如何验证两个 DC 之间的 AD 复制是否有效

Question

我们有一个域，在不同的网络中有 3 个 DC，我们想停用其中一个。

但是，我怀疑由于某些网络配置错误，剩余的两个 DC 将无法在彼此之间正确复制。所以我想确保，在我关闭过时的 DC 后，剩下的两个 DC 将在彼此之间完美复制。

我可以在两个 DC 之间 ping 没有任何问题，但我怀疑复制可能是另一回事。

当我发出时repadmin /showrepl dc1，它只会显示我想删除的 DC以前复制的状态。该安全没有列出DC。

Answer 1

为确保两个 DC 相互复制，您可以遵循强制复制指南。

您首先要确保两个干净的DC 相互复制。

1. 打开Active Directory 站点和服务，导航到您的第一个 DC 并打开NTDS 设置。

2. 您可能会看到与旧 DC 的连接。为新 DC 添加新连接。现在强制使用其他 DC 进行复制。

   

   对另一个 DC 重复此过程。

3. 现在检查DC 的复制结果：

   repadmin /showrepl dc1
   

Answer 2

你试过 DCDIAG 吗？它有很多测试，包括检查及时复制和域控制器之间的任何复制错误

以下是 Dcdiag 信息的链接：

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx