Diagnostisera Active Directory-replikeringsfel

I den här artikeln beskrivs hur du diagnostiserar Active Directory-replikeringsfel.

Gäller för: Alla versioner av Windows Server som stöds
Ursprungligt KB-nummer: 2498185

Symptom

Du kanske märker att Active Directory inte kan replikeras under följande villkor:

• Repadmin-övervakningsverktyget exponerar replikeringsfel.
• Administratörer, användare eller program upptäcker att objekt som skapas och ändras i Active Directory inte finns på alla domänkontrollanter (DCs) i ett gemensamt replikeringsomfång.

Orsak

Active Directory-domän Services-replikering (AD DS) har följande beroenden:

• Nätverksanslutning via portar och protokoll som används av ADDS-tjänsten
• DNS-namnmatchning för att matcha namnet på en replikeringspartner till dess IP-adress
• Autentisering och auktorisering
• Tidsnoggrannhet inom 5 minuter för att stödja Kerberos-autentisering
• Katalogdatabasen
• Active Directory-replikeringstopologin för att skapa anslutningsobjekt mellan replikeringspartner
• ADDS-replikeringsmotorn

Åtgärd

Använd någon av följande metoder för att visa replikeringsfel:

• Ladda ned och kör verktyget Support- och återställningsassistent för Microsoft.

• Läs replikeringsstatusen repadmin /showrepl i utdata.

  • Repadmin är en del av RSAT (Remote Server Administrator Tools). Om du använder Windows 10, version 1803 eller en tidigare version av Windows laddar du ned RSAT (Remote Server Administration Tools).

  • I Windows 10 version 1809 och senare version av Windows 10 kan du installera RSAT-funktionen via Inställningar>Hantera valfria funktioner.

Använd repadmin för att identifiera active directory-replikeringsfel i hela skogen

Du kan skapa ett Microsoft Excel-kalkylblad för domänkontrollanter med hjälp repadmin/showrepl av kommandot för att visa replikeringsfel.

repadmin /showrepl * /csv | convertfrom-csv | out-gridview

Följ dessa steg för att analysera utdata med Excel:

1. Öppna en kommandotolk som administratör:

   På menyn Start högerklickar du på Kommandotolken och väljer sedan Kör som administratör. Om dialogrutan Kontroll av användarkonto visas anger du autentiseringsuppgifter för företagsadministratörer och väljer sedan Fortsätt.

2. I kommandotolken skriver du följande kommando och trycker sedan på Retur:

   repadmin /showrepl * /csv >showrepl.csv
   

3. Öppna showrepl.csv i Excel.

4. Formatera kalkylbladet på följande sätt:

   1. Dölj eller ta bort kolumn A och kolumn G.
   2. Välj rad 1 under kolumnrubrikraden. På fliken Visa väljer du Lås fönsterrutor>Lås översta raden.
   3. Välj hela kalkylbladet. På fliken Data väljer du Filtrera.
   4. I kolumnen Senaste lyckade tid väljer du nedåtpilen, pekar på Textfilter och väljer sedan Anpassat filter.
   5. Sortera tabellen från äldsta till nyaste.
   6. I kolumnen Käll-DC eller Käll-DSA väljer du nedåtpilen för filtret, pekar på Textfilter och väljer sedan Anpassat filter.
   7. I dialogrutan Anpassat autofilter under Visa rader där väljer du inte innehåller. I den intilliggande textrutan skriver du del för att eliminera borttagna domänkontrollanter från vyn.
   8. Upprepa steg 6 för kolumnen Senaste feltid , men använd värdet är inte lika med och skriv sedan värdet 0.

5. Information om hur du åtgärdar eventuella replikeringsfel som visas under Status för senaste fel finns i Så här felsöker du vanliga Active Directory-replikeringsfel.

Datainsamling

Om du behöver hjälp från Microsoft-supporten rekommenderar vi att du samlar in informationen genom att följa stegen i Samla in information med hjälp av TSS för Active Directory-replikeringsproblem.