Domänenbenutzerreplikation händisch anstoßen

[DeathAndPain2 10]

Hallo allerseits,

 

ich habe in unserer neuen 2008-Domäne ein paar Benutzer angelegt und lege mir hier die Karten, weil ich auch eine Stunde später noch keine Verzeichniszugriffsrechte für diese Benutzer eintragen kann. Der entsprechende Dialog findet sie noch nicht und weist auch eine händische Eingabe zurück wegen unbekannter Benutzer. An der Domäne anmelden können sie sich aber längst. Offenbar sind die entsprechenden Einträge noch immer nicht siteübergreifend repliziert.

 

Wenn man unter NT 4.0 einen Domänenbenutzer geändert hatte und diese Änderung sofort auf alle anderen Domänencontroller verteilen wollte, dann konnte man im Server Manager einfach den anderen DC anklicken und „Synchronize Entire Domain“ auswählen. Dann war das im Nu erledigt. Gibt es so eine Möglichkeit auch unter Windows Server 2008?

[Daim 12]

Servus,

 

Gibt es so eine Möglichkeit auch unter Windows Server 2008?

 

na klar. Schau dich mal im Snap-In "Active Directory-Standorte und -Dienste" um.

Auch kannst du händisch eine Replikation mit REPADMIN, das bereits im Windows Server 2008 integriert ist, anstoßen oder auch mit REPLMON.

Oder du veränderst eben den Replikationszyklus in der dssite.msc.

 

Was du auch noch machen kannst, ist die Replikation durch eine Änderungsbenachrichtigung die sonst nur bei der INTRA-Site Replikation stattfindet, auch für die INTER-Site-Replikation einzurichten.

 

Siehe:

Yusuf`s Directory - Blog - Die Inter-Site (standortübergreifende) Änderungsbenachrichtigung aktivieren

 

Das bedeutet aber auch, es findet häufiger eine standortübergreifende Replikation statt.

[blub 115]

Am radikalsten:

c:\repadmin /syncall /Ae

 

dann fängt jeder DC das replizieren an. Wenn du nur den Domainnamingcontext von bestimmten DCs replizieren lassen willst, schau dir die Hilfe von repadmin an

 

cu

blub

[NilsK 2.919]

Moin,

 

Offenbar sind die entsprechenden Einträge noch immer nicht siteübergreifend repliziert.

 

für mich klingt das verdammt, als solltet ihr dringend mal euer Site-Konzept überprüfen und reparieren.

 

Gruß, Nils

[DeathAndPain2 10]

Nene, langfristig repliziert er ja. Daß er das auf den siteübergreifenden Fernleitungen nicht alle 5 Minuten macht, ist ja durchaus sinnvoll. Ich habe halt nur nach einem Weg gesucht, die Replikation/Synchronisation im speziellen Einzelfall doch mal händisch sofort ausführen zu lassen.

 

Vielen Dank für die informativen Antworten.

 

Am radikalsten:

c:\repadmin /syncall /Ae

 

dann fängt jeder DC das replizieren an.

Ich habe das einfach mal ausprobiert. Gab zwar nix neues zu replizieren, aber war ja egal. Das Ergebnis:

 

Syncing all NC's held on localhost.

Syncing partition: DC=ForestDnsZones,DC=unseredom,DC=net

CALLBACK MESSAGE: The following replication is in progress:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication completed successfully:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: SyncAll Finished.

SyncAll terminated with no errors.



Syncing partition: DC=DomainDnsZones,DC=unseredom,DC=net

CALLBACK MESSAGE: The following replication is in progress:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication completed successfully:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: SyncAll Finished.

SyncAll terminated with no errors.



Syncing partition: CN=Schema,CN=Configuration,DC=unseredom,DC=net

CALLBACK MESSAGE: The following replication is in progress:

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication is in progress:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication completed successfully:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: SyncAll Finished.

 

Weiter geht's in der nächsten Antwort wegen der diskutierbaren 4000-Zeichen-Beschränkung.

[DeathAndPain2 10]

SyncAll reported the following errors:

Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net



Syncing partition: CN=Configuration,DC=unseredom,DC=net

CALLBACK MESSAGE: The following replication is in progress:

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication is in progress:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication completed successfully:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: SyncAll Finished.



SyncAll reported the following errors:

Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net



Syncing partition: DC=unseredom,DC=net

CALLBACK MESSAGE: The following replication is in progress:

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication is in progress:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: The following replication completed successfully:

   From: 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

   To  : 6536e0bc-628b-4830-b80e-7ba04803e495._msdcs.unseredom.net

CALLBACK MESSAGE: SyncAll Finished.



SyncAll reported the following errors:

Error issuing replication: 8452 (0x2104):

   The naming context is in the process of being removed or is not replicated from the specified server.

   From: c2ba17c6-ad72-4c84-9c58-f4a8434bdc14._msdcs.unseredom.net

   To  : 0b6a4abb-ca39-40d5-97c2-c917bdc5d38c._msdcs.unseredom.net

 

Wie sind diese Fehlermeldungen zu interpretieren? Und sollten da nicht Meldungen von mehr DCs dabei sein? Wir haben 3 richtige DCs (davon 2 in derselben Site) und 5 RODCs. Werden die RODCs bei der Synchronisation nicht einbezogen?

[DeathAndPain2 10]

*bump back up to top of thread list*