Articles

Repadmin

by admin
  • 08/31/2016
  • 8 minut, aby si

Platí Pro: Windows Server 2003, Windows Server 2008, Windows Server 2003 R2, Windows Server 2008 R2, Windows Server 2012, Windows Server 2003 s aktualizací SP1, Windows 8,

Repadmin.exe pomáhá správcům diagnostikovat problémy s replikací služby Active Directory mezi řadiči domény s operačními systémy Microsoft Windows.

Repadmin.exe je zabudován do Windows Server 2008 a Windows Server 2008 R2. Je k dispozici, pokud máte nainstalovanou roli serveru AD DS nebo AD LDS. Je také k dispozici, pokud nainstalujete nástroje služby domény služby Active Directory, které jsou součástí nástrojů pro vzdálenou správu serveru (RSAT). Další informace naleznete v části Jak spravovat klientské a serverové počítače Microsoft Windows lokálně a vzdáleně (https://go.microsoft.com/fwlink/?LinkID=177813).

Chcete-li použít Repadmin.exe, musíte spustit příkaz ntdsutil ze zvýšeného příkazového řádku. Chcete-li otevřít zvýšený příkazový řádek, klepněte na tlačítko Start, klepněte pravým tlačítkem myši na příkazový řádek a potom klepněte na tlačítko Spustit jako správce.

můžete použít Repadmin.exe pro zobrazení topologie replikace, jak je vidět z pohledu každého řadiče domény. Kromě toho můžete použít Repadmin.exe pro ruční vytvoření topologie replikace, vynucení událostí replikace mezi řadiči domény a zobrazení metadat replikace i vektorů up-to-dateness (UTDVECs). Můžete také použít Repadmin.exe pro sledování relativního stavu doménových služeb služby Active Directory (AD DS).

důležité

během normálního průběhu operací není nutné vytvářet replikační topologii ručně. Nesprávné použití Repadminu může negativně ovlivnit topologii replikace. Primární použití Repadmin je sledovat replikace, takže můžete identifikovat problémy, jako jsou servery offline nebo nedostupný místní síti (LAN) nebo dálkové sítě (WAN) připojení.

Repadmin také vyžaduje administrativní pověření pro každý řadič domény, na který je příkaz zaměřen. Členové skupiny Domain Admins mají dostatečná oprávnění ke spuštění repadminu na řadičích domény v této doméně. Členům skupiny Enterprise Admins je ve výchozím nastavení uděleno členství ve skupině Domain Admins v každé doméně v lese.

můžete také delegovat konkrétní oprávnění, která jsou potřebná k zobrazení a správě stavu replikace.

Pro více informací o tom, jak spustit repadmin.exe příkazy v různých scénářích řešení problémů a jak interpretovat výstup, viz monitorování a odstraňování problémů replikace Active Directory pomocí Repadmin (https://go.microsoft.com/fwlink/?LinkId=197165). Pro více informací o používání repadmin.exe Chcete-li odstranit přetrvávající objekty, viz Použití Repadmin odstranit přetrvávající objekty (https://go.microsoft.com/fwlink/?LinkId=197166).

Syntax

repadmin <cmd> <args> ]

Pomocí příkazů

Repadmin poskytuje různé nabídky Nápovědy pro různé typy informací a pro různé úrovně zkušeností mezi správci. Následující tabulka ukazuje příkazy, které můžete spustit pro různé nabídky nápovědy v Repadminu.

DSA_LIST parametr je stejný jako DC_LIST parametr v systému Windows Server 2003 verze Repadmin.exe.

Příkaz

Popis

/?

zobrazuje a popisuje dostupné příkazy.

/Nápověda

stejné jako/?

/?:<cmd>

Displays possible arguments <args>, appropriate syntaxes, and examples for the specified command <cmd>.

/help:<cmd>

Same as /?:<cmd>

/experthelp

Displays commands that are available for advanced users only.

/listhelp

Zobrazuje změny syntaxe, které jsou k dispozici pro DSA_NAME, DSA_LIST, NCNAME a OBJ_LIST řetězce.

 Poznámka:

/oldhelp

Zobrazí nápovědu pro příkazy systému Windows 2000 Server a Windows Server 2003 verze Repadmin.exe.

Příkazy

Parametr

Popis

Repadmin -kcc

Síly Kontrola Konzistence Znalostí (KCC) na cílových řadičích domény, aby okamžitě přepočítat příchozí topologii replikace.

Repadmin -prp

Určuje Heslo Replikace Politiky (PRP) pro read-only řadiče domény (Rodc).

repadmin-queue

zobrazuje příchozí požadavky na replikaci, které musí řadič domény vydat, aby se stal v souladu se svými partnery replikace zdroje.

Repadmin -replikovat

Spouští okamžitou replikaci zadaného oddílu adresáře na cílový řadič domény ze zdrojového řadiče domény.

Repadmin-replsingleobj

replikuje jeden objekt mezi libovolnými dvěma řadiči domény, které mají společné adresářové oddíly.

Repadmin-replsummary

identifikuje řadiče domén, které selhávají při příchozí nebo odchozí replikaci, a shrnuje výsledky v sestavě.

Repadmin -rodcpwdrepl

Spustí replikace hesel pro určité uživatele od zdrojového řadiče domény pro jeden nebo více jen pro čtení řadiče domény. (Řadič zdrojové domény je typicky řadič domény serveru hub.)

Repadmin-showattr

zobrazuje atributy objektu.

Repadmin -showobjmeta

Zobrazuje replikace metadata pro zadaný objekt, který je uložen ve službě AD DS, například atribut ID, číslo verze, původní a místní aktualizace sekvence čísel (Usn), globálně jedinečný identifikátor (GUID) z původního serveru a datum a časové razítko.

Repadmin -showrepl

Zobrazí stav replikace, kdy zadaný řadič domény se včera pokusil provést příchozí replikace na Active Directory partitions.

Repadmin -showutdvec

Zobrazuje nejvyšší, spáchal USN že AD DS, na cílový řadič domény, ukazuje, jak se zavázala sám za sebe a jeho tranzitivní partnery.

Repadmin-syncall

synchronizuje zadaný řadič domény se všemi partnery replikace.

Další parametry

Parametr

Popis

u

Určuje, domény a jméno uživatele s oprávněním provádět operace v rámci služby AD DS. (Doména a uživatelské jméno jsou odděleny zpětným lomítkem, například domain\user.) Tento parametr nepodporuje použití hlavního jména uživatele (UPN) pro přihlášení k doméně.

pw

určuje heslo pro uživatelské jméno, které zadáte s parametrem / u.

Opakovat

Příčiny Repadmin opakovat jeho pokus se váží na cílový řadič domény, pokud se první pokus nezdaří s následující chyby:

  • ID Události 1722 (0x6ba): „RPC Server není k dispozici“

  • ID Události 1753 (0x6d9): „Nejsou žádné další koncové body k dispozici mapovač koncových bodů“

csv

Zobrazuje výsledky /showrepl parametr v oddělené čárkami hodnota (CSV) formátu.

DSA_LIST parametr

Tento oddíl popisuje syntaxi DSA_LIST parametr.

Poznámka

parametr DSA_LIST je stejný jako parametr DC_LIST ve verzi Repadmin pro Windows Server 2003.exe.

Syntax

{<dc_name> | * |<partial_server_name>* | site:<site_name> |gc: |fsmo_<type>:}

Parametry

Parametr

Definice

<dc_name>

Určuje hostitelský název řadiče domény.

*

Určuje, že příkaz repadmin se zaměřují na všechny řadiče domény v doménové struktuře počítače, který používáte Repadmin.exe zapnuto. Nesprávné použití tohoto standardního zástupného znaku může způsobit výrazné zvýšení síťového provozu.

<partial_server_name>

Používá zástupné znaky pro návrat částečné shody. Například, pokud přidáte hvězdičku ( * ), když zadat částečný název řadiče domény „Contoso-DC-*“, příkaz vrátí Contoso-DC-01, Contoso-DC-02, Contoso-DC-03, a tak dále, ale příkaz se nevrací Contoso-diff-jméno. Tento parametr funguje nejlépe, pokud používáte společnou předponu pro řadiče domény v doméně. Na začátku částečného názvu serveru nelze použít zástupný znak.

webu:<site_name>

Vrátí všechny řadiče domény v lokalitě služby Active Directory, které můžete zadat v tomto parametru.

gc

dotazuje všechny globální katalogové servery v podniku.

fsmo_<type>

Určuje, skupinu řadičů domény na dotaz o roli hlavního operačního serveru. (Hlavní role operací je také známá jako flexibilní jednotlivé hlavní operace nebo FSMO.). Platné hlavní role operací jsou uvedeny v následující tabulce.

Valid operations master roles

Operations master role

Description

fsmo_pdc:

Runs Repadmin.exe against the primary domain controller (PDC) emulator operations master. The <name> parameter takes a naming context.

fsmo_rid:

Runs Repadmin.exe proti relativnímu ID (RID) operations master. Parametr < name> má pojmenovací kontext.

fsmo_im:

spustí Repadmin.exe proti master provozu infrastruktury. Parametr < name> má pojmenovací kontext.

fsmo_istg:

spustí Repadmin.exe proti generátoru topologie Intersite (ISTG). Parametr <site_name> má rozlišující název webu.

fsmo_dnm:

spustí Repadmin.exe proti doméně pojmenování operace master.

fsmo_schema:

spustí Repadmin.exe proti hlavní operaci schématu.

Poznámky

  • Repadmin syntaxe používá následující terminologie:

    • Názvový kontext

      rozlišující název oddílu adresáře AD DS forest. Pojmenování kontexty zahrnují tři Čtení/Zápis názvových kontextů domény, schéma a konfigurace a volitelné pouze pro čtení, pojmenování souvislostí, které jsou přítomny v řadičích domény, které jsou servery globálního katalogu. Kontext pojmenování může být také oddíl adresáře aplikace. Jako rozlišovací název určíte pojmenovací kontext, který označuje jeho hierarchický vztah k kořenové doméně lesa, například DC=MyDomain, DC=Contoso, DC=Com.

    • Globálně jedinečný identifikátor (GUID)

      128-bitové číslo, které slouží k jedinečné identifikaci objektů, které jsou uloženy v adresáři, například, fa1a9e6e-2e14-11 d 2-aa9b-bbfc0a30094c. Identifikátor GUID je někdy odkazoval se na v syntaxi jako univerzálně jedinečný identifikátor (UUID). Pro účely Repadminu jsou tyto dva pojmy synonymem.

    • Rozlišující název

      X. 500 rozlišující název, například, CN=Server1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=Contoso,DC=Com.

  • V Repadmin příklady, které jsou zahrnuty v každém příkazu téma, řadič domény GUID objektu a řadič domény ID Vyvolání, které jsou vráceny pomocí některé příkazy, například /showrepl, zpočátku totožný hexadecimální hodnoty (až do obnovení stavu systému). Tyto dvě hodnoty však identifikují různé objekty. GUID objektu řadiče domény je jedinečný identifikátor objektu nastavení NTDS v řadiči domény. Hodnota objektu GUID řadiče domény se nezmění, pokud neodstraníte AD DS z řadiče domény a poté jej znovu nainstalujete. ID vyvolání řadiče domény identifikuje databázi adresářů v řadiči domény. Tato hodnota se změní, když obnovíte řadič domény ze zálohy. Při první instalaci řadiče domény jsou hodnoty těchto dvou identifikátorů stejné; kdykoli však obnovíte řadič domény ze zálohy, změní se hodnota ID vyvolání.

  • většina příkazů Repadmin má své parametry v následujícím pořadí:

    1. „Cíl nebo Cíl DSA_LIST“

    2. „Zdroj DSA_NAME“, pokud je to nutné

    3. <Názvový Kontext> nebo Objekt rozlišující název, pokud je nutné

    například:

    repadmin /showrepl <DSA_LIST> <Source_DSA_NAME> <Naming Context>

    <DSA_NAME> Directory Service Agent závazné string, jako je <DSA_LIST>. Pro AD DS je tento řetězec síťovým štítkem. Pro řadič domény, síťové štítky zahrnují Domain Name System (DNS), NetBIOS, a IP adresa. Například:

    dc-01dc-01.contoso.comlocalhost

    Pro Active Directory Lightweight Directory Services (AD LDS), tento řetězec musí být síť štítku AD LDS, serveru, který je následován dvojtečkou, pak následuje Lightweight Directory Access Protocol (LDAP) port služby AD LDS instanci. Například:

    ad-am-01:2000ad-am-01.contoso.com:2000

    <Názvový Kontext> je rozlišující název kořenové názvový kontext. Příklad:

    DC=My-Domain,DC=Contoso,DC=Com

  • Text s mezinárodní nebo Unicode znaky zobrazí správně, pokud nainstalujete vhodných fontů a jazykové podpory na počítači, ze kterého spustit Repadmin. Příklady takového textu jsou pojmenování názvů kontextů a názvů serverů.