如何validation两个DC工作之间的AD复制

我们有一个在不同networking中具有3个DC的域,我们想要分解其中的一个。

但是,由于networkingconfiguration错误,我怀疑剩下的两个DC不能相互复制。 所以我想确保在我关掉陈旧的DC之后,剩下的两个将会彼此完美地复制。

我可以在两个DC之间没有任何问题,但我怀疑复制可能是一个不同的故事。

当我发出repadmin /showrepl dc1 ,它只会显示以前的复制与我想要删除的DC的状态。 安全 DC未列出。

你有没有试过DCDIAG? 它有很多testing,包括检查及时复制和域控制器之间的任何复制错误

这是Dcdiag信息的链接:

https://technet.microsoft.com/en-us/library/cc731968(v=ws.11).aspx

要确保两个DC彼此复制,可以按照强制复制指南进行操作 。

您首先要确保两个干净的 DC彼此复制。

  1. 打开Active Directory站点和服务 ,导航到您的第一个DC并打开NTDS设置
  2. 您可能会看到与旧DC的连接。 为新的DC添加一个新的连接。 现在强制与您的其他DC复制。

    在这里输入图像描述

    重复其他DC的过程。

  3. 现在检查您的DC的复制结果 :

     repadmin /showrepl dc1 

您也可以使用MS的graphics工具,并检查所有AD Forest的复制问题。

https://www.microsoft.com/en-us/download/details.aspx?id=30005

谢谢