域控常用命令

同步相关

• 主域控-备域控手动同步：

  repadmin /syncall /force

• 检查同步问题

  1 2 3

  dcdiag repadmin /replsum repadmin /showrepl * /csv >c:\repsum.csv

查看域控数量

1

nltest /dclist:domain.com

查看PDC

1

netdom query fsmo

目录复制工具Repadmin用法

1. 检测域控制器的复制伙伴

   1 2 3

   repadmin /showrepl sz-domain dc=zjdomain,dc=com 说明:dc options:is_gc表示该服务器为GC sz表示站点。会看到复制成功的时间。

2. 检测域控制器的高水印标记值，并同时显示复制伙伴。

   1 2	repadmin /showrepl sz-domain dc=zjdomain,dc=com /verbose 其中 USNs：后面的就是高水印标记值，目前还不知道有什么用。

3. 强制BDC从主域进行复制

   1 2 3

   repadmin /replicate sz-domain2 sz-domain dc=zjdomain,dc=com/force repadmin /replicate 目标DC名 源DC名分区名称,即把sz-domain的配置同步到sz-domian2上 手动复制，需要时间，成功后会有提示

4. 使用知识一致性检查复制完整性

   1	repadmin /kcc sz-domain

5. 检测域控制器的已经建立的信任关系

   1	repadmin /showtrust sz-domain

6. 显示域控制器之间复制数量和状态

   1 2	repadmin /replsummary 该命令可以看出成功的次数、错误信息、系统运转了多长时间、目前系统检测的时间等

7. 同步目标域控制器

   1 2	repadmin /syncall sz-domain2 如果有错误，会提示。这种同步不指定路径

8. 同步所有域控制器

   1	repadmin /syncall

9. 同步直接复制伙伴

   1	repadmin /syncall/j

10. 检查已经部署的AD站点

    1	dsquery site

11. 查看站点中的服务器

    1	dsquery server -site站点名

12. 查询站点间拓扑生成器使用的域控制器

    1	repadmin /istg