如何比较 2 个域控制器上的 Active Directory

Question

我们的 Windows 域有 3 个 DC。其中一个 DC 正在复制对其他 DC 所做的更改，但不会复制对自身所做的任何更改。

我们不知道哪个具有最新的 AD，因此我们想将其他 2 个与不起作用的 1 个进行比较。

是否可以导出每个对象（OU、CN、用户、组等）的属性以便我可以比较它们？也许是一个xml文件？

也许有一个 PowerShell 或 vbScript 可以做到这一点？

Answer 1

听起来您的计划是确定哪个 DC 有最新更改，然后在另一个 DC 上进行更改？

不不不不不。

这会适得其反。AD 不按照变化一致的方式进行复制，而是按照最新的序列号进行复制。您需要做的是修复复制。根据您的 Windows 版本（您没有告诉我们；这会有所帮助），您可以使用 REPLMON 或 REPADMIN 来确定失败的原因，以及可能的原因。Edit-cheekaleak 是正确的：DCDIAG 也可用于查找 DC 中的复制和其他错误。