando forza la replica della partizione di directory specificata al controller di dominio di destinazione dal DC sorgente.
FAQs:
-
Come posso controllare lo stato della mia replica AD?
Eseguire il comando repadmin /showrepl può aiutarti a visualizzare lo stato della replica.
Se vuoi un riepilogo generale della salute della replica, il comando repadmin /replsummary dovrebbe aiutarti. -
Come posso risolvere i problemi di replica di Active Directory?
Per diagnosticare gli errori di replica, gli utenti possono eseguire lo strumento AD status replication che è disponibile sui DC o leggere lo stato di replica eseguendo repadmin /showrepl.
Per visualizzare solo gli errori di replica, usa il comando: repadmin /showrepl /errorsonly -
Come si forza la replica AD?
Per forzare la replica tra due controller di dominio, esegui il seguente comando sul DC che vuoi aggiornare:
repadmin /syncall <DC-name> /AeD
Nel caso in cui si desideri apportare modifiche su un DC e spingere la replica ad altri DC, il seguente comando dovrebbe fare il trucco:
repadmin /syncall < nome del DC> /APeD -
Quanto spesso avviene la replica AD? Con l’eccezione degli aggiornamenti critici delle directory che vengono replicati immediatamente, il DC sorgente aggiorna le modifiche al suo partner di replica più vicino ogni 15 secondi.
Replicazione intersito: Per impostazione predefinita, l’intervallo di replica è di 180 minuti e può essere regolato fino a 15 minuti.
-
Qual è il tempo di replica predefinito per Active Directory?
Replicazione intra-sito: Con l’eccezione degli aggiornamenti critici della directory che vengono replicati immediatamente, il DC sorgente aggiorna le modifiche al suo partner di replica più vicino ogni 15 secondi.
Replicazione intersito: Per impostazione predefinita, l’intervallo di replica è di 180 minuti e può essere regolato fino a 15 minuti.
Per cambiare il tempo di replica predefinito, gli utenti possono andare nello snap-in Active Directory Sites and Services → Contenitore trasporto inter-sito → Contenitore IP → Collegamento al sito su cui si vuole modificare l’intervallo → Inserire il valore desiderato oltre a “Replica ogni” → Salva le modifiche.