Föreställ dig^(Imagine) att du bara har en dörr till ditt hem. Inga fönster, ingen altandörr, bara en dörr. Vad händer om du inte kan öppna den dörren? Huset och allt i det är värdelöst för dig.

En domänkontrollant är som en dörr, på sätt och vis. En med en studsare vid den. Det är porten för att komma in till de saker du vill ha. Active Directory (AD) är studsaren vid dörren. Den kontrollerar dina referenser, avgör om du får gå in genom dörren och vilka resurser du kan komma åt när du väl är inne. 

Om du driver ett nätverk av något slag och bara har en domänkontrollant, bor du i ett hus med en dörr. Om något händer med den domänkontrollanten faller hela ditt system av servrar isär. Ha alltid mer än en domänkontrollant (DC).

Men hur ser man till att båda domänkontrollanterna har samma information? Låt oss säga att du gjorde en säkerhetsrelaterad förändring på en DC. Du vill se till att ändringen replikeras på dina andra DC:^(DCs) er omedelbart. Varför vänta 15 minuter eller mer för att det ska ske enligt schemat? Du måste tvinga fram replikering av domänkontrollanterna i Active Directory . 

Det finns 3 sätt att närma sig detta; genom det grafiska användargränssnittet ( GUI ), genom kommandoradsgränssnittet ( CLI ) eller via PowerShell .

Tvinga replikering av domänkontroller genom GUI^{(Force Replication Of Domain Controller Through GUI)}

Windows-servrar använder GUI^(GUIs) mycket, vilket är bra för nybörjare systemadministratörer^{(Systems Administrators)} . Det är lättare att lära sig och ibland hjälper dig att visualisera vad som verkligen händer. 

1. Logga in på en av dina DC:er och öppna Active Directory-webbplatser och -tjänster^{(Active Directory Sites and Services)} .

1. Navigera till webbplatsen som du vill replikera domänkontrollanterna för. Expandera den genom att klicka på pilspetsen bredvid webbplatsens namn. Expandera servrarna^(Servers) . Expandera DC som du vill replikera. Klicka^(Click) på NTDS-inställningar^{(NTDS Settings)} .

1. I den högra rutan högerklickar du på servern och väljer Replicate Now .

1. Beroende på hur många DCs det finns kan detta ta mindre än en sekund till några minuter. När det är klart kommer du att se meddelandet "Active Directory Domain Services har replikerat anslutningarna." Klicka på ^(Click) OK för att avsluta.

Tvinga replikering av domänkontrollanter genom CLI-kommando^{(Force Replication of Domain Controllers Through CLI Command)}

Om du är bekant med den gamla goda Windows CMD , då är repadmin- kommandot något för dig. Detta är det snabbaste engångssättet att tvinga fram DC-duplicering. Om du inte är bekant är det här ett bra tillfälle att lära dig mer om Windows CMD^{(learn about Windows CMD)} . 

1. Logga^(Log) in på en av dina DC^(DCs) :er och öppna kommandotolken^{(Command Prompt)} .

1. Ange^(Enter) följande kommando och tryck sedan på Enter .

repadmin /syncall /AdeP

1. En mängd information rullar upp på skärmen. Om du ser att den sista raden lyder "SyncAll avslutad utan fel.", och sedan kommandotolken under den, replikeras dina DC:^(DCs) er framgångsrikt.

Tvinga domänkontrollerreplikering med PowerShell^{(Force Domain Controller Replication With PowerShell)}

Om du inte använder PowerShell i ditt dagliga liv, går du miste om något. Du är verkligen skyldig dig själv att lära dig PowerShell^{(learn PowerShell)} . Det kommer att göra ditt liv enklare, och om du är en junior systemadministratör^{(Systems Administrator)} kommer det att ta din karriär till nästa steg.

Dessa steg kan göras i den vanliga PowerShell CLI , men vi har gjort det i PowerShell ISE för att bättre visa kommandona och deras resultat. Vi kommer att bygga ett skript som du kan spara eller till och med förvandla till en cmdlet som du kan anropa från PowerShell -kommandoraden.

1. Logga in på en av dina DC:er och öppna PowerShell eller PowerShell ISE .

1. Innan du skriver något skript, spara detta med ett beskrivande namn som force-DCReplication.ps1 så att du kan återanvända det enklare. Ange följande kod och kör den för att se hur den kommer att få namnen på alla dina DC^(DCs) :er .

(Get-ADDomainController -Filter *).Name

Se hur det returnerar namnen på DCs ? Nu kan du överföra det resultatet till nästa cmdlet. Ett rör är det vertikala linjetecknet ( | ), som vanligtvis finns på tangentbordet precis ovanför Enter- tangenten.

1. I slutet av föregående kommando anger du följande kod:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

Kommandot ska se ut som det gör i bilden nedan. Kör det. Det bör returnera ett meddelande precis som det i avsnittet Force Domain Controller Replication Through GUI ovan. Om det slutar med " SyncAll avslutades utan fel." då funkade det. 

Såg du hur den också använder kommandot repadmin ?

1. Låt oss lägga till ytterligare en rad för att hjälpa dig att se till att replikeringen verkligen slutfördes. Följande kod returnerar datum och tid för när var och en av dina DC:^(DCs) er senast replikerades. Detta kommando kan användas på egen hand vid ett annat tillfälle om du bara är nyfiken på när dina DC:^(DCs) er senast replikerades. Ange^(Enter) koden och kör den.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Resultatet ska likna bilden nedan. Längst ner ser du exakt datum och tid då replikeringen senast ägde rum.

1. För att göra det här skriptet lite snyggare, låt oss göra dess utdata lite mindre omfattande. Nära slutet av den första raden anger | Out-Null mellan /AdeP och ändfästet. Det säger att den inte ska lägga ut resultaten av den cmdleten. Slutresultatet kommer att se ut som på följande bild.

Keep'em Replicated

Nu vet du 3 sätt att tvinga fram replikering av domänkontrollanter i AD. Du har också satt ihop ett återanvändbart PowerShell- skript som du kan anropa från PowerShell -kommandoraden när du vill. Det finns ingen ursäkt för att dina senaste DC-ändringar ska sitta och vänta på nästa schemalagda replikering, när det än är.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to уour hоme. No windows, no patio door, just one door. What happens if you can’t open that door? The house, and everуthing in іt, is useleѕs to уou.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Slå samman två partitioner i Windows 7/8/10

• Windows 2003 Active Directory-installation:dcpromo

• Så här tvingar du fram grupprincipuppdatering i Windows 2000, XP, Vista, 8 och 10

• Hitta en domäns bakåtlänkar, omdirigeringar och delade IP-adresser

• Hur du pekar din domän till Google Sites

• Hur man konverterar en dynamisk disk till en grundläggande disk

• Använda överföringswebbgränssnittet

• Hur man laddar ner Google Chrome Offline (fristående) installationsprogram

• Fix Active Directory Domain Services är för närvarande inte tillgänglig

• Hur man tar bort mappen Windows.old i Windows 7/8/10

• Bokrecension - How-To Geek Guide to Windows 8

• Ta omedelbart bort bakgrunder från bilder med hjälp av AI

• Hur man gör ett ifyllbart Google Dokument-formulär med tabeller

• Hur man fabriksåterställer en Xbox One eller Xbox Series X

• Stäng av användarkontokontroll (UAC) för en specifik applikation

• Hur du håller din PC-programvara uppdaterad automatiskt

• Hur man tar skärmdumpar på Nintendo Switch

• Hur man bygger din egen bärbara dator

• 6 bästa kamerainställningarna för månfoton

• Installera GIMP-plugins: En guide