Om du skulle kunna felsöka replikeringsproblem med Active Directory bör den här informationen vara till hjälp.
Godkänd: Fortect
- Minst 12 att läsa.
Ladda ner men kör Microsoft Support Tool och därför Recovery Assistant ELLER kör AD State Replication Tool för domänkontrollanter.Läs status för repliken av repadmin / showrepl-utgången. Repadmin är en del av Remote Server Administration Tools (RSAT).
Gäller tid för: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server nästa
Active Directory-replikeringsproblem kan ha flera orsaker. Till exempel kan problem med namnsystem (DNS), onlineproblem eller övervakningsproblem orsaka att en Active Directory-post misslyckas.
Vad behöver jag vill du veta om Active Directory-replikering?
Förutom repadmin och denna bröllopslogg har Microsoft ett semi-officiellt stöd som kallas dess Active Directory Replication Status Tool (även känt med tanke på att ADREPLSTATUS). Du kan ladda ner och använda den här saken för att diagnostisera och åtgärda replikeringsproblem.
Majoriteten av det här avsnittet introducerar ett vanligt verktygTips och till och med tekniker för att komma igång med replikeringsproblem på grund av Active Directory-fel. Användningen som pekar på underämnen täcker symtom, orsaker och åtgärder för specifika dupliceringsfel:
Active Directory Replikeringsresurser Översikt och upplösning
Skador på inkommande eller säker replikering gör att Active Directory-objekt som representerar befintlig replikeringstopologi, replikeringsplan, domänkontrollant, person, program, lösenord, säkerhetsgrupp, gruppmedlemskap och till och med offertgrupp är inkompatibla över fjärrkontroller i omfattningen . .. Inkonsekventa kataloger och replikeringsfel kan orsaka funktionsfel eller inkonsekventa resultat. Beräkning på en pålitlig och fungerande domänkontrollant kan förhindra att behörigheter för grupprincip och dominerad åtkomst tillämpas. Active Directory Domain Services (AD DS) är beroende av nätverksanslutning, namnupplösning, auktorisering och auktorisering, listdatabas, skrivtopologi och skrivmekanism för replikering. Även om orsaken till replikeringsproblemet förvisso inte är omedelbart uppenbar, kräver det utan tvivel att fastställa orsaken. Detta är en av många möjliga orsaker, nämligen din systematiska eliminering av de troliga orsakerna.
För att få ett användargränssnittsbaserat verktyg för spårning av replikering och diagnostisering av fel, öppna och kör Microsoft Support and Recovery Assistant eller använd ev. . Active Directory-replikeringsstatus oavsett om du i första hand vill övervaka replikeringsberömmelsen.
Avinstallera AD DS med tvång med hjälp av Directory Services Restore Mode (DSRM), rensa de viktigaste servermetadata och installera sedan om AD DS.Installera om alla anpassade system och bygg om domänkontrollanten.
Ett viktigt dokument finns tillgängligt som beskriver hur man skaffar verktyget Repadmin för att felsöka Active Directory-replikering; se Felsökning av Active Directory-övervakning och replikering med Repadmin .
Godkänd: Fortect
Fortect är världens mest populära och effektiva PC-reparationsverktyg. Det litar på miljontals människor för att hålla sina system igång snabbt, smidigt och felfritt. Med sitt enkla användargränssnitt och kraftfulla skanningsmotor hittar och fixar Fortect snabbt ett brett utbud av Windows-problem – från systeminstabilitet och säkerhetsproblem till minneshantering och prestandaflaskhalsar.
För mycket mer information om hur Active Directory-replikering fungerar, observera följande tekniska referenser:
- Teknisk referens för Active Directory-replikeringsmodell
- Teknisk referens för Active Director Replikeringstopologi
Helst pekar alla röda (fel) och gula (varning) händelser här i katalogtjänstens händelselogg till just denna begränsning som orsakar felhantering på för närvarande käll- eller måladresskontrollern. Lösning, prova metoderna i händelsen . Readmin-tekniken och ytterligare diagnostiska verktyg erbjuder också idéer för att hjälpa användare att felsöka kopieringsfel.
För information om hur du tränar Repadmin för att felsöka replikeringsproblem, se Övervakning och felsökning av Active Directory med Repadmin för duplicering .
Undvik avsiktliga avbrott eller maskinvarufel
Hur hittar du status för replikering mellan domänkontrollanter?
Öppna den specifika kommandotolken och använd stilen repadmin / ReplSum för att få bearbetningsstatus mellan fältkontrollanter. Med ett kommandotolksfönster öppet, jogga på dcdiag-verktyget för att kontrollera utdata med avseende på fel. När du är säker på att dina pågående inlämningswebbplatser är i ordning kan vi börja med migreringsprocessen.
Ibland är replikeringsfel ett resultat av avsiktliga avbrott. Till exempel, vid felsökning av Active Directory-replikeringsproblem, undvika avsiktliga avbrott och trädgårdsfel eller misslyckanden i första hand.
Avsiktlig avstängning
När en domänregulator försöker replikera med en faktiskt skapad platskontroller, uppstår replikeringsfel, den iscensättningsplats som för närvarande är offline bör distribueras till en absolut specifik destinationsproduktionsplats (fjärrplats som en gång en gren), som en handelsmäklare, kan du nu ta hänsyn till dessa replikeringsfel. För att undvika att ta bort kontrollen Om domännamnet är någonstans från en replikeringstopologi under långa perioder av ögonblick, vilket orsakar konstant driftstopp tills domänkontrollanten i allmänhet återansluts, överväg att lägga till datorer som medlemsservrar tillsammans med att lägga till nya. Städare och installera tidningar och helt enkelt TV (IFM) i installationsrummet för Active Directory. Tjänster (AD DS). Du kan använda kommandoradsverktyget Ntdsutil för att skapa installationsmedia, de som du kan spara på flyttbara media (CD, DVD eller media) och skicka in det till koncentratet på plats. Du kan sedan börja med det hängande mediet för att installera AD DS på domänspelkontroller om det inte finns någon sida som använder imitation.
Maskinvarufel uppdateras också
Om replikeringsproblem beror på att hårdvaran går förlorad (till exempel fel på ett helt moderkort, ett mycket hårddiskundersystem eller hårddisk), meddela forumägaren så att eventuella hårdvaruproblem i allmänhet kan lösas.
Regelbundna hårdvaruuppgraderingar kan också motivera fel på domänkontrollanten. Kontrollera i förväg vilka experter som uppger att dina värdar har en bra felrapporteringsmetod.
Konfigurera brandvägg
Som standard inkluderar fjärrskrivbordshjälpproceduranrop (RPC) för Active Directory-replikering genererade dynamiskt på en port som är genom RPC Endpoint Mapper (RPCSS) på stad 120. Se till att Windows Advanced Security Firewall och andra brandväggar är säkert konfigurerad för att underlätta replikering. För fullständig information om att konfigurera en hamn för att hantera Active Directory och Port Settings Database , se artikel 224196 Microsoft Knowledge.
Felsöka Active Directory-replikeringsmissförstånd 8614. 8545. Detta Active Directory-replikeringsfel kan loggas definitivt när källdomänkontrollanten en sak att skada att skicka och Ändringar till en nymodellerad verksamhet när måldomänkontrollanten är aktiverad genom den aktuella enheten i en annan partition .
För mer information om portarna som används av Directory Active Replication, se Directory Active Replication Tools and Settings .
För mer information om hantering av Active Directory-replikering över brandväggar, stöt på Active Directory-replikeringsbrandväggar .
nedan
Reagera när du behöver en äldre serverkrasch på Windows 2000 Server
Medan en domänkontrollant som använder Windows 2000 Server utan tvekan har ökat hela gravstenens livslängd, är lösningen densamma:
- Framgångsrik servermigrering från företagets till det egna nätverket.
- Ta bort Active Directory med tvång eller installera om operativsystemet.
- Ta bort den aktiva elektronikmetadatan från katalogen så att värdobjektet inte kan återställas just nu.
Du kan använda ett skript för att hygienisera servermetadata på de flesta Windows-operativa webbplatser. För mer information om hur du använder det här skriptet, kontrollera Ta bort Active Directory Domain Controller-metadata .
Som standard återställs inställningarna för borttagna NTDS-objekt snabbt inom 14 dagar. Om du inte tar bort serverns metadata (använd Ntdsutil eller metadatarensningsskriptet som nämnts tidigare), kommer en persons servermetadata att återställas till listan, vilket motiverar replikeringsförsök. I detta åtal inför din nuvarande domstol registreras fel ständigt som ett utmärkt resultat av oförmågan att återskapa denna frånvaro
Snabba upp din dators prestanda nu med denna enkla nedladdning.Hur felsöker och fixar du Active Katalogkopieringsproblem?
Hur går jag till min AD replikeringsproblem?
Hur felsöker jag en Active Directory problem?
