Freigeben über

Diagnostizieren von Active Directory-Replikationsfehlern

  • Artikel

In diesem Artikel wird beschrieben, wie Active Directory-Replikationsfehler diagnostiziert werden.

Gilt für: Alle unterstützten Versionen von Windows Server
Ursprüngliche KB-Nummer: 2498185

Symptome

Möglicherweise stellen Sie fest, dass Active Directory unter den folgenden Bedingungen nicht repliziert werden kann:

  • Das Repadmin-Überwachungstool macht Replikationsfehler verfügbar.
  • Administratoren, Benutzer oder Anwendungen erkennen, dass Objekte, die in Active Directory erstellt und geändert wurden, nicht auf allen Domänencontrollern (DCs) in einem gemeinsamen Replikationsbereich vorhanden sind.

Ursache

Active Directory-Domäne Services (AD DS)-Replikation weist die folgenden Abhängigkeiten auf:

  • Netzwerkkonnektivität über die Ports und Protokolle, die vom ADDS-Dienst verwendet werden
  • DNS-Namensauflösung zum Auflösen des Namens eines Replikationspartners in seine IP-Adresse
  • Authentifizierung und Autorisierung
  • Zeitgenauigkeit innerhalb von 5 Minuten zur Unterstützung der Kerberos-Authentifizierung
  • Die Verzeichnisdatenbank
  • Die Active Directory-Replikationstopologie zum Erstellen von Verbindungsobjekten zwischen Replikationspartnern
  • Das ADDS-Replikationsmodul

Lösung

Verwenden Sie eine der folgenden Methoden, um Replikationsfehler anzuzeigen:

  • Laden Sie das Tool Microsoft Support- und Wiederherstellungs-Assistent herunter, und führen Sie es aus.

  • Lesen Sie den Replikationsstatus in der repadmin /showrepl Ausgabe.

    • Repadmin ist Teil von Remote Server Administrator Tools (RSAT). Wenn Sie Windows 10, Version 1803 oder eine frühere Version von Windows verwenden, laden Sie Remoteserver-Verwaltungstools (RSAT) herunter.

    • In Windows 10, Version 1809 und höher, können Sie das RSAT-Feature über "Einstellungen>verwalten" optionale Features installieren.

Verwenden von Repadmin zum Identifizieren von gesamtstrukturweiten Active Directory-Replikationsfehlern

Sie können eine Microsoft Excel-Kalkulationstabelle für Domänencontroller erstellen, indem Sie den repadmin/showrepl Befehl zum Anzeigen von Replikationsfehlern verwenden.

Notiz

Eine effizientere und bequemere Möglichkeit zum Erstellen und Analysieren des Berichts, insbesondere wenn Sie die Verwendung von Excel vermeiden möchten, besteht darin, die Ausgabe in einem separaten Fenster mithilfe des PowerShell-Befehls an eine interaktive Tabelle zu senden:

repadmin /showrepl * /csv | convertfrom-csv | out-gridview

Führen Sie die folgenden Schritte aus, um die Ausgabe mit Excel zu analysieren:

  1. Öffnen Sie eine Eingabeaufforderung als Administrator:

    Klicken Sie im Menü Start mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie anschließend Als Administrator ausführen aus. Wenn das Dialogfeld "Benutzerkontensteuerung" angezeigt wird, geben Sie Anmeldeinformationen für Unternehmensadministratoren ein, und wählen Sie dann "Weiter" aus.

  2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein und drücken Sie dann die EINGABETASTE:

    repadmin /showrepl * /csv >showrepl.csv

  3. Öffnen Sie in Excel showrepl.csv.

  4. Formatieren Sie die Kalkulationstabelle wie folgt:

    1. Ausblenden oder Löschen von Spalte A und Spalte G.
    2. Wählen Sie Zeile 1 unter der Spaltenüberschriftzeile aus. Wählen Sie auf der Registerkarte "Ansicht" die Option ">Fenster fixieren" aus, um die oberste Zeile zu fixieren.
    3. Wählen Sie das gesamte Arbeitsblatt aus. Wählen Sie auf der Registerkarte "Daten" die Option "Filtern" aus.
    4. Wählen Sie in der Spalte "Letzte Erfolgszeit " den Abwärtspfeil aus, zeigen Sie auf "Textfilter", und wählen Sie dann "Benutzerdefinierter Filter" aus.
    5. Sortieren Sie die Tabelle von der ältesten zur neuesten.
    6. Wählen Sie in der Spalte "Source DC" oder "Source DSA" den Pfeil nach unten aus, zeigen Sie auf "Textfilter", und wählen Sie dann "Benutzerdefinierter Filter" aus.
    7. Klicken Sie im Dialogfeld "Benutzerdefinierter AutoFilter " unter "Zeilen anzeigen", in denen die Option nicht enthalten ist. Geben Sie im angrenzenden Textfeld "del " ein, um gelöschte Domänencontroller aus der Ansicht zu entfernen.
    8. Wiederholen Sie Schritt 6 für die Spalte "Letzte Fehlerzeit ", verwenden Sie jedoch den Wert nicht, und geben Sie dann den Wert "0" ein.

  5. Informationen zum Beheben von Replikationsfehlern, die unter dem Status " Letzter Fehler" angezeigt werden, finden Sie unter "Beheben allgemeiner Active Directory-Replikationsfehler".

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir, die Informationen zu sammeln, indem Sie die unter " Sammeln von Informationen" genannten Schritte ausführen, indem Sie TSS für Active Directory-Replikationsprobleme verwenden.