利用Repadmin診斷Windows活動目錄的復制問題
自Windows 2000推出以來，Repadmin就一直是Windows工具箱中的主要成員，它已經成為解決活動目錄延遲對象等問題的最強大工具。作為微軟Windows支持工具箱中的重量級產品，Repadmin可以在大部分新版 Windows Server中使用：
- Windows 2000 -- 位于操作系統安裝光盤的Windows支持工具中。
- Windows 2003 -- 位于操作系統安裝光盤的Windows支持工具中，也可以從Windows 2003 SP2支持工具的下載中獲得。
- Windows 2008， 2008 R2 – 位于遠程服務器管理工具(RSAT)中。
- Repadmin.exe除了通過安裝支持工具獲取外，也可以從別處拷貝過來直接使用。
作為一個命令行工具，Repadmin具備活動目錄管理員日常維護使用的多種操作。以下是一些比較常見的選項以及使用指南：
/Showrepl -- 顯示的是當前正在復制的域控制器（DC）的命名上下文的復制狀態和錯誤描述，而且它可以在任何一臺DC上遠程運行來查看狀態。使用/ CSV參數可以將結果輸出為CSV格式，以方便在數量眾多的DC中的查找復制錯誤。在DCList后加一個星號（*）表示命令將在所有的DC上運行。例如：
Repadmin /showrepl * /csv > replication.txt
/ReplSum（復制情況匯總） --為林中每一臺DC上端到端的出入站提供復制匯總。如果需要從眾多復制數據中快速獲取一個健康檢查結果，這無疑非常方便。例如：
Repadmin/replsum /bysrc /bydest /sort:delta
/regkey -- 配置注冊表鍵值“StrictReplicationConsistency”為嚴格模式或者松散模式。所有的域控制器都應該設置為嚴格模式以防止延遲對象的復制。將域控制器設置為嚴格模式的命令為：
Repadmin /regkey * company.com +strict
/showobjmeta -- 轉儲給定對象的所有屬性。這些屬性是一些非常有用的數據，包括對象的創建時間和創建位置，屬性的版本號（它可以幫助我們確定屬性的變化是否已經復制）。可以使用以下命令來了解對象的各個屬性：
C:\>repadmin /showobjmeta * "CN=HP-DC3,OU=Domain Controllers OU, DC=company,DC=com"
在命令的輸出結果中，有一部分顯示的是在每個DC上運行的命令。如果有屬性列出，說明該對象已經復制。但是，如果出現錯誤，如DsReplicaGetInfo（）失敗，狀態代碼8333，那就說明對象還沒有復制到該DC。
你還不了解的Repadmin參數
雖然Repadmin是眾所周知的用于解決復制問題的工具，但是還是有一些管理員不了解命令參數，它們可以幫助診斷活動目錄域控制器之間更復雜的復制問題。
/replicate -- 將一個域控制器的信息復制到其它域控制器，運行命令如下：
/ replicate <Dest_DC_LIST> <Source DC_NAME> <Naming Context> [/force] [/async] [/full] [/addref] [/readonly]
下面的例子是將命名上下文從WTet-DC2復制到Wtec-DC4。注意，命名上下文使用的是可分辨名稱（DN）的命名格式：
C:\Users\olseng>repadmin /replicate wtec-dc4 Wtec-dc2 cn=configuration,dc=wtec,dc=adapps,dc=hp,dc=com
Sync from Wtec-dc2 to wtec-dc4 completed successfully.（Wtec-dc2到Wtec-dc4同步成功）
/showcert -- 檢查域控制器證書是否存放在域控制器上。如何使用參見下面的例子：
C:\Users\olseng>repadmin /showcert wtec-dc4 Checking for 'Domain Controller' certificate in store '\\wtec-dc4\MY'...A Domain Controller Certificate was found with Computer Object GUID. Domain Controller Certificate V2 is present.
【編輯推薦】
