Repadmin

• 31.08.2016
• 8 minute de citit

In acest articol

Se aplica: Windows Server 2003, Windows Server 2008, Windows Server 2003 R2, Windows Server 2008 R2, Windows Server 2012, Windows Server 2003 cu SP1, Windows 8

Repadmin.exe ajuta administratorii sa diagnosticheze problemele de replicare Active Directory intre controlerele de domeniu care ruleaza sisteme de operare Microsoft Windows.

Repadmin.exe este incorporat in Windows Server 2008 si Windows Server 2008 R2. Este disponibil daca aveti rolul de server AD DS sau AD LDS instalat. De asemenea, este disponibil daca instalati instrumentele de servicii de domeniu Active Directory care fac parte din Instrumentele de administrare a serverului la distanta (RSAT). Pentru mai multe informatii, consultati Cum se administreaza calculatoarele client si server Microsoft Windows local si de la distanta (https://go.microsoft.com/fwlink/?LinkID=177813).

Pentru a utiliza Repadmin.exe, trebuie sa rulati comanda ntdsutil de la un prompt de comanda ridicat. Pentru a deschide un prompt de comanda ridicat, faceti clic pe Start , faceti clic dreapta pe Command Prompt , apoi faceti clic pe Executare ca administrator .

Puteti utiliza Repadmin.exe pentru a vizualiza topologia de replicare, asa cum se vede din perspectiva fiecarui controler de domeniu. In plus, puteti utiliza Repadmin.exe pentru a crea manual topologia de replicare, pentru a forta evenimentele de replicare intre controlerele de domeniu si pentru a vizualiza atat metadatele de replicare, cat si vectorii de actualizare (UTDVEC). De asemenea, puteti utiliza Repadmin.exe pentru a monitoriza starea relativa a unei paduri Active Directory Domain Services (AD DS).

Repadmin necesita, de asemenea, acreditari administrative pentru fiecare controler de domeniu vizat de comanda. Membrii grupului Domain Admins au permisiunile suficiente pentru a rula repadmin pe controlerele de domeniu din acel domeniu. Membrii grupului Enterprise Admins primesc, in mod implicit, calitatea de membru in grupul Domain Admins din fiecare domeniu din padure.

De asemenea, puteti delega permisiunile specifice care sunt necesare pentru a vizualiza si gestiona starea de replicare.

Pentru mai multe informatii despre cum se executa comenzile repadmin.exe in diferite scenarii de depanare si cum se interpreteaza iesirea, consultati Monitorizarea si depanarea replicarii Active Directory folosind Repadmin (https://go.microsoft.com/fwlink/?LinkId=197165). Pentru mai multe informatii despre utilizarea repadmin.exe pentru a elimina obiecte persistente, consultati Utilizarea Repadmin pentru a elimina obiecte persistente (https://go.microsoft.com/fwlink/?LinkId=197166).

Sintaxa

repadmin <cmd> <args> [/ u: {domain \ user}] [/ pw: {parola | *}] [/ retry [: <retries>] [: <delay>]] [/ csv]

Comenzi de ajutor

Repadmin ofera meniuri de ajutor diferite pentru diferite tipuri de informatii si pentru diferite niveluri de experienta in randul administratorilor. Urmatorul tabel prezinta comenzile pe care le puteti rula pentru diferite meniuri de Ajutor in Repadmin.

Comanda

Descriere

/?

Afiseaza si descrie comenzile disponibile.

/Ajutor

La fel ca /?

/ ?: <cmd>

Afiseaza argumente posibile <args>, sintaxe adecvate si exemple pentru comanda specificata <cmd>.

/ ajutor: <cmd>

La fel ca / ​​?: <cmd>

/ experthelp

Afiseaza comenzi disponibile numai pentru utilizatorii avansati.

/ listhelp

Afiseaza variantele de sintaxa disponibile pentru sirurile DSA_NAME, DSA_LIST, NCNAME si OBJ_LIST.

/ oldhelp

Afiseaza ajutor pentru comenzile din versiunile Windows 2000 Server si Windows Server 2003 ale Repadmin.exe.

Comenzi

Parametru

Descriere

Repadmin -kcc

Forteaza verificarea coerentei cunostintelor (KCC) asupra controlerelor de domeniu vizate sa recalculeze imediat topologia de replicare de intrare.

Repadmin -prp

Specifica politica de replicare a parolei (PRP) pentru controlere de domeniu numai in citire (RODC).

Repadmin -queue

Afiseaza cererile de replicare de intrare pe care controlerul de domeniu trebuie sa le emita pentru a deveni compatibil cu partenerii sai de replicare sursa.

Repadmin -replicate

Declanseaza replicarea imediata a partitiei de director specificate catre un controler de domeniu de destinatie de la un controler de domeniu sursa.

Repadmin -replsingleobj

Replica un singur obiect intre oricare doua controlere de domeniu care au partitii de director comune.

Repadmin -replsummary

Identifica controlorii de domeniu care nu reusesc replicarea de intrare sau de iesire si rezuma rezultatele intr-un raport.

Repadmin -rodcpwdrepl

Declanseaza replicarea parolelor pentru utilizatorii specificati de la controlerul de domeniu sursa la unul sau mai multe controlere de domeniu numai in citire. (Controlerul de domeniu sursa este, de obicei, un controler de domeniu de hub.)

Repadmin -showattr

Afiseaza atributele unui obiect.

Repadmin -showobjmeta

Afiseaza metadatele de replicare pentru un obiect specificat care este stocat in AD DS, cum ar fi ID-ul atributului, numarul versiunii, numerele secventei de actualizare originare si locale (USN), identificatorul unic global (GUID) al serverului de origine si data si ora.

Repadmin -showrepl

Afiseaza starea de replicare cand controlorul de domeniu specificat a incercat ultima data sa efectueze replicarea de intrare pe partitiile Active Directory.

Repadmin -showutdvec

Afiseaza cel mai inalt si angajat USN pe care AD DS, pe controlerul de domeniu vizat, il arata ca angajat pentru el si pentru partenerii sai tranzitivi.

Repadmin -syncall

Sincronizeaza un controler de domeniu specificat cu toti partenerii de replicare.

Parametri suplimentari

Parametru

Descriere

tu

Specifica domeniul si numele de utilizator cu permisiunea de a efectua operatiuni in AD DS. (Domeniul si numele de utilizator sunt separate printr-o bara inversa, de exemplu, domeniu \ utilizator.) Acest parametru nu accepta utilizarea unui nume principal de utilizator (UPN) pentru a va conecta la un domeniu.

pw

Specifica parola pentru numele de utilizator pe care il introduceti cu parametrul / u.

Reincercati

Face ca Repadmin sa incerce din nou incercarea sa de legare la controlerul de domeniu tinta, daca prima incercare esueaza cu una dintre urmatoarele erori:

• ID eveniment 1722 (0x6ba): „Serverul RPC nu este disponibil”

• ID eveniment 1753 (0x6d9): „Nu mai sunt disponibile puncte finale din mapperul punctelor finale”

CSV

Afiseaza rezultatele parametrului / showrepl intr-un format de valoare separata prin virgula (CSV).

Parametrul DSA_LIST

Aceasta sectiune explica sintaxa parametrului DSA_LIST.

Sintaxa

{<nume_dc> | * | <nume_server_partial> * | site: <site_name> | gc: | fsmo_ <type>: [<name> | <site_name>]}

Parametrii

Parametru

Definitie

<nume_dc>

Specifica numele gazdei unui controler de domeniu.

*

Specifica faptul ca comanda repadmin va viza toate controlerele de domeniu din padurea computerului pe care executati Repadmin.exe. Utilizarea necorespunzatoare a acestui caracter wildcard standard poate provoca o crestere semnificativa a traficului de retea.

<nume_server_partial>

Foloseste caractere wildcard pentru a returna meciuri partiale. De exemplu, daca adaugati un asterisc (*) atunci cand specificati numele controlerului de domeniu partial „Contoso-DC- *”, comanda returneaza Contoso-DC-01, Contoso-DC-02, Contoso-DC-03 si asa pe, dar comanda nu returneaza Contoso-diff-name. Acest parametru functioneaza cel mai bine atunci cand utilizati un prefix comun pentru controlerele de domeniu din domeniu. Nu puteti utiliza un caracter wildcard la inceputul numelui partial al serverului.

site: <nume_site>

Returneaza toate controlerele de domeniu din site-ul Active Directory pe care le specificati in acest parametru.

gc

Interoga toate serverele de catalog globale din intreprindere.

fsmo_ <tip>

Specifica un grup de controlere de domeniu pentru interogare in functie de rolul principal de operatiuni. (Rolul master de operatii este, de asemenea, cunoscut sub numele de operatii master flexibile unice sau FSMO.). Rolurile principale de operatiuni valide sunt listate in tabelul urmator.

Roluri principale de operatiuni valide

Rolul maestrului operatiunilor

Descriere

fsmo_pdc: [<nume>]

Ruleaza Repadmin.exe impotriva masterului de operatii al emulatorului controlerului de domeniu principal (PDC). Parametrul <name> ia un context de denumire.

fsmo_rid: [<nume>]

Executa Repadmin.exe impotriva ID-ului relativ (RID) master master. Parametrul <name> ia un context de denumire.

fsmo_im: [<nume>]

Executa Repadmin.exe impotriva masterului operatiunilor de infrastructura. Parametrul <name> ia un context de denumire.

fsmo_istg: [<site_name>]

Executa Repadmin.exe impotriva Generatorului de topologie intersitei (ISTG). Parametrul <site_name> ia un nume distinct de site.

fsmo_dnm:

Executa Repadmin.exe impotriva maestrului operatiunilor de denumire a domeniului.

fsmo_schema:

Ruleaza Repadmin.exe impotriva masterului de operatii de schema.

Observatii

• Sintaxa Repadmin utilizeaza urmatoarea terminologie:

  • Contextul de denumire

    Numele distinctiv al unei partitii de director dintr-o padure AD DS. Contextele de denumire includ cele trei contexte de denumire citire / scriere – domeniu, schema si configuratie – si contextele optionale de numire numai in citire care sunt prezente pe controlerele de domeniu care sunt servere de catalog global. Un context de denumire poate fi, de asemenea, o partitie a directorului aplicatiei. Specificati un context de denumire ca nume distinct, care indica relatia ierarhica a acestuia cu domeniul radacinii padurii, de exemplu, DC = Domeniul Meu, DC = Contoso, DC = Com.

  • Identificator unic global (GUID)

    Numarul de 128 de biti care este utilizat pentru a identifica in mod unic obiectele stocate in director, de exemplu, fa1a9e6e-2e14-11d2-aa9b-bbfc0a30094c. GUID este uneori mentionat in sintaxa ca un identificator unic universal (UUID). In scopul Repadmin, acesti doi termeni sunt sinonimi.

  • Denumire distinsa

    Un nume distinct X.500, de exemplu, CN = Server1, CN = Servere, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = Contoso, DC = Com.

• In exemplele Repadmin care sunt incluse in fiecare subiect de comanda, obiectul controlerului de domeniu GUID si ID-ul invocarii controlerului de domeniu care sunt returnate de unele comenzi, cum ar fi comanda / showrepl , arata initial valori hexazecimale identice (pana cand starea sistemului este restaurata). Cu toate acestea, aceste doua valori identifica obiecte diferite. Obiectul controlerului de domeniu GUID este un identificator unic pentru setarile NTDSobiect de pe controlerul de domeniu. Valoarea obiectului GUID al controlerului de domeniu nu se modifica decat daca eliminati AD DS din controlerul de domeniu si apoi il reinstalati. ID-ul de invocare al controlerului de domeniu identifica baza de date a directorului de pe controlerul de domeniu. Aceasta valoare se modifica atunci cand restaurati un controler de domeniu dintr-o copie de rezerva. Cand instalati pentru prima data un controler de domeniu, valorile pentru acesti doi identificatori sunt aceleasi; cu toate acestea, ori de cate ori restaurati un controler de domeniu dintr-o copie de rezerva, valoarea ID-ului de invocare se modifica.

• Majoritatea comenzilor Repadmin isi iau parametrii in urmatoarea ordine:

  1. „Destinatie sau tinta DSA_LIST”

  2. „Sursa DSA_NAME”, daca este necesar

  3. <Contextul de denumire> sau numele distins al obiectului, daca este necesar

  De exemplu:

  repadmin / showrepl <DSA_LIST> <Source_DSA_NAME> <Contextul numirii>

  <DSA_NAME> este un sir de legare pentru Agentul serviciului director, la fel ca si <DSA_LIST>. Pentru AD DS, acest sir este o eticheta de retea. Pentru un controler de domeniu, etichetele de retea includ Domain Name System (DNS), NetBIOS si adresa IP. De exemplu:

  dc-01 dc-01.contoso.com localhost

  Pentru Active Directory Lightweight Directory Services (AD LDS), acest sir trebuie sa fie o eticheta de retea a serverului AD LDS care este urmat de un punct si apoi urmat de portul Lightweight Directory Access Protocol (LDAP) al instantei AD LDS. De exemplu:

  ad-am-01: 2000 ad-am-01.contoso.com:2000

  <Naming Context> este numele distinctiv al radacinii contextului de denumire. De exemplu:

  DC = My-Domain, DC = Contoso, DC = Com

• Textul cu caractere internationale sau Unicode se afiseaza corect daca instalati fonturi adecvate si suport lingvistic pe computerul de pe care executati Repadmin. Exemple de astfel de text sunt denumirea de nume de contexte si nume de servere.

Referinte suplimentare

Tasta de sintaxa a liniei de comanda

In acest articol