Kuvittele^(Imagine) , että sinulla on vain yksi ovi kotiisi. Ei ikkunoita, ei terassiovea, vain yksi ovi. Mitä tapahtuu, jos et voi avata sitä ovea? Talo ja kaikki siinä on hyödytöntä sinulle.

Toimialueen ohjain on tietyssä mielessä kuin ovi. Yksi, jonka päällä on potkuri. Se on portti päästä sisään asioihin, joita haluat. Active Directory (AD) on ovella. Se tarkistaa valtuustietosi, määrittää, voitko mennä ovesta sisään ja mihin resursseihin pääset käsiksi sisään astuessasi. 

Jos käytät kaikenlaista verkkoa ja sinulla on vain yksi toimialueen ohjain, asut talossa, jossa on yksi ovi. Jos tälle toimialueen ohjaimelle tapahtuu jotain, koko palvelinjärjestelmäsi hajoaa. Käytä aina enemmän kuin yksi toimialueen ohjain (DC).

Mutta miten voit varmistaa, että molemmilla toimialueen ohjauskoneilla on samat tiedot? Oletetaan, että teit tietoturvaan liittyvän muutoksen yhteen DC:hen. Haluat varmistaa, että muutos replikoidaan välittömästi muihin DC^(DCs) :isiisi . Miksi odottaa 15 minuuttia tai enemmän, että se tapahtuu aikataulun mukaan? Sinun on pakotettava toimialueen ohjauskoneiden replikointi Active Directoryssa^{(Active Directory)} . 

On 3 tapaa lähestyä tätä; graafisen käyttöliittymän ( GUI ), komentoriviliittymän ( CLI ) tai PowerShellin^(PowerShell) kautta .

Pakota toimialueen ohjaimen replikointi graafisen käyttöliittymän kautta^{(Force Replication Of Domain Controller Through GUI)}

Windows-palvelimet käyttävät paljon graafisia käyttöliittymiä^(GUIs) , mikä on hyvä aloitteleville järjestelmänvalvojille^{(Systems Administrators)} . Se on helpompi oppia ja joskus auttaa sinua visualisoimaan, mitä todella tapahtuu. 

1. Kirjaudu sisään johonkin DC:stäsi ja avaa Active Directory -sivustot ja -palvelut^{(Active Directory Sites and Services)} .

1. Siirry sivustoon, jonka toimialueen ohjaimet haluat replikoida. Laajenna se napsauttamalla sivuston nimen vieressä olevaa nuolenpäätä. Laajenna palvelimet^(Servers) . Laajenna DC, jonka haluat kopioida. Napsauta ^(Click)NTDS^{(NTDS Settings)} - asetukset .

1. Napsauta oikeanpuoleisessa ruudussa palvelinta hiiren kakkospainikkeella ja valitse Replikoi nyt^{(Replicate Now)} .

1. Riippuen siitä, kuinka monta DC^(DCs) : tä on, tämä voi kestää alle sekunnista muutamaan minuuttiin. Kun se on valmis, näet ilmoituksen "Active Directory Domain Services on replikoinut yhteydet." Lopeta napsauttamalla ^(Click) OK .

Pakota toimialueen ohjaimien replikointi CLI-komennon avulla^{(Force Replication of Domain Controllers Through CLI Command)}

Jos tunnet vanhan hyvän Windows CMD :n, niin repadmin- komento on sinua varten. Tämä on nopein kertaluonteinen tapa pakottaa DC-kopiointi. Jos et ole perehtynyt, tämä on hyvä aika oppia Windows CMD^{(learn about Windows CMD)} :stä . 

1. Kirjaudu^(Log) sisään johonkin DC^(DCs) :stä ja avaa komentokehote^{(Command Prompt)} .

1. Kirjoita^(Enter) seuraava komento ja paina sitten Enter - näppäintä.

repadmin /syncall /AdeP

1. Litania tietoa vierii näyttöä ylöspäin. Jos näet, että viimeisellä rivillä lukee "SyncAll lopetettu ilman virheitä." ja sitten sen alla oleva komentokehote, DC^(DCs) : t on replikoitu onnistuneesti.

Pakota toimialueen ohjaimen replikointi PowerShellillä^{(Force Domain Controller Replication With PowerShell)}

Jos et käytä PowerShellia^(PowerShell) jokapäiväisessä elämässäsi, menetät sen. Olet todella velkaa itsellesi PowerShellin oppimisesta^{(learn PowerShell)} . Se tekee elämästäsi helpompaa, ja jos olet Junior Systems Administrator , se auttaa merkittävästi viemään urasi seuraavaan vaiheeseen.

Nämä vaiheet voidaan tehdä tavallisessa PowerShell-CLI :ssä , mutta olemme tehneet sen PowerShell ISE :ssä näyttääksemme komennot ja niiden tulokset paremmin. Aiomme rakentaa komentosarjan, jonka voit tallentaa tai jopa muuttaa cmdletiksi, jota voit kutsua PowerShell - komentoriviltä.

1. Kirjaudu sisään johonkin DC:stäsi ja avaa PowerShell tai PowerShell ISE .

1. Ennen kuin kirjoitat komentosarjaa, tallenna se kuvaavalla nimellä, kuten force-DCReplication.ps1, jotta voit käyttää sitä helpommin uudelleen. Syötä seuraava koodi ja suorita se nähdäksesi, kuinka se saa kaikkien DC^(DCs) :si nimet .

(Get-ADDomainController -Filter *).Name

Katso kuinka se palauttaa DC^(DCs) :iden nimet ? Nyt voit siirtää tämän tuloksen seuraavaan cmdlet-komennokseen. Putki on pystysuora viivamerkki ( | ), joka löytyy yleensä näppäimistöstä juuri Enter - näppäimen yläpuolella.

1. Kirjoita edellisen komennon loppuun seuraava koodi:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

Komennon pitäisi näyttää samalta kuin alla olevassa kuvassa. Suorita se. Sen pitäisi palauttaa samanlainen sanoma kuin yllä olevassa Force Domain Controller Replication Through GUI -osiossa. Jos se päättyy " SyncAll lopetettu ilman virheitä". sitten se toimi. 

Näitkö kuinka se käyttää myös repadmin- komentoa?

1. Lisätään toinen rivi, joka auttaa sinua varmistamaan, että replikointi todella onnistui. Seuraava koodi palauttaa päivämäärän ja kellonajan, jolloin jokainen DC^(DCs) :si viimeksi replikoitiin. Tätä komentoa voidaan käyttää sellaisenaan toisena aikana, jos olet vain utelias, milloin DC^(DCs) :si on viimeksi replikoitunut. Syötä^(Enter) koodi ja suorita se.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Tuloksen pitäisi muistuttaa alla olevaa kuvaa. Näet alareunassa tarkan päivämäärän ja ajan, jolloin replikointi viimeksi tapahtui.

1. Hioaksesi tätä skriptiä, tehdään sen tuotoksesta hieman vähemmän sanallinen. Syötä ensimmäisen rivin lopussa | Out-Null/AdeP n ja päätysulun välissä . Tämä käskee sitä olemaan julkaisematta kyseisen cmdletin tuloksia. Lopputulos näyttää seuraavalta kuvalta.

Keep'em Replicated

Nyt tiedät kolme tapaa pakottaa toimialueen ohjaimien replikointi AD:ssa. Olet myös koonnut uudelleen käytettävän PowerShell - komentosarjan, jota voit kutsua PowerShell -komentoriviltä milloin haluat. Ei ole mitään tekosyytä sille, että viimeisimmät DC-muutoksesi jäävät odottamaan seuraavaa ajoitettua replikointia, milloin tahansa.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one doоr to your home. No windows, no patio door, just one door. Whаt happens if you can’t оpen that door? The hоuse, and everything in it, iѕ useless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Yhdistä kaksi osiota Windows 7/8/10:ssä

• Windows 2003 Active Directory -asennus: dcpromo

• Ryhmäkäytännön päivityksen pakottaminen Windows 2000:ssa, XP:ssä, Vistassa, 8:ssa ja 10:ssä

• Etsi verkkotunnuksen käänteiset linkit, uudelleenohjaukset ja jaetut IP-osoitteet

• Kuinka ohjata verkkotunnuksesi Google-sivustoihin

• Kuinka muuntaa dynaamisen levyn peruslevyksi

• Käytä Netstatia nähdäksesi kuunteluportit ja PID Windowsissa

• Kuinka tehdä täytettävä Google Docs -lomake taulukoilla

• QR-koodin skannaus iPhonessa ja Androidissa

• DDS-tiedostojen avaaminen Windows 10:ssä

• 7 teknistä SEO-optimointivinkkiä mille tahansa verkkosivustolle

• Kuinka palauttaa hakkeroitu Facebook-tili

• Kuinka lisätä musiikkia Google Slidesiin

• 6 parasta kamera-asetusta kuukuville

• Kuinka digitoida DVD

• Windows.old-kansion poistaminen Windows 7/8/10:ssä

• 8 parasta teknistä ideaa itseeristyksen selvittämiseksi

• Kuinka suojata PDF-tiedosto salasanalla, jotta se pysyy turvassa

• Kuinka päivittää Raspberry Pi

• Kuinka poistaa Windows-avain käytöstä