Диагностика сбоев репликации Active Directory

Статья
01/15/2025

В этой статье описывается диагностика сбоев репликации Active Directory.

Область применения: все поддерживаемые версии Windows Server
Исходный номер базы знаний: 2498185

Симптомы

Вы можете заметить, что Active Directory не может реплицироваться в следующих условиях:

Средство мониторинга Repadmin предоставляет сбои репликации.
Администраторы, пользователи или приложения определяют, что объекты, созданные и измененные в Active Directory, не существуют на всех контроллерах домена (DCs) в общей области репликации.

Причина

Репликация служб домен Active Directory (AD DS) имеет следующие зависимости:

Сетевое подключение через порты и протоколы, используемые службой ADDS
Разрешение DNS-имен для разрешения имени партнера репликации на IP-адрес
Проверка подлинности и авторизация
Точность времени в течение 5 минут для поддержки проверки подлинности Kerberos
База данных каталогов
Топология репликации Active Directory для создания объектов подключения между партнерами репликации
Подсистема репликации ADDS

Решение

Используйте любой из следующих методов для просмотра ошибок репликации:

Скачайте и запустите инструмент "Помощник по поддержке и восстановлению" Microsoft.
Чтение состояния репликации в выходных repadmin /showrepl данных.
- Repadmin входит в состав средств удаленного администратора сервера (RSAT). Если вы используете Windows 10 версии 1803 или более раннюю версию Windows, скачайте средства удаленного администрирования сервера (RSAT).
- В Windows 10 версии 1809 и более поздней версии Windows 10 можно установить функцию RSAT с помощью параметров управления дополнительными функциями>.

Используйте repadmin для выявления ошибок репликации Active Directory на уровне леса

Электронная таблица Microsoft Excel для контроллеров домена можно создать с помощью repadmin/showrepl команды для просмотра ошибок репликации.

Примечание.

Более эффективный и удобный способ создания и анализа отчета, особенно если вы хотите избежать использования Excel, — отправить выходные данные в интерактивную таблицу в отдельном окне с помощью команды PowerShell:

repadmin /showrepl * /csv | convertfrom-csv | out-gridview

Чтобы проанализировать выходные данные с помощью Excel, выполните следующие действия.

Откройте командную строку от имени администратора:

В меню Пуск щелкните правой кнопкой мыши по Командная строка, а затем выберите Запуск от имени администратора. Если появится диалоговое окно "Контроль учетных записей пользователей", укажите учетные данные администратора предприятия и нажмите кнопку "Продолжить".
В командной строке введите следующую команду и нажмите клавишу ВВОД:
```
repadmin /showrepl * /csv >showrepl.csv
```
В Excel откройте showrepl.csv.
Отформатируйте электронную таблицу следующим образом:
1. Скрытие или удаление столбца A и столбца G.
2. Выберите строку 1 под строкой заголовка столбца. На вкладке "Вид" выберите "Заморозить панели>", чтобы закрепить верхнюю строку.
3. Выберите всю электронную таблицу. На вкладке "Данные" выберите "Фильтр".
4. В столбце "Время последнего успеха " щелкните стрелку вниз, наведите указатель мыши на текстовые фильтры и выберите "Настраиваемый фильтр".
5. Отсортируйте таблицу от старой до последней.
6. В столбце исходного контроллера домена или источника DSA выберите стрелку вниз фильтра, наведите указатель мыши на текстовые фильтры и выберите "Настраиваемый фильтр".
7. В диалоговом окне "Настраиваемый автофильтр" в разделе "Показать строки", где выбор не содержит. В соседнем текстовом поле введите del , чтобы исключить удаленные контроллеры домена из представления.
8. Повторите шаг 6 для столбца времени последнего сбоя, но используйте значение не равно, а затем введите значение 0.
Чтобы устранить ошибки репликации, которые отображаются в разделе "Состояние последнего сбоя", см. раздел "Устранение распространенных ошибок репликации Active Directory".

Сбор данных

Если вам нужна помощь от службы поддержки Майкрософт, мы рекомендуем собрать информацию, выполнив действия, описанные в разделе "Сбор сведений" с помощью TSS для проблем с репликацией Active Directory.

Поделиться через