Active Directory

repadmin

安全AD複製の確認

repadmin /replsummary

ドメインコントローラ間の複製状態とエラーを確認。

実行例

  • repadmin /replsummary複製サマリを表示
  • repadmin /showreplDC ごとの受信複製の詳細
  • repadmin /replsummary /errorsonlyエラーのある DC だけを表示
  • repadmin /syncall /AdeP全パーティションを全 DC へ強制同期
  • repadmin /queue複製待ちのキューを確認

書式

repadmin /replsummary | /showrepl

押さえておくこと

  • replsummary の fails/total が 0 以外の DC が問題の箇所です。largest delta が長いほど複製が止まっている時間が長いことを示します。
  • エラー 1722 は RPC サーバーに届かない(通信・ファイアウォール)、8453 は権限、8524 は DNS の名前解決の失敗です。
  • 削除済みオブジェクトの保持期間(既定 180 日)を超えて複製できていない DC は、そのまま復旧させると不整合(残留オブジェクト)の原因になります。

うまくいかないとき

  • 「アクセスが拒否されました」と出たら、Domain Admins の権限で実行します。
  • repadmin が無いときは、RSAT の「AD DS ツール」を追加します。

実行前の注意

参照のみ。

関連コマンド

圏外の現場でも同じ内容が引けます

このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし(一部は買い切り)。

App Storeで無料インストール