Ca sincroniza cu forța controlerele de domeniu în serverul Active Directory ferestre 2018r2,
Active Directory sincronizează automat modificările, dar ... nu o dată, dar cu o întârziere de câteva minute. Aceste întârzieri sunt foarte vizibile atunci când administratorul de sistem face modificări la Active Directory, și apoi imediat încearcă să vadă aceste schimbări în aplicația client sau în orice utilitate.
Exemple de situații practice în care o întârziere de sincronizare împiedică DCs îndeplini sarcina rapid:
schimbare de politică de grup, trebuie să-l actualizați pe client, dar nu se știe ce fel de controler de domeniu procesează cererea clientului.
Exemple suplimentare se amintesc de practica.
Active Directory sincronizare - procesul este complet automat. Fiecare controler de domeniu cu o anumită periodicitate „trage“ modificările aduse partenerilor săi de replicare. Înseamnă că modificările făcute pe controler DC01, a lovit DC02, este necesară pentru a DC02 a fost partenerul de replicare cu DC01 si apoi a cerut aceste schimbări în DC01.
Pentru sincronizarea forțată, trebuie să facă modificări la cererea de DC02 DC01, fără să mai aștepte pentru următorul ciclu de replicare. Și în cazul în care o mulțime de controlere de domeniu, topologie replicare este necunoscut, dar încă nu știm, aceste aceleași modificări în ceea ce este controller? Evident, aveți nevoie pentru a forța controlerul fiecare domeniu pentru a solicita modificări în toți partenerii săi de replicare. Și este de dorit să se efectueze această procedură de două ori.
Forțat să inițieze replicare poate consola folosind site-uri Active Directory și servicii, dar, în practică, acest lucru se traduce într-o enumerare lungă a tuturor controlerelor de domeniu și opțiunea pentru fiecare opțiune de replicare în meniul contextual.
practică
Soluție de automatizare Procedura de sincronizare forțată este destul de simplu.
Trebuie să creați un fișier batch (de exemplu, ForceSync.bat) după cum urmează:
repadmin / syncall contoso.com
repadmin / syncall contoso.com
repadmin / syncall contoso.com
În toate controlerele de domeniu ar trebui să fie listate fișier (pus numele în loc dc01.contoso.com. Dc02.contoso.com etc.)
Pentru a finaliza sincronizarea de controlere de domeniu de care aveți nevoie pentru a rula ForceSync.bat de două ori.
instrument Repadmin.exe este disponibil pe toate controlerele de domeniu. Pe clientul îl puteți adăuga manual prin copierea de pe server sau setarea pachetul RSAT clientului.