Diagnostizieren von Fehlern bei der Active Directory-Replikation

  • Artikel

In diesem Artikel wird beschrieben, wie Sie Fehler bei der Active Directory-Replikation diagnostizieren.

Gilt für: Windows Server 2008 R2 Service Pack 1
Ursprüngliche KB-Nummer: 2498185

Symptome

Möglicherweise stellen Sie fest, dass Active Directory unter den folgenden Bedingungen nicht repliziert werden kann:

  • Das Repadmin-Überwachungstool macht Replikationsfehler verfügbar.
  • Administratoren, Benutzer oder Anwendungen erkennen, dass objekte, die in Active Directory erstellt und geändert werden, nicht auf allen Domänencontrollern (DCs) in einem gemeinsamen Replikationsbereich vorhanden sind.

Ursache

Active Directory Domain Services (AD DS)-Replikation weist die folgenden Abhängigkeiten auf:

  • Netzwerkkonnektivität über die Ports und Protokolle, die vom ADDS-Dienst verwendet werden
  • DNS-Namensauflösung zum Auflösen des Namens eines Replikationspartners in seine IP-Adresse
  • Authentifizierung und Autorisierung
  • Zeitgenauigkeit innerhalb von 5 Minuten zur Unterstützung der Kerberos-Authentifizierung
  • Die Verzeichnisdatenbank
  • Die Active Directory-Replikationstopologie zum Erstellen von Verbindungsobjekten zwischen Replikationspartnern
  • Die ADDS-Replikations-Engine

Lösung

Verwenden Sie eine der folgenden Methoden, um Replikationsfehler anzuzeigen:

  • Laden Sie das Tool Microsoft-Support und Wiederherstellungs-Assistent herunter, und führen Sie es aus.

  • Lesen Sie die Replikations-status in der repadmin /showrepl Ausgabe.

    • Repadmin ist Teil der Remoteserver-Administratortools (RSAT). Wenn Sie Windows 10 Version 1803 oder eine frühere Version von Windows verwenden, laden Sie remote server administration tools (RSAT) herunter.

    • In Windows 10, Version 1809 und höheren Version von Windows 10 können Sie das RSAT-Feature über Einstellungen>Optionale Features verwalten installieren.

Verwenden von Repadmin, um Gesamtstrukturweite Active Directory-Replikationsfehler zu identifizieren

Sie können eine Microsoft Excel-Tabelle für Domänencontroller erstellen, indem Sie den repadmin/showrepl Befehl verwenden, um Replikationsfehler anzuzeigen. Gehen Sie dazu wie folgt vor:

  1. Öffnen Sie eine Eingabeaufforderung als Administrator:

    Klicken Sie im Menü Start mit der rechten Maustaste auf Eingabeaufforderung, und wählen Sie anschließend Als Administrator ausführen aus. Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, geben Sie Anmeldeinformationen für Unternehmensadministratoren an, und wählen Sie dann Weiter aus.

  2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

    repadmin /showrepl * /csv >showrepl.csv

  3. Öffnen Sie in Excel showrepl.csv.

  4. Formatieren Sie das Arbeitsblatt wie folgt:

    1. Ausblenden oder Löschen von Spalte A und Spalte G.
    2. Wählen Sie Zeile 1 unter der Spaltenüberschriftzeile aus. Wählen Sie auf der Registerkarte Ansicht die Option Fixieren von Bereichen fixieren>oberste Zeile aus.
    3. Wählen Sie das gesamte Arbeitsblatt aus. Wählen Sie auf der Registerkarte Daten die Option Filter aus.
    4. Wählen Sie in der Spalte Letzter Erfolgszeit den Pfeil nach unten aus, zeigen Sie auf Textfilter, und wählen Sie dann Benutzerdefinierter Filter aus.
    5. Sortieren Sie die Tabelle von der ältesten nach der neuesten.
    6. Wählen Sie in der Spalte Quelldomänencontroller oder Quell-DSA den Filterpfeil nach unten aus, zeigen Sie auf Textfilter, und wählen Sie dann Benutzerdefinierter Filter aus.
    7. Wählen Sie im Dialogfeld Benutzerdefinierter AutoFilter unter Zeilen anzeigen, in denennicht enthalten ist die Option aus. Geben Sie im angrenzenden Textfeld del ein, um gelöschte Domänencontroller aus der Ansicht zu entfernen.
    8. Wiederholen Sie Schritt 6 für die Spalte Letzte Fehlerzeit , aber verwenden Sie den Wert ungleich, und geben Sie dann den Wert 0 ein.

  5. Informationen zum Beheben von Replikationsfehlern, die unter Status des letzten Fehlers angezeigt werden, finden Sie unter Behandeln von häufigen Active Directory-Replikationsfehlern.

Datensammlung

Wenn Sie Unterstützung vom Microsoft-Support benötigen, empfehlen wir Ihnen, die Informationen zu sammeln, indem Sie die unter Sammeln von Informationen mithilfe von TSS für Active Directory-Replikationsprobleme beschriebenen Schritte ausführen.