Repadmin ist eine CMD-Anwendung zur Diagnose von AD-Replikationsproblemen. Über Repadmin ist es einfach, die Replikationstopologie für jeden Domänencontroller anzuzeigen. Und nutzen Sie dieses Wissen, um es manuell zu ändern und die Replikationskommunikation zwischen Controllern zu initiieren. Mit Repadmin können Sie Replikationsmetadaten und Relevanzvektoren (Aktualität (UTDVEC)) einfach überprüfen.
Repadmin.exe ist eine integrierte Funktion in Windows Server Umgebung ab 2008. Es verfügt über die Rolle AD Directory Services und kann auch in eingerichtet werden cliEnt-Betriebssysteme mögen Windows 10 mit RSAT. Um Repadmin verwenden zu können, benötigen Sie zwei Domänencontroller mit konfigurierter Replikation zwischen ihnen.
Befehlsliste
Repadmin.exe hat viele Befehle, konzentrieren wir uns auf die beliebtesten:
- /alles synchroniesieren - Wird verwendet, um einen bestimmten DC mit anderen zu synchronisieren
- /prp - Wenn Sie über eine Passwort-Replikationsrichtlinie (PRP) verfügen, hilft Ihnen dieser Befehl bei der Verwaltung
- /Warteschlange - Zeigt die aktuelle Replikationswarteschlange an
- /replizieren – Dieser Befehl hilft bei der Replikation von einem Domänencontroller auf einen anderen
- /replsingleobj - Dieser Befehl ist praktisch, wenn Sie nur ein bestimmtes Objekt zwischen DCs replizieren müssen
- /replsummary - Zeigt einen Bericht über den aktuellen Replikations- und Zustandsstatus in AD
- /showattr - wird verwendet, wenn Sie Objektattribute sehen müssen
- /showbackup – Diese Einstellung zeigt die letzte Backup-Zeit an
- /showrepl - Wenn Sie den aktuellen Replikationsstatus wissen möchten, verwenden Sie diesen
So erhalten Sie den allgemeinen Replikationsstatus
Beginnen wir mit dem Gesamtstatus der Replikation und führen Sie cmd.exe mit erhöhten Rechten aus (Start->Ausführen->cmd.exe) und geben Sie folgenden Befehl ein:
Die Ausgabe zeigt Ihnen alle Replikationsfehler an, die in Ihrer AD-Umgebung vorliegen.
So erzwingen Sie die Replikation
Angenommen, Sie haben Replikationsfehler und müssen eine Replikation erzwingen, nachdem der Fehler bei den Netzwerkverbindungen behoben wurde. Führen Sie in der Eingabeaufforderung mit erhöhten Rechten (cmd.exe) bei jedem DC Folgendes aus:
Zusätzlich zu den Modi /alles synchroniesieren Befehl haben wir einige Flags, die alle Partitionen (/A) mithilfe von Push-Benachrichtigungen (/p) im Unternehmensmodus über Active Directory-Standorte (/e) hinweg mithilfe eindeutiger Namen synchronisieren DNS Namen (/d).
So verwalten Sie die eingehende und ausgehende Replikation
Es ist möglich, die eingehende und/oder ausgehende Replikation zu deaktivieren und sie später wieder zu aktivieren. Um dies zu erreichen, führen Sie die folgenden Befehle im cmd mit Administratorrechten aus:
Deaktiviert die eingehende Replikation auf einem DC01
Deaktiviert die ausgehende Replikation auf einem DC01
Aktiviert die eingehende Replikation auf einem DC01
Ermöglicht ausgehende Replikation auf einem DC01
Beispielsweise ist die Option zum Deaktivieren der ausgehenden Replikation eine gute Möglichkeit, Schemaaktualisierungen durchzuführen, ohne die gesamte Active Directory-Gesamtstruktur neu erstellen zu müssen.