Immagina^(Imagine) di avere una sola porta di casa tua. Nessuna finestra, nessuna porta del patio, solo una porta. Cosa succede se non riesci ad aprire quella porta? La casa, e tutto ciò che contiene, è inutile per te.

Un controller di dominio è come una porta, in un certo senso. Uno con un buttafuori. È la porta per entrare nelle cose che vuoi. Active Directory (AD) è il buttafuori alla porta. Controlla le tue credenziali, determina se ti è permesso passare attraverso la porta e a quali risorse puoi accedere una volta dentro. 

Se gestisci una rete di qualsiasi tipo e hai un solo controller di dominio, vivi in ​​una casa con una porta. Se succede qualcosa a quel controller di dominio, l'intero sistema di server va in pezzi. Avere sempre più di un controller di dominio (DC).

Ma come ci si assicura che entrambi i controller di dominio abbiano le stesse informazioni? Supponiamo che tu abbia apportato una modifica relativa alla sicurezza su un controller di dominio. Vuoi assicurarti che la modifica venga replicata immediatamente negli altri controller di dominio . ^(DCs)Perché aspettare 15 minuti o più perché avvenga nei tempi previsti? È necessario forzare la replica dei controller di dominio in Active Directory . 

Ci sono 3 modi per avvicinarsi a questo; tramite l'interfaccia utente grafica ( GUI ), tramite l'interfaccia della riga di comando ( CLI ) o tramite PowerShell .

Forza la replica del controller di dominio tramite la GUI^{(Force Replication Of Domain Controller Through GUI)}

I server Windows utilizzano molto le GUI^(GUIs) , il che è positivo per gli amministratori^{(Systems Administrators)} di sistema inesperti . È più facile da imparare e talvolta ti aiuta a visualizzare ciò che sta realmente accadendo. 

1. Accedi a uno dei tuoi controller di dominio e apri Siti e servizi di Active Directory^{(Active Directory Sites and Services)} .

1. Passare al sito per il quale si desidera replicare i controller di dominio. Espandilo facendo clic sulla freccia accanto al nome del sito. Espandi i server^(Servers) . Espandi il controller di dominio che desideri replicare. Fare clic^(Click) su Impostazioni NTDS^{(NTDS Settings)} .

1. Nel riquadro di destra, fare clic con il pulsante destro del mouse sul server e selezionare Replica ora^{(Replicate Now)} .

1. A seconda del numero di controller di dominio^(DCs) disponibili, l'operazione potrebbe richiedere da meno di un secondo a pochi minuti. Al termine, vedrai la notifica "Active Directory Domain Services ha replicato le connessioni.". Fare clic su ^(Click) OK per terminare.

Forza la replica dei controller di dominio tramite il comando CLI^{(Force Replication of Domain Controllers Through CLI Command)}

Se hai familiarità con il buon vecchio Windows CMD , allora il comando repadmin fa per te. Questo è il modo più rapido per forzare la duplicazione DC. Se non hai familiarità, questo è un buon momento per conoscere Windows CMD^{(learn about Windows CMD)} . 

1. Accedi^(Log) a uno dei tuoi controller di dominio^(DCs) e apri il prompt dei comandi^{(Command Prompt)} .

1. Immettere^(Enter) il comando seguente, quindi premere il tasto Invio^{(Enter )} .

repadmin /syncall /AdeP

1. Una litania di informazioni scorrerà verso l'alto lo schermo. Se vedi che l'ultima riga dice "SyncAll terminato senza errori" e quindi il prompt dei comandi sottostante, i controller di dominio^(DCs) vengono replicati correttamente.

Forza la replica del controller di dominio con PowerShell^{(Force Domain Controller Replication With PowerShell)}

Se non stai usando PowerShell nella tua vita quotidiana, ti stai perdendo. Lo devi davvero a te stesso per imparare PowerShell^{(learn PowerShell)} . Ti semplificherà la vita e, se sei un amministratore^{(Systems Administrator)} di sistema Junior , ti aiuterà enormemente a portare la tua carriera al passo successivo.

Questi passaggi possono essere eseguiti nella normale interfaccia a riga di comando di PowerShell^{(PowerShell CLI)} , ma l'abbiamo fatto in PowerShell ISE per mostrare meglio i comandi e i relativi risultati. Creeremo uno script che puoi salvare o addirittura trasformare in un cmdlet che puoi chiamare dalla riga di comando di PowerShell .

1. Accedi a uno dei tuoi controller di dominio e apri PowerShell o PowerShell ISE .

1. Prima di scrivere qualsiasi script, salvalo con un nome descrittivo come force-DCReplication.ps1 in^{(force-DCReplication.ps1)} modo da poterlo riutilizzare più facilmente. Immettere il codice seguente ed eseguirlo per vedere come otterrà i nomi di tutti i controller di dominio^(DCs) .

(Get-ADDomainController -Filter *).Name

Vedi come restituisce i nomi dei controller di dominio^(DCs) ? Ora puoi reindirizzare quel risultato nel cmdlet successivo. Una pipe è il carattere della linea verticale ( | ), che di solito si trova sulla tastiera appena sopra il tasto Invio^(Enter) .

1. Alla fine del comando precedente, inserisci il seguente codice:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

Il comando dovrebbe apparire come nell'immagine qui sotto. Eseguirlo. Dovrebbe restituire un messaggio proprio come quello riportato nella sezione Forzare la replica del controller di dominio^{(Force Domain Controller Replication)} tramite la GUI sopra. Se termina con " SyncAll terminato senza errori". poi ha funzionato. 

Hai visto come utilizza anche il comando repadmin ?

1. Aggiungiamo un'altra riga per aiutarti ad assicurarti che la replica sia stata davvero completata. Il codice seguente restituirà la data e l'ora dell'ultima replica di ciascuno dei controller di dominio . ^(DCs)Questo comando potrebbe essere usato da solo in un altro momento se sei solo curioso di sapere quando i tuoi controller di dominio^(DCs) sono stati replicati l'ultima volta. Inserisci^(Enter) il codice ed eseguilo.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Il risultato dovrebbe assomigliare all'immagine qui sotto. Vedrai in fondo la data e l'ora esatte dell'ultima replica.

1. Per rifinire questo script, rendiamo il suo output un po' meno dettagliato. Verso la fine della prima riga, inserisci | Out-Null tra /AdeP e la parentesi finale. Ciò gli dice di non pubblicare i risultati di quel cmdlet. Il risultato finale sarà simile alla seguente immagine.

Tienili replicati^{(Keep’em Replicated)}

Ora conosci 3 modi per forzare la replica dei controller di dominio in AD. Hai anche messo insieme uno script PowerShell riutilizzabile che puoi chiamare dalla riga di comando di PowerShell ogni volta che vuoi. Non ci sono scuse per le tue ultime modifiche al controller di dominio per restare in attesa della successiva replica pianificata, ogni volta che è possibile.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to your home. No windows, no patio door, just one door. What happens if you can’t open that door? The hoυse, and everything in it, is useless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Unisci due partizioni in Windows 7/8/10

• Installazione di Active Directory di Windows 2003: dcpromo

• Come forzare l'aggiornamento dei criteri di gruppo in Windows 2000, XP, Vista, 8 e 10

• Trova i backlink, i reindirizzamenti e gli IP condivisi di un dominio

• Come puntare il tuo dominio su Google Sites

• Come aprire file DDS in Windows 10

• Non è stato possibile contattare il controller di dominio Active Directory

• Come scansionare un codice QR su iPhone e Android

• Come creare un modulo di Google Documenti compilabile con tabelle

• Come trovare il server NTP in un dominio per sincronizzare tutti i PC

• Come caricare i controller Nintendo Switch

• Come eseguire uno stress test della CPU

• 8 delle migliori idee tecnologiche per far fronte all'autoisolamento

• Come sincronizzare il mouse tra due computer

• 7 Suggerimenti tecnici per l'ottimizzazione SEO per qualsiasi sito web

• Come eliminare la cartella Windows.old in Windows 7/8/10

• Come convertire un disco dinamico in un disco di base

• Come aggiungere musica a Presentazioni Google

• Come utilizzare il Chromebook come secondo monitor

• Come disabilitare la chiave di Windows