Назад | Перейти на главную страницу

Как проверить работу репликации AD между двумя контроллерами домена

У нас есть домен с 3 DC в разных сетях, и мы хотим отключить один из них.

Однако я подозреваю, что два оставшихся DC не будут должным образом реплицироваться между собой из-за неправильной конфигурации сети. Поэтому я хочу убедиться, что после того, как я отключу устаревший контроллер домена, два оставшихся будут безупречно реплицироваться между собой.

Я могу без проблем пинговать между двумя контроллерами домена, но подозреваю, что репликация - совсем другое дело.

Когда я выдаю repadmin /showrepl dc1, он покажет только статус предыдущих репликаций с DC я хочу удалить. В сейф DC не указан.

Чтобы обеспечить репликацию двух контроллеров домена друг с другом, вы можете следовать руководству Принудительная репликация.

Сначала нужно убедиться, что оба чистый Контроллеры домена реплицируются друг с другом.

  1. открыто Сайты и службы Active Directory, перейдите к своему первому DC и откройте Настройки NTDS.
  2. Вы, вероятно, увидите соединение со старым DC. Добавьте новое соединение для нового контроллера домена. Теперь выполните репликацию с другим контроллером домена.

    Повторите процесс для другого DC.

  3. Сейчас проверить результаты репликации для ваших DC:

    repadmin /showrepl dc1
    

Вы пробовали DCDIAG? Он имеет множество тестов, включая проверку своевременной репликации и любых ошибок репликации между контроллерами домена.

Вот ссылка на информацию Dcdiag:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

Вы также можете использовать графическую утилиту MS, которая проверяет весь лес AD на наличие проблем с репликацией.

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Спасибо