Képzeld el^(Imagine) , hogy csak egy ajtó van az otthonodba. Nincs ablak, nincs teraszajtó, csak egy ajtó. Mi történik, ha nem tudod kinyitni az ajtót? A ház és minden, ami benne van, használhatatlan számodra.

A tartományvezérlő bizonyos értelemben olyan, mint egy ajtó. Az egyik, amin egy kidobó van. Ez az átjáró a kívánt dolgokhoz. Az Active Directory (AD) a visszavágó az ajtóban. Ellenőrzi a hitelesítő adatait, meghatározza, hogy beengedheti-e az ajtót, és milyen erőforrásokhoz férhet hozzá, ha egyszer belép. 

Ha bármilyen hálózatot üzemeltet, és csak egy tartományvezérlővel rendelkezik, akkor egy ajtós házban él. Ha valami történik azzal a tartományvezérlővel, akkor az egész kiszolgálórendszer szétesik. Mindig legyen egynél több tartományvezérlője (DC).

De hogyan győződjön meg arról, hogy mindkét tartományvezérlő ugyanazokkal az információkkal rendelkezik? Tegyük fel, hogy biztonsággal kapcsolatos változtatást hajtott végre az egyik DC-n. Győződjön meg arról, hogy a változás azonnal replikálódik a többi DC -n. ^(DCs)Miért várna 15 percet vagy többet, hogy a menetrend szerint megtörténjen? Kényszeríteni kell a tartományvezérlők replikációját az Active Directoryban^{(Active Directory)} . 

Háromféleképpen lehet ezt megközelíteni; a grafikus felhasználói felületen ( GUI ), a parancssori felületen ( CLI ) vagy a PowerShell -en keresztül .

Domain Controller replikációjának kényszerítése grafikus felhasználói felületen keresztül^{(Force Replication Of Domain Controller Through GUI)}

A Windows szerverek sokat használnak grafikus felhasználói felületeket^(GUIs) , ami jó a kezdő rendszergazdáknak^{(Systems Administrators)} . Könnyebb megtanulni, és néha segít elképzelni, mi is történik valójában. 

1. Jelentkezzen be az egyik DC-be, és nyissa meg az Active Directory webhelyeket és szolgáltatásokat^{(Active Directory Sites and Services)} .

1. Keresse meg azt a webhelyet, amelyhez replikálni szeretné a tartományvezérlőket. Bontsa ki a webhely neve melletti nyílra kattintva. Bontsa ki a szervereket^(Servers) . Bontsa ki a replikálni kívánt DC-t. Kattintson^(Click) az NTDS beállítások elemre^{(NTDS Settings)} .

1. A jobb oldali ablaktáblában kattintson a jobb gombbal a kiszolgálóra, és válassza a Replikálás most^{(Replicate Now)} lehetőséget .

1. Attól függően, hogy hány DC^(DCs) van, ez kevesebb, mint egy másodperctől néhány percig tarthat. Amikor elkészült, megjelenik a „Az Active Directory tartományi szolgáltatások replikálták a kapcsolatokat” értesítést. A befejezéshez kattintson az ^(Click) OK gombra^(OK) .

A tartományvezérlők replikációjának kényszerítése a CLI parancson keresztül^{(Force Replication of Domain Controllers Through CLI Command)}

Ha ismeri a jó öreg Windows CMD -t , akkor a repadmin parancs az Ön számára készült. Ez a leggyorsabb egyszeri módja a DC-kettőzés kikényszerítésének. Ha nem ismeri, akkor itt az ideje, hogy megismerje a Windows CMD^{(learn about Windows CMD)} -t . 

1. Jelentkezzen^(Log) be az egyik DC^(DCs) -be , és nyissa meg a Parancssort^{(Command Prompt)} .

1. Írja be^(Enter) a következő parancsot, majd nyomja meg az Enter billentyűt.

repadmin /syncall /AdeP

1. Egy sor információ gördül fel a képernyőn. Ha azt látja, hogy az utolsó sorban ez olvasható: „A SyncAll hiba nélkül leállt.” és az alatta lévő parancssor, akkor a DC^(DCs) -k sikeresen replikálódnak.

A tartományvezérlő replikációjának kényszerítése a PowerShell segítségével^{(Force Domain Controller Replication With PowerShell)}

Ha nem használja a PowerShellt^(PowerShell) a mindennapi életében, akkor lemarad. Valójában magának köszönheti, hogy megtanulja a PowerShellt^{(learn PowerShell)} . Könnyebbé teszi az életét, és ha Ön junior rendszeradminisztrátor^{(Systems Administrator)} , nagyban segíti karrierjét a következő lépésben.

Ezeket a lépéseket a szokásos PowerShell parancssori felületen^{(PowerShell CLI)} is meg lehet tenni , de mi megtettük a PowerShell ISE -ben , hogy jobban megjelenítsük a parancsokat és azok eredményeit. Készítünk egy szkriptet, amelyet elmenthet, vagy akár parancsmaggá alakíthat, amelyet a PowerShell parancssorból hívhat meg.

1. Jelentkezzen be az egyik DC-be, és nyissa meg a PowerShellt^(PowerShell) vagy a PowerShell ISE -t .

1. Mielőtt bármilyen szkriptet írna, mentse el egy leíró névvel, például force-DCReplication.ps1 , hogy könnyebben újra felhasználhassa. Írja be a következő kódot, és futtassa, hogy megtudja, hogyan kapja meg az összes DC^(DCs) -jének nevét .

(Get-ADDomainController -Filter *).Name

Látod, hogyan adja vissza a DC^(DCs) -k nevét ? Most az eredményt átvezetheti a következő parancsmagba. A cső a függőleges vonal karaktere ( | ), amely általában a billentyűzeten található, közvetlenül az Enter billentyű felett.

1. Az előző parancs végén írja be a következő kódot:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

A parancsnak úgy kell kinéznie, mint az alábbi képen. Futtasd. Olyan üzenetet kell visszaadnia, mint a fenti Force Domain Controller Replication Through GUI szakaszban. Ha a következővel végződik: „ A SyncAll^(SyncAll) hiba nélkül leállt.” aztán működött. 

Láttad, hogyan használja a repadmin parancsot?

1. Adjunk hozzá még egy sort, amely segít megbizonyosodni arról, hogy a replikáció valóban befejeződött. A következő kód az egyes DC^(DCs) -k utolsó replikálásának dátumát és időpontját adja vissza . Ez a parancs önmagában is használható máskor, ha csak kíváncsi, hogy mikor replikálták utoljára a DC -ket. ^(DCs)Írja be^(Enter) a kódot, és futtassa.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Az eredménynek hasonlítania kell az alábbi képre. Alul láthatja az utolsó replikáció pontos dátumát és időpontját.

1. Ahhoz, hogy egy kicsit csiszoljuk ezt a szkriptet, tegyük egy kicsit kevésbé bőbeszédűvé a kimenetét. Az első sor vége felé írja be a | Out-Null az /AdeP és a végkonzol között. Ez azt jelzi, hogy ne adja ki a parancsmag eredményeit. A végeredmény a következő képhez hasonlóan fog kinézni.

Keep'em Replikált^{(Keep’em Replicated)}

Most már 3 módot ismer a tartományvezérlők replikációjának kényszerítésére az AD-ben. Ezenkívül összeállított egy újrafelhasználható PowerShell - szkriptet, amelyet bármikor meghívhat a PowerShell parancssorból. Nincs mentség arra, hogy a legutóbbi DC-módosítások üljenek és várjanak a következő ütemezett replikációra, akármikor is az.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to yоur homе. No windows, no patio door, just one door. What happens if you can’t open that door? The house, and everything іn it, is uѕeless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Két partíció egyesítése a Windows 7/8/10 rendszerben

• Windows 2003 Active Directory beállítása: dcpromo

• Csoportházirend-frissítés kényszerítése Windows 2000, XP, Vista, 8 és 10 rendszerben

• Keresse meg a domain visszamutatóit, átirányításait és megosztott IP-címeit

• Hogyan irányítsa domainjét a Google Webhelyekre

• QR-kód beolvasása iPhone-on és Androidon

• Az egér szinkronizálása két számítógép között

• Kapcsolja ki a felhasználói fiókok felügyeletét (UAC) egy adott alkalmazáshoz

• Hogyan repüljünk drónnal kezdőknek

• DVD-k digitalizálása

• A 8 legjobb technológiai ötlet az önizoláció megküzdésére

• A háttérszín megváltoztatása a Google Dokumentumokban

• Hogyan hozzunk létre csapatot a Microsoft Teamsben

• A Chromebook használata második monitorként

• A Raspberry Pi frissítése

• A Netstat segítségével megtekintheti a figyelési portokat és a PID-t a Windows rendszerben

• Javítás Az Active Directory tartományi szolgáltatások jelenleg nem érhetők el

• A Google Chrome Offline (önálló) telepítő letöltése

• Hogyan végezzünk CPU feszültségtesztet

• Hogyan alakítsunk át egy dinamikus lemezt alaplemezvé