Articles

Repadmin

by admin
  • 08/31/2016
  • 8 분을 읽

Windows Server2003,Windows Server2008,Windows Server2003R2,Windows Server2008R2,Windows Server2012,Windows Server2003SP1,윈도우 8

Repadmin.exe 는 관리자가 microsoft Windows 운영 체제를 실행하는 도메인 컨트롤러 간의 Active Directory 복제 문제를 진단하는 데 도움이됩니다.

Repadmin.exe 는 Windows Server2008 및 Windows Server2008R2 에 내장되어 있습니다. AD DS 또는 AD LDS 서버 역할이 설치되어 있는 경우 사용할 수 있습니다. RSAT(Remote Server Administration Tools)의 일부인 Active Directory 도메인 서비스 도구를 설치하는 경우에도 사용할 수 있습니다. 자세한 내용은 Microsoft Windows 클라이언트 및 서버 컴퓨터를 로컬 및 원격으로 관리하는 방법(https://go.microsoft.com/fwlink/?LinkID=177813)을 참조하십시오.나는 이것을 할 수 없다.exe 인 경우 상승 된 명령 프롬프트에서 ntdsutil 명령을 실행해야합니다. 을 열 명령 프롬프트 시작을 클릭하고 마우스 오른쪽 단추로 클릭 명령 프롬프트에 다음을 클릭 관리자 권한으로 실행합니다.나는 이것을 할 수 없다.exe 는 각 도메인 컨트롤러의 관점에서 볼 때 복제 토폴로지를 볼 수 있습니다. 또한 Repadmin 을 사용할 수 있습니다.exe 을 수동으로 생성 복제 토폴로지,강제로 복제하려면 이벤트 사이의 도메인 컨트롤러를 넣는 모두 복제 메타데이터와 최신 벡터(UTDVECs). Repadmin 을 사용할 수도 있습니다.Exe 는 Active Directory 도메인 서비스(AD DS)포리스트의 상대 상태를 모니터링합니다.

중요

동안의 정상적인 과정 작업을 할 필요가 없을 만드는 복제 토폴로지를 수 있습니다. Repadmin 을 잘못 사용하면 복제 토폴로지에 악영향을 미칠 수 있습니다. 의 기본 사용 Repadmin 하 모니터 복제를 식별할 수 있도록 문제와 같은 오프라인서버 또는 사용할 수 없 LAN(local area network)또는 넓은 지역에 네트워크(WAN)연결합니다.

Repadmin 은 또한 명령의 대상이되는 각 도메인 컨트롤러에 대한 관리 자격 증명이 필요합니다. 도메인 관리자 그룹의 구성원은 해당 도메인의 도메인 컨트롤러에서 repadmin 을 실행할 수 있는 충분한 권한을 가지고 있습니다. 엔터프라이즈 관리자 그룹의 구성원은 기본적으로 포리스트의 각 도메인에 있는 도메인 관리자 그룹의 구성원이 부여됩니다.

복제 상태를 보고 관리하는 데 필요한 특정 권한을 위임할 수도 있습니다.

repadmin 을 실행하는 방법에 대한 자세한 내용은.다른 문제 해결 시나리오에서 exe 명령 및 출력을 해석하는 방법은 Repadmin 을 사용하여 Active Directory 복제 모니터링 및 문제 해결(https://go.microsoft.com/fwlink/?LinkId=197165)을 참조하십시오. Repadmin 사용에 대한 자세한 내용은.exe 느린 개체를 제거하려면 Repadmin 사용을 참조하여 느린 개체를 제거하십시오(https://go.microsoft.com/fwlink/?LinkId=197166).

Syntax

repadmin <cmd> <args> ]

도움을 명령

Repadmin 제공하는 서로 다른 도움말 메뉴의 다른 유형에 대한 정보와 다른 수준에 대한 경험의 간의 관리자입니다. 다음 표는 Repadmin 의 다른 도움말 메뉴에 대해 실행할 수 있는 명령을 보여줍니다.

DSA_LIST 매개 변수와 같은 DC_LIST 매개변수에 윈도우 서버 2003 버전의 Repadmin.exe 인.

명령

Description

/?

사용 가능한 명령을 표시하고 설명합니다.나는 이것이 어떻게 작동하는지 잘 모르겠습니다.나는 이것을 할 수 없다.:<cmd>

Displays possible arguments <args>, appropriate syntaxes, and examples for the specified command <cmd>.

/help:<cmd>

Same as /?:<cmd>

/experthelp

Displays commands that are available for advanced users only.

/listhelp

표시한 변형의 구문을 사용할 수 있는 DSA_NAME,DSA_LIST,NCNAME 및 OBJ_LIST 문자열입니다.

 주

/oldhelp

에 대한 도움말 표시에서 명령 윈도우 2000Server,Windows Server2003 버전의 Repadmin.exe 인.

명령

매개 변수

Description

Repadmin-kcc

힘이 지식의 일관성 검사(KCC)에서 타겟 도메인 컨트롤러를 즉시 계산하는 인바운드의 복제로 간주됩니다.

Repadmin-prp

읽기 전용 도메인 컨트롤러(RODCs)에 대한 PRP(Password Replication Policy)를 지정합니다.

Repadmin-큐

인바운드 표시 복제가 요청되는 도메인러한 문제가 일관적으로 그 원본 복제 파트너입니다.

Repadmin 복제

트리거 즉각적인 복제를 지정한 디렉토리에 파티션을 대상 도메인 컨트롤러 소스로부터 도메인 컨트롤러입니다.

Repadmin-replsingleobj

합의 단체 사이에 두 개의 도메인 컨트롤러는 일반적인 directory 파티션이 있습니다.

Repadmin-replsummary

를 식별하는 도메인 컨트롤러면 실패하는 인바운드 복제 또는 아웃바운드 복제,그 결과를 요약합니다.

Repadmin-rodcpwdrepl

트리거의 복제에 대한 암호를 지정한 사용자는 원본 도메인 컨트롤러에서는 하나 이상의 읽기만 도메인 컨트롤러입니다. (소스 도메인 컨트롤러는 일반적으로 허브 사이트 도메인 컨트롤러입니다.)

Repadmin-showattr

객체의 속성을 표시합니다.

Repadmin-showobjmeta

을 표시합 복제에 대한 메타데이터를 지정 개체에 저장된 AD DS 과 같은 특성 ID,버전 번호,발생하는 지역 업데이트 시퀀스 번호(Usn),세계적으로 독특한 식별자(GUID)의 원래 서버,날짜/시간 스탬프입니다.

Repadmin-showrepl

을 표시합 복제 상태 때 지정된 도메인 컨트롤러 마지막 시도를 수행하는 인바운드에 복제 Active Directory 파티션이 있습니다.

Repadmin-showutdvec

전시장,최선을 다하고 USN 는 광고 DS,에서 타겟 도메인 컨트롤러,보여주기 위해 노력하고를 위해 자체와적 파트너입니다.

Repadmin-syncall

동기화하여 지정된 도메인 컨트롤러와의 모든 복제 파트너입니다.

매개 변수를 추가

매개 변수

Description

u

도메인을 지정합 및 사용자 이름과 함께하는 권한에서 작업을 수행합니다. (도메인과 사용자 이름은 백 슬래시로 구분됩니다(예:도메인\사용자).)이 매개 변수는 도메인에 로그온하기 위해 UPN(사용자 주 이름)을 사용하는 것을 지원하지 않습니다.

pw

암호를 지정한 사용자 이름을 입력/u 매개 변수입니다.

다시 시도

발생 Repadmin 다시 시도하려고 시도하는 바인딩을 타겟 도메인 컨트롤러 첫 번째 시도가 실패할 경우 하나의는 다음과 같은 오류가 있습니다:

  • 이벤트 ID1722(0x6ba): “RPC 서버를 사용할 수 없습니다”

  • 이벤트 ID1753(0x6d9): “점이 더 이상 없습니다 끝점 매퍼에서 사용 가능한”

csv

의 결과가 표시됩/showrepl 매개 변수는 쉼표로 구분된 가치(CSV)형식입니다.

이 DSA_LIST 매개 변수

이 섹션에서 설명하는 구문의 DSA_LIST 매개 변수입니다.

참고.

DSA_LIST 매개 변수와 같은 DC_LIST 매개변수에 윈도우 서버 2003 버전의 Repadmin.exe 인.

Syntax

{<dc_name> | * |<partial_server_name>* | site:<site_name> |gc: |fsmo_<type>:}

매개 변수를

매개 변수

정의

<dc_name>

의 호스트 이름을 지정합 도메인 컨트롤러입니다.

*

지정하는 repadmin 명령을 대상으로 모든 도메인 컨트롤러 숲에서의 컴퓨터를 실행하는 것 Repadmin.에 exe. 이 표준 와일드카드 문자를 부적절하게 사용하면 네트워크 트래픽이 크게 증가할 수 있습니다.

<partial_server_name>

사용하는 와일드카드 문자를 반환하는 부분과 일치합니다. 예를 들어,만약 당신이 추가 별표(*)를 지정하는 경우 부분적인 도메인 컨트롤러 이름이”있습니다.DC-*”명령을 반환합니다.DC-01,다.DC-02,다.DC-03 지만,명령을 반환하지 않습니다.diff-이름입니다. 이 매개 변수는 도메인의 도메인 컨트롤러에 공통 접두사를 사용할 때 가장 잘 작동합니다. 부분 서버 이름의 시작 부분에는 와일드카드 문자를 사용할 수 없습니다.

사이트:<site_name>

반환 모든 도메인 컨트롤러의 Active Directory 사이트에서 지정한 이 매개 변수입니다.

gc

쿼리하는 데에서 기업입니다.

fsmo_<>

그룹을 지정합 도메인 컨트롤러면 쿼리에 의해 운영 마스터 역할이 있습니다. (Operations master 역할은 flexible single master operations 또는 FSMO 라고도 합니다.). 유효한 작업 마스터 역할은 다음 표에.

Valid operations master roles

Operations master role

Description

fsmo_pdc:

Runs Repadmin.exe against the primary domain controller (PDC) emulator operations master. The <name> parameter takes a naming context.

fsmo_rid:

Runs Repadmin.상대 ID(RID)작업 마스터에 대한 exe. <name>매개 변수는 명명 컨텍스트를 사용합니다.

fsmo_im:

실행 Repadmin.인프라 운영 마스터에 대한 exe. <name>매개 변수는 명명 컨텍스트를 사용합니다.

fsmo_istg:

실행 Repadmin.인터 사이트 토폴로지 생성기(ISTG)에 대한 exe. <site_name>매개 변수는 사이트의 고유 이름이 있습니다.

fsmo_dnm:

실행 Repadmin.도메인 이름 지정 작업 마스터에 대한 exe.

fsmo_schema:

실행 Repadmin.스키마 작업 마스터에 대한 exe.

말

  • Repadmin 구문을 사용되는 용어는 다음과 같습니다.

    • 이름황

      의 고유 이름을 디렉토리에서 파티션 광고 DS 숲도 있습니다. 이름 컨텍스트를 포함 세 읽기/쓰기 명명 컨텍스트의 도메인,스키마에,구성 및 선택적 읽기 전 이름 컨텍스트 상에 존재하는 도메인 컨트롤러는 글로벌 카탈로그는 서버가 있습니다. 명명 컨텍스트는 응용 프로그램 디렉토리 파티션일 수도 있습니다. 지정한 이름 지정 컨텍스트로 고유 이름을 나타내는 그것의 계층적 관계를 숲 루트 도메인이,예를 들어,DC=MyDomain,DC=Contoso,DC=Com.

    • 전 세계적으로 독특한 식별자(GUID)

      128 비트 번호가 고유하게 식별하는 데 사용되는 객체에 저장되는 디렉터리,예를 들어,fa1a9e6e-2e14-11d2-aa9b-bbfc0a30094c. GUID 도에서 구문으로 보편적으로 독특한 식별자(UUID). Repadmin 의 목적으로이 두 용어는 동의어입니다.

    • 고유 이름

      X.500 고유 이름은,예를 들어,CN=Server1,CN=서버 CN=기본으로 첫 번째 사이트-이름,CN=Sites,CN=구성,DC=Contoso,DC=Com.

  • 에 Repadmin 예에 포함되어 있는 각 명령을 주제는 도메인 컨트롤러 개체 GUID 를 도메인 컨트롤러를 호출 ID 반환되는 몇 가지 명령과 같은/showrepl 명령,처음에 보여 동일한 진수 값(시스템까지 상태가 복원). 그러나이 두 값은 서로 다른 객체를 식별합니다. 도메인 컨트롤러 개체 GUID 는 도메인 컨트롤러의 NTDS 설정 개체에 대한 고유 식별자입니다. 도메인 컨트롤러에서 ad DS 를 제거한 다음 다시 설치하지 않으면 도메인 컨트롤러 개체 GUID 의 값이 변경되지 않습니다. 도메인 컨트롤러 호출 ID 는 도메인 컨트롤러의 디렉토리 데이터베이스를 식별합니다. 이 값은 백업에서 도메인 컨트롤러를 복원할 때 변경됩니다. 도메인 컨트롤러를 처음 설치할 때 이 두 식별자의 값은 동일하지만 백업에서 도메인 컨트롤러를 복원할 때마다 호출 ID 값이 변경됩니다.

  • 대부분의 Repadmin 명령은 다음 순서로 매개 변수를 사용합니다:

    1. “대상 DSA_LIST”

    2. “원 DSA_NAME”,필요한 경우

    3. <Naming Context>또는 개체 고유 이름 필요한 경우

    예를 들어,

    repadmin /showrepl <DSA_LIST> <Source_DSA_NAME> <Naming Context>

    <DSA_NAME><DSA_LIST>. AD DS 의 경우 이 문자열은 네트워크 레이블입니다. 도메인 컨트롤러의 경우 네트워크 레이블에는 DNS(도메인 이름 시스템),NetBIOS 및 IP 주소가 포함됩니다. 예를 들어,

    dc-01dc-01.contoso.comlocalhost

    Active Directory Lightweight Directory 서비스(AD LDS),이 문자열이어야 합 네트워크의 레이블 AD LDS 는 서버 뒤에 콜론,그리고 다음 Lightweight Directory Access Protocol(LDAP)포트의 광고 LDS 인스턴스입니다. 예를 들어,

    ad-am-01:2000ad-am-01.contoso.com:2000

    <Naming Context>의 고유 이름의 뿌리가? 예를 들어:

    DC=My-Domain,DC=Contoso,DC=Com

  • 텍스트와 국제적 또는 유니코드 문자를 표시가 올바르게 설치하는 경우 해당 글꼴 및 언어에 대한 지원을 실행하는 컴퓨터 Repadmin. 이러한 텍스트의 예는 컨텍스트 이름 및 서버 이름 명명입니다.