AD-visa replikeringskontroll

Sammanfattning

Den här övervakaren kontrollerar att domänkontrollanten kan replikera med alla sina inkommande replikeringspartners.

Om ingen replikering kan genomföras för någon av dess inkommande partners kan AD-datan bli inkonsekvent mellan domänkontrollanterna.

Konfiguration

• Intervall (sek)

  standard: 300 sek (5 min)

• Maximal replikeringsfördröjning (min)

  Alla namngivningskontexter ska replikeras inom en timme, om inget annat har konfigurerats i AD. Standardvärdet är 65 minuter för att ge utrymme för mindre fördröjningar. Beroende på Active Directory-topologin kan det här tröskelvärdet behöva justeras.

• Maximal replikeringsfördröjning för RootDSE (min)

  RootDSE bör replikeras inom några minuter eftersom det här är den namngivningskontext som ändras mest. Eftersom RootDSE replikeras så ofta har den här kontrollen lagts till för att möjliggöra tätare replikeringströskelvärden. Standardvärdet för replikeringströskeln är 15 minuter.

Orsaker

Varningar visar att den här domänkontrollanten har haft problem med att replikera med en eller flera av dess replikeringspartners.

Om domänkontrollanten misslyckas med replikeringen för en eller flera namngivningskontexter i AD, kan dess data (dvs. användare/datorkonton, lösenord, m.m.) bli föråldrade och inaktuella.

Den här varningen kan utlösas när någon av de andra domänkontrollanterna i skogen startas om eller genomgår underhåll. Detta kan undvikas genom att kontrollera om domänkontrollanten svarar på pingningar, men vi förväntar oss att en del felaktiga värden kan utlösas från den här övervakaren.

Lösningar

Om fel uppstår vid inloggning på domänkontrollanten kan du köra en diagnos för att fastställa varför replikeringen misslyckades. Följande diagnostikkommandon är användbara vid diagnos av replikeringsfel:

• Repadmin /ShowRepl

• Repadmin /replsum

• dcdiag /test:Intersite

• dcdiag /test:KccEvent

• dcdiag /test:ObjectsReplicated

• dcdiag /test:Replications

• dcdiag /test:VerifyReplicas

TechNet-guide för att felsöka problem med Active Directory-replikering