Utilisation de Repadmin.exe pour résoudre les problèmes de réplication Active Directory

Résumé

Repadmin.exe est un outil du Kit de ressources Microsoft Windows 2000 qui est disponible dans le dossier Support Tools sur le CD-ROM Windows 2000. Il s'agit d'une interface de ligne de commande pour la réplication Active Directory. Cet outil fournit une interface puissante dans les rouages internes de réplication Active Directory, et il est utile pour résoudre des problèmes de réplication Active Directory. Cet article décrit l'utilisation de base de l'outil Repadmin.exe.

Plus d'informations

Si vous entrez repadmin à une invite de commandes, la liste de commutateurs suivante s'affiche :

Syntaxe : repadmin <cmd> <args> [/u:{domain\\user}] [/pw:{password|*}]

Supported <cmd>s &amp; args:
/sync <Naming Context> <Dest DSA> <Source DSA UUID> [/force] [/async
[/full] [/addref] [/allsources]
/syncall <Dest DSA> [<Naming Context>] [<flags>]
/kcc [DSA] [/async]
/bind [DSA]
/propcheck <Naming Context> <Originating DSA Invocation ID>
<Originating USN> [DSA from which to enumerate host DSAs]
/getchanges NamingContext [SourceDSA] [/cookie:<file>]
/getchanges NamingContext [DestDSA] SourceDSAObjectGuid
[/verbose] [/statistics]

/showreps [Naming Context] [DSA [Source DSA objectGuid]] [/verbose]
[/unreplicated] [/nocache]
/showvector <Naming Context> [DSA] [/nocache]
/showmeta <Object DN> [DSA] [/nocache]
/showtime <DS time value>
/showmsg <Win32 error>
/showism [<Transport DN>] [/verbose] (must be executed locally)
/showsig [DSA]
/showconn [DSA] [Container DN | <DSA guid>] (default is local site)
/showcert [DSA]

/queue [DSA]
/Failcache [DSA]
/showctx [DSA] [/nocache]

Note:- <Dest DSA>, <Source DSA>, <DSA> : Names of the appropriate servers
&lt;Naming Context> is the Distinguished Name of the root of the NC
Exemple: DC=My-Domain,DC=Microsoft,DC=Com
Par exemple, pour déterminer le contrôleur de domaine sur lequel a été répliquée une modification particulière, tapez ce qui suit :
repadmin /showmeta "CN=larryli,OU=DesignTeam,OU=Development,DC=ntbeta,DC=microsoft,DC=com" nom_CD
nom_CD est le nom d'hôte du contrôleur de domaine sur lequel vous souhaitez vérifier les paramètres répliqués.

La sortie de cette commande est semblable à la suivante :

Loc.USN Originating DSA Org.USN Org.Date/Time Ver Attribute
--------------------------------------------------------------------------
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 objectClass
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 cn
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 sn
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 1 c
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 1 l
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 1 st
1706 Luxembourg\EMBY 1706 1999-04-23 15:38.39 1 title
1667 Luxembourg\EMBY 1667 1999-04-23 15:37.12 2 description
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 1 postalCode
1667 Luxembourg\EMBY 1667 1999-04-23 15:37.12 1 physDevOffName
1667 Luxembourg\EMBY 1667 1999-04-23 15:37.12 1 telephoneNumber
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 givenName
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 instanceType
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 whenCreated
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 displayName
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 1 streetAddress
1776 Luxembourg\EMBY 1776 1999-04-23 16:32.44 2 NTSecurityDescriptor
1851 Luxembourg\EMBY 1851 1999-04-23 17:06.09 2 wWWHomePage
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 name
1649 Luxembourg\EMBY 1649 1999-04-23 15:29.38 3 userAccountControl
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 codePage
1668 Luxembourg\EMBY 1668 1999-04-23 15:37.12 2 countryCode
1704 Luxembourg\EMBY 1704 1999-04-23 15:38.19 2 homeDirectory
1704 Luxembourg\EMBY 1704 1999-04-23 15:38.19 2 homeDrive
1641 Luxembourg\EMBY 1641 1999-04-23 15:29.37 2 dBCSPwd
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 scriptPath
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 logonHours
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 userWorkstations
1641 Luxembourg\EMBY 1641 1999-04-23 15:29.37 2 unicodePwd
1641 Luxembourg\EMBY 1641 1999-04-23 15:29.37 2 ntPwdHistory
1641 Luxembourg\EMBY 1641 1999-04-23 15:29.37 2 pwdLastSet
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 primaryGroupID
1643 Luxembourg\EMBY 1643 1999-04-23 15:29.37 1 supplmntlCredentials
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 userParameters
1669 Luxembourg\EMBY 1669 1999-04-23 15:37.12 2 profilePath
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 objectSid
1776 Luxembourg\EMBY 1776 1999-04-23 16:32.44 1 adminCount
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 comment
1640 Luxembourg\EMBY 1640 1999-04-23 15:29.37 1 accountExpires
1641 Luxembourg\EMBY 1641 1999-04-23 15:29.37 2 lmPwdHistory
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 sAMAccountName
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 sAMAccountType
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 userPrincipalName
1704 Luxembourg\EMBY 1704 1999-04-23 15:38.19 1 userSharedFolder
1639 Luxembourg\EMBY 1639 1999-04-23 15:29.37 1 objectCategory
1667 Luxembourg\EMBY 1667 1999-04-23 15:37.12 1 mail
1705 Luxembourg\EMBY 1705 1999-04-23 15:38.39 1 homePhone
En exécutant cette commande sur chaque contrôleur de domaine, un administrateur peut déterminer si tous les contrôleurs de domaine ont les mêmes valeurs répliquées. Si un contrôleur de domaine spécifique n'a pas la même valeur, et si la modification a été effectuée quelques temps auparavant, vous pouvez commencer à rechercher pourquoi l'ordinateur n'a pas encore reçu la modification.
Propriétés

ID d'article : 229896 - Dernière mise à jour : 11 janv. 2008 - Révision : 1

Commentaires