Predstavte si^(Imagine) , že máte len jedny dvere do vášho domu. Žiadne okná, žiadne dvere na terasu, len jedny dvere. Čo sa stane, ak tie dvere nemôžete otvoriť? Dom a všetko v ňom je vám nanič.

Radič domény je v istom zmysle ako dvere. Jeden s vyhadzovačom. Je to brána, ako sa dostať dovnútra k veciam, ktoré chcete. Active Directory (AD) je vyhadzovač pri dverách. Skontroluje vaše prihlasovacie údaje, určí, či máte povolené prejsť dverami a aké zdroje môžete získať, keď ste vo vnútri. 

Ak prevádzkujete sieť akéhokoľvek druhu a máte iba jeden radič domény, žijete v dome s jednými dverami. Ak sa s týmto radičom domény niečo stane, celý váš systém serverov sa rozpadne. Vždy majte viac ako jeden radič domény (DC).

Ako však zabezpečiť, aby oba radiče domény mali rovnaké informácie? Povedzme, že ste na jednom DC vykonali zmenu súvisiacu so zabezpečením. Chcete sa uistiť, že zmena sa okamžite replikuje na vaše ďalšie DC . ^(DCs)Prečo čakať 15 minút alebo viac, kým sa to stane podľa plánu? Musíte vynútiť replikáciu radičov domény v službe Active Directory^{(Active Directory)} . 

Existujú 3 spôsoby, ako k tomu pristupovať; cez grafické používateľské rozhranie ( GUI ), cez rozhranie príkazového riadka ( CLI ) alebo cez PowerShell .

Vynútiť replikáciu radiča domény cez GUI^{(Force Replication Of Domain Controller Through GUI)}

Servery Windows vo veľkej miere využívajú GUI^(GUIs) , čo je dobré pre začínajúcich systémových administrátorov^{(Systems Administrators)} . Je ľahšie sa naučiť a niekedy vám pomôže predstaviť si, čo sa skutočne deje. 

1. Prihláste sa do jedného z vašich DC a otvorte Active Directory Sites and Services .

1. Prejdite na lokalitu, pre ktorú chcete replikovať radiče domény. Rozbaľte ju kliknutím na šípku vedľa názvu lokality. Rozbaľte Servery^(Servers) . Rozbaľte DC, ktoré chcete replikovať. Kliknite^(Click) na Nastavenia NTDS^{(NTDS Settings)} .

1. Na pravej table kliknite pravým tlačidlom myši na server a vyberte možnosť Replikovať teraz^{(Replicate Now)} .

1. V závislosti od počtu DC^(DCs) to môže trvať menej ako sekundu až niekoľko minút. Po dokončení sa zobrazí upozornenie „Doménové služby Active Directory replikovali pripojenia. Dokončite kliknutím na tlačidlo ^(Click) OK .

Vynútiť replikáciu radičov domény prostredníctvom príkazu CLI^{(Force Replication of Domain Controllers Through CLI Command)}

Ak poznáte starý dobrý Windows CMD , potom je príkaz repadmin určený práve vám. Toto je najrýchlejší jednorazový spôsob vynútenia duplikácie DC. Ak nie ste oboznámení, potom je ten správny čas dozvedieť sa viac o Windows CMD^{(learn about Windows CMD)} . 

1. Prihláste^(Log) sa do jedného z vašich DC^(DCs) a otvorte príkazový riadok^{(Command Prompt)} .

1. Zadajte^(Enter) nasledujúci príkaz a potom stlačte kláves Enter^{(Enter )} .

repadmin /syncall /AdeP

1. Po obrazovke sa bude posúvať množstvo informácií. Ak uvidíte, že posledný riadok znie: „SyncAll ukončená bez chýb.“ a potom príkazový riadok pod ním, vaše DC^(DCs) sú úspešne replikované.

Vynútiť replikáciu radiča domény pomocou prostredia PowerShell^{(Force Domain Controller Replication With PowerShell)}

Ak PowerShell nepoužívate vo svojom každodennom živote, prichádzate o všetko. Naučiť sa PowerShell^{(learn PowerShell)} naozaj dlhujete sami sebe . Uľahčí vám to život a ak ste Junior Systems Administrator , výrazne vám to pomôže posunúť vašu kariéru na ďalší krok.

Tieto kroky je možné vykonať v bežnom PowerShell CLI , ale urobili sme to v PowerShell ISE , aby sme lepšie zobrazili príkazy a ich výsledky. Vytvoríme skript, ktorý si môžete uložiť alebo dokonca zmeniť na cmdlet, ktorý môžete volať z príkazového riadku PowerShell .

1. Prihláste sa do jedného z vašich DC a otvorte PowerShell alebo PowerShell ISE .

1. Pred napísaním akéhokoľvek skriptu si ho uložte pod popisným názvom, napríklad force-DCReplication.ps1 , aby ste ho mohli jednoduchšie znova použiť. Zadajte nasledujúci kód a spustite ho, aby ste videli, ako získa názvy všetkých vašich DC^(DCs) .

(Get-ADDomainController -Filter *).Name

Vidíte, ako vracia názvy DC^(DCs) ? Teraz môžete tento výsledok preniesť do ďalšieho cmdletu. Zvislá čiara je znak zvislej čiary ( | ), ktorý sa zvyčajne nachádza na klávesnici tesne nad klávesom Enter .

1. Na konci predchádzajúceho príkazu zadajte nasledujúci kód:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

Príkaz by mal vyzerať ako na obrázku nižšie. Spustite ho. Mal by vrátiť správu, ako je tá v sekcii Force Domain Controller Replication through GUI vyššie. Ak sa skončí, „ SyncAll ukončené bez chýb. potom to fungovalo. 

Videl si, ako používa aj príkaz repadmin ?

1. Pridajme ďalší riadok, ktorý vám pomôže uistiť sa, že sa replikácia skutočne dokončila. Nasledujúci kód vráti dátum a čas poslednej replikácie každého z vašich DC . ^(DCs)Tento príkaz je možné použiť samostatne inokedy, ak ste len zvedaví, kedy sa vaše DC^(DCs) naposledy replikovali. Zadajte^(Enter) kód a spustite ho.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Výsledok by mal pripomínať obrázok nižšie. V spodnej časti uvidíte presný dátum a čas poslednej replikácie.

1. Aby sme tento skript trochu vylepšili, urobme jeho výstup trochu menej podrobný. Na konci prvého riadku zadajte | Out-Null medzi /AdeP a koncovou zátvorkou. To mu hovorí, že nemá zverejňovať výsledky tohto cmdlet. Konečný výsledok bude vyzerať ako na nasledujúcom obrázku.

Keep'em Replicated

Teraz poznáte 3 spôsoby, ako vynútiť replikáciu radičov domény v AD. Zostavili ste tiež znovu použiteľný skript PowerShell , ktorý môžete kedykoľvek volať z príkazového riadka PowerShell . Neexistuje žiadne ospravedlnenie pre vaše posledné zmeny DC, aby ste sedeli a čakali na ďalšiu naplánovanú replikáciu, kedykoľvek to môže byť.

Force Replication Between Two Domain Controllers in Active Directory

Imaginе having only one door to your homе. No windоws, no patio door, just one dоor. What happens if you can’t open that door? The hоuse, and everything in it, is useless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Zlúčiť dva oddiely v systéme Windows 7/8/10

• Nastavenie Active Directory systému Windows 2003:dcpromo

• Ako vynútiť aktualizáciu skupinovej politiky v systéme Windows 2000, XP, Vista, 8 a 10

• Nájdite spätné odkazy, presmerovania a zdieľané adresy IP domény

• Ako nasmerovať svoju doménu na stránky Google

• Vypnite kontrolu používateľských účtov (UAC) pre konkrétnu aplikáciu

• Ako udržiavať softvér počítača automaticky aktualizovaný

• 8 najlepších technologických nápadov na zvládnutie vlastnej izolácie

• Ako nájsť server NTP v doméne na synchronizáciu všetkých počítačov

• Ako používať Chromebook ako druhý monitor

• Ako lietať s dronom pre úplných začiatočníkov

• Ako robiť snímky obrazovky na Nintendo Switch

• Ako nastaviť Master Pages v Adobe InDesign CC

• 7 technických tipov na SEO optimalizáciu pre akúkoľvek webovú stránku

• Ako obnoviť napadnutý účet na Facebooku

• Ako SSH alebo SFTP do vášho Raspberry Pi

• Ako naskenovať QR kód na zariadeniach iPhone a Android

• Ako vytvoriť vyplniteľný formulár Dokumentov Google pomocou tabuliek

• Ako vykonať záťažový test CPU

• Ako naskenovať viacero strán do jedného súboru PDF