Diagnostiquer les échecs de réplication Active Directory

Cet article explique comment diagnostiquer les échecs de réplication Active Directory.

S’applique à : toutes les versions prises en charge de Windows Server
Numéro de base de connaissances d’origine : 2498185

Symptômes

Vous remarquerez peut-être que Active Directory ne parvient pas à répliquer dans les conditions suivantes :

• L’outil de supervision Repadmin expose les échecs de réplication.
• Les administrateurs, les utilisateurs ou les applications détectent que les objets créés et modifiés dans Active Directory n’existent pas sur tous les contrôleurs de domaine dans une étendue de réplication commune.

Cause

la réplication services de domaine Active Directory (AD DS) a les dépendances suivantes :

• Connectivité réseau sur les ports et protocoles utilisés par le service ADDS
• Résolution de noms DNS pour résoudre le nom d’un partenaire de réplication à son adresse IP
• Authentification et autorisation
• Précision du temps dans les 5 minutes pour prendre en charge l’authentification Kerberos
• Base de données d’annuaire
• Topologie de réplication Active Directory pour générer des objets de connexion entre les partenaires de réplication
• Le moteur de réplication ADDS

Résolution

Utilisez l’une des méthodes suivantes pour afficher les erreurs de réplication :

• Téléchargez et exécutez l’outil Assistant Support et récupération de Microsoft

• Lisez l’état de réplication dans la repadmin /showrepl sortie.

  • Repadmin fait partie des outils d’administrateur de serveur distant (RSAT). Si vous utilisez Windows 10, version 1803 ou une version antérieure de Windows, téléchargez les outils d’administration de serveur distant (RSAT).

  • Dans Windows 10, version 1809 et ultérieure de Windows 10, vous pouvez installer la fonctionnalité RSAT par le biais des paramètres>gérer les fonctionnalités facultatives.

Utiliser repadmin pour identifier les erreurs de réplication Active Directory à l’échelle de la forêt

Vous pouvez créer une feuille de calcul Microsoft Excel pour les contrôleurs de domaine à l’aide de la repadmin/showrepl commande pour afficher les erreurs de réplication.

Note

Un moyen plus efficace et pratique de produire et d’analyser le rapport, en particulier si vous souhaitez éviter d’utiliser Excel, consiste à envoyer la sortie à une table interactive dans une fenêtre distincte à l’aide de la commande PowerShell :

repadmin /showrepl * /csv | convertfrom-csv | out-gridview

Pour analyser la sortie à l’aide d’Excel, procédez comme suit :

1. Ouvrez une invite de commandes en tant qu’administrateur :

   Dans le menu Démarrer, cliquez avec le bouton droit sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur. Si la boîte de dialogue Contrôle de compte d’utilisateur s’affiche, indiquez les informations d’identification des administrateurs d’entreprise, puis sélectionnez Continuer.

2. À l'invite de commandes, tapez la commande suivante et appuyez sur Entrée :

   repadmin /showrepl * /csv >showrepl.csv
   

3. Dans Excel, ouvrez showrepl.csv.

4. Mettez en forme la feuille de calcul comme suit :

   1. Masquer ou supprimer la colonne A et la colonne G.
   2. Sélectionnez la ligne 1 sous la ligne d’en-tête de colonne. Sous l’onglet Affichage, sélectionnez Figer les volets>figer la ligne supérieure.
   3. Sélectionnez la feuille de calcul entière. Sous l’onglet Données , sélectionnez Filtrer.
   4. Dans la colonne Heure de la dernière réussite , sélectionnez la flèche vers le bas, pointez sur Filtres de texte, puis sélectionnez Filtre personnalisé.
   5. Triez la table la plus ancienne vers la plus récente.
   6. Dans la colonne Source DC ou Source DSA , sélectionnez la flèche vers le bas du filtre, pointez sur Filtres de texte, puis sélectionnez Filtre personnalisé.
   7. Dans la boîte de dialogue Filtre automatique personnalisé, sous Afficher les lignes où, sélectionnez ne contient pas. Dans la zone de texte adjacente, tapez del pour éliminer les contrôleurs de domaine supprimés de la vue.
   8. Répétez l’étape 6 pour la colonne Heure du dernier échec, mais utilisez la valeur n’est pas égale, puis tapez la valeur 0.

5. Pour résoudre les échecs de réplication qui s’affichent sous Dernier état d’échec, consultez Comment résoudre les erreurs courantes de réplication Active Directory.

Collecte de données

Si vous avez besoin d’aide du support Microsoft, nous vous recommandons de collecter les informations en suivant les étapes mentionnées dans Collecter des informations à l’aide de TSS pour les problèmes de réplication Active Directory.