Через repadmin /showrepl проверьте результаты входящей репликации выбранного контроллера по партнерам и разделам каталога. Важны последнее успешное выполнение, последняя ошибка и повторяемость сбоя. Затем сопоставьте результат с DNS, сетевой доступностью, временем и журналами AD. Один успешный обмен не доказывает, что все объекты во всем лесу уже одинаковы.
Что проверять через repadmin при диагностике репликации Active Directory?
Проверяем входящую репликацию контроллера домена: партнеров, разделы каталога, время последнего успеха и ошибки, не подменяя диагностику принудительной синхронизацией.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Начните с того, что именно не реплицируется: какой объект или изменение, между какими контроллерами и в каком разделе каталога. Без этого общий вывод о «несинхронизированной AD» будет слишком широким.
Базовая команда диагностики для выбранного контроллера:
repadmin /showrepl DC01
DC01 здесь — пример имени, его заменяют действительным контроллером. Команда показывает состояние последней попытки входящей репликации по источникам и разделам каталога; ее назначение и параметры описаны в справке Microsoft по /showrepl.
Смотрите, от каких партнеров приходят изменения, когда была последняя успешная попытка, какой код ошибки получен и повторяется ли отказ. Сравнивайте задержку с ожидаемым расписанием и топологией. Отчет по одному контроллеру не охватывает автоматически весь лес.
Далее проверяйте зависимости, соответствующие ошибке: разрешение DNS, доступность необходимых сетевых соединений, аутентификацию, синхронизацию времени и события службы каталога. Эти зависимости перечислены в руководстве Microsoft по диагностике сбоев репликации.
Успешный статус — полезный сигнал, но не доказательство одинакового содержимого всех разделов на всех контроллерах. Для конкретного потерянного изменения нужны проверки нужного объекта и области репликации.
Не начинайте с принудительной синхронизации или удаления объектов: это уже изменение состояния, а не чтение диагностики. Сначала зафиксируйте факты и причину, затем выполняйте согласованное исправление с учетом прав и влияния на каталог.