Diagnosticar falhas de replicação do Active Directory
Este artigo descreve como diagnosticar falhas de replicação do Active Directory.
Aplica-se a: Todas as versões com suporte do Windows Server
Número original do KB: 2498185
Sintomas
Você pode observar que o Active Directory não é replicado nas seguintes condições:
- A ferramenta de monitoramento Repadmin expõe falhas de replicação.
- Administradores, usuários ou aplicativos detectam que os objetos criados e alterados no Active Directory não existem em todos os controladores de domínio (DCs) em um escopo de replicação comum.
Motivo
A replicação dos Serviços de Domínio Active Directory (AD DS) tem as seguintes dependências:
- Conectividade de rede pelas portas e protocolos usados pelo serviço ADDS
- Resolução de nomes DNS para resolver o nome de um parceiro de replicação para seu endereço IP
- Autenticação e autorização
- Precisão de tempo em 5 minutos para dar suporte à autenticação Kerberos
- O banco de dados de diretório
- A topologia de replicação do Active Directory para criar objetos de conexão entre parceiros de replicação
- O mecanismo de replicação ADDS
Resolução
Use um dos seguintes métodos para exibir erros de replicação:
Faça download e execute a ferramenta Assistente de Recuperação e Suporte da Microsoft.
Leia o status da replicação na
repadmin /showreplsaída.Repadminfaz parte das Ferramentas de Administrador de Servidor Remoto (RSAT). Se você estiver usando o Windows 10, versão 1803 ou uma versão anterior do Windows, baixe as Ferramentas de Administração de Servidor Remoto (RSAT).No Windows 10, versão 1809 e versão posterior do Windows 10, você pode instalar o recurso RSAT por meio de Configurações>Gerenciar recursos opcionais.
Usar repadmin para identificar erros de replicação do Active Directory em toda a floresta
Você pode criar uma planilha do Microsoft Excel para controladores de domínio usando o repadmin/showrepl comando para exibir erros de replicação.
Observação
Uma maneira mais eficiente e conveniente de produzir e analisar o relatório, especialmente se você quiser evitar o uso do Excel, é enviar a saída para uma tabela interativa em uma janela separada usando o comando do PowerShell:
repadmin /showrepl * /csv | convertfrom-csv | out-gridview
Para analisar a saída usando o Excel, siga estas etapas:
Abra um prompt de comando como administrador:
No menu Inciar, clique com o botão direito em Prompt de Comando e selecione Executar como administrador. Se a caixa de diálogo Controle de Conta de Usuário for exibida, forneça as credenciais dos Administradores da Empresa e selecione Continuar.
No prompt de comando, digite o seguinte comando e pressione Enter:
repadmin /showrepl * /csv >showrepl.csvNo Excel, abra showrepl.csv.
Formate a planilha da seguinte maneira:
- Oculte ou exclua a coluna A e a coluna G.
- Selecione a linha 1 abaixo da linha de cabeçalho da coluna. Na guia Exibir, selecione Congelar painéis>Congelar linha superior.
- Selecione a planilha inteira. Na guia Dados , selecione Filtro.
- Na coluna Hora do Último Êxito , selecione a seta para baixo, aponte para Filtros de Texto e selecione Filtro Personalizado.
- Classifique a tabela da mais antiga para a mais recente.
- Na coluna DC de Origem ou DSA de Origem, selecione a seta para baixo do filtro, aponte para Filtros de Texto e selecione Filtro Personalizado.
- Na caixa de diálogo AutoFiltro Personalizado , em Mostrar linhas em que, selecione não contém. Na caixa de texto adjacente, digite del para eliminar os controladores de domínio excluídos do modo de exibição.
- Repita a etapa 6 para a coluna Hora da Última Falha , mas use o valor não igual e digite o valor 0.
Para corrigir quaisquer falhas de replicação que apareçam em Status da Última Falha, consulte Como solucionar erros comuns de replicação do Active Directory.
Coleta de dados
Se você precisar de ajuda do suporte da Microsoft, recomendamos que você colete as informações seguindo as etapas mencionadas em Coletar informações usando o TSS para problemas de replicação do Active Directory.