Stel je voor^(Imagine) dat je maar één deur naar je huis hebt. Geen ramen, geen terrasdeur, slechts één deur. Wat gebeurt er als je die deur niet kunt openen? Het huis, en alles erin, is nutteloos voor jou.

Een domeincontroller is in zekere zin als een deur. Eentje met een uitsmijter erop. Het is de toegangspoort tot de dingen die je wilt. Active Directory (AD) is de uitsmijter aan de deur. Het controleert je inloggegevens, bepaalt of je door de deur mag en tot welke bronnen je toegang hebt als je eenmaal binnen bent. 

Als je een netwerk van welke aard dan ook hebt en maar één domeincontroller hebt, woon je in een huis met één deur. Als er iets met die domeincontroller gebeurt, valt je hele systeem van servers uit elkaar. Zorg altijd voor meer dan één domeincontroller (DC).

Maar hoe zorg je ervoor dat beide domeincontrollers dezelfde informatie hebben? Laten we zeggen dat je een beveiligingsgerelateerde wijziging hebt aangebracht op één DC. U wilt ervoor zorgen dat de wijziging onmiddellijk wordt gerepliceerd op uw andere DC's . Waarom 15 minuten of langer wachten voordat het volgens schema gebeurt? U moet replicatie van de domeincontrollers in Active Directory forceren . 

Er zijn 3 manieren om dit aan te pakken; via de grafische gebruikersinterface ( GUI ), via de opdrachtregelinterface ( CLI ) of via PowerShell .

Forceer replicatie van domeincontroller via GUI^{(Force Replication Of Domain Controller Through GUI)}

Windows-servers maken veel gebruik van GUI's , wat goed is voor beginnende systeembeheerders^{(Systems Administrators)} . Het is gemakkelijker te leren en helpt je soms om te visualiseren wat er werkelijk gebeurt. 

1. Log in op een van uw DC's en open Active Directory Sites and Services .

1. Navigeer naar de site waarvoor u de domeincontrollers wilt repliceren. Vouw het uit door op de pijlpunt naast de sitenaam te klikken. Vouw de Servers uit^(Servers) . Vouw de DC uit die u wilt repliceren. Klik^(Click) op NTDS-instellingen^{(NTDS Settings)} .

1. Klik in het rechterdeelvenster met de rechtermuisknop op de server en selecteer Nu repliceren^{(Replicate Now)} .

1. Afhankelijk van hoeveel DC's er zijn, kan dit minder dan een seconde tot een paar minuten duren. Wanneer het is voltooid, ziet u de melding 'Active Directory Domain Services heeft de verbindingen gerepliceerd'. Klik op ^(Click) OK om te voltooien.

Forceer replicatie van domeincontrollers via CLI Command^{(Force Replication of Domain Controllers Through CLI Command)}

Als u bekend bent met de goede oude Windows CMD , dan is de opdracht repadmin iets^{(repadmin )} voor u. Dit is de snelste eenmalige manier om DC-duplicatie te forceren. Als u niet bekend bent, is dit een goed moment om meer te weten te komen over Windows CMD^{(learn about Windows CMD)} . 

1. Log in op een van uw DC's en open de opdrachtprompt^{(Command Prompt)} .

1. Voer^(Enter) de volgende opdracht in en druk vervolgens op Enter .

repadmin /syncall /AdeP

1. Een litanie van informatie zal op het scherm omhoog schuiven. Als u ziet dat de laatste regel luidt: "SyncAll beëindigd zonder fouten.", en vervolgens de opdrachtprompt eronder, zijn uw DC^(DCs) 's met succes gerepliceerd.

Replicatie van domeincontrollers forceren met PowerShell^{(Force Domain Controller Replication With PowerShell)}

Als u PowerShell niet in uw dagelijks leven gebruikt, loopt u iets mis. Je bent het echt aan jezelf verplicht om PowerShell te leren^{(learn PowerShell)} . Het zal je leven gemakkelijker maken, en als je een junior systeembeheerder^{(Systems Administrator)} bent , zal het enorm helpen om je carrière naar de volgende stap te brengen.

Deze stappen kunnen worden uitgevoerd in de gewone PowerShell CLI , maar we hebben het gedaan in de PowerShell ISE om de opdrachten en hun resultaten beter weer te geven. We gaan een script bouwen dat u kunt opslaan of zelfs kunt veranderen in een cmdlet die u kunt aanroepen vanaf de PowerShell -opdrachtregel.

1. Meld u aan bij een van uw DC's en open PowerShell of PowerShell ISE .

1. Voordat u een script schrijft, moet u dit opslaan met een beschrijvende naam zoals force-DCReplication.ps1 zodat u het gemakkelijker kunt hergebruiken. Voer de volgende code in en voer deze uit om te zien hoe het de namen van al uw DC's krijgt .

(Get-ADDomainController -Filter *).Name

Zie je hoe het de namen van de DC's retourneert ? Nu kunt u dat resultaat doorsluizen naar de volgende cmdlet. Een pijp is het verticale lijnteken ( | ), dat meestal op het toetsenbord net boven de Enter - toets wordt gevonden.

1. Voer aan het einde van de vorige opdracht de volgende code in:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

De opdracht zou eruit moeten zien zoals in de onderstaande afbeelding. Voer het uit. Het zou een bericht moeten retourneren, net als het bericht in het gedeelte Force Domain Controller Replication Through GUI hierboven. Als het eindigt met: " SyncAll is zonder fouten beëindigd." toen werkte het. 

Heb je gezien hoe het ook de opdracht repadmin gebruikt ?

1. Laten we nog een regel toevoegen om ervoor te zorgen dat de replicatie echt is voltooid. De volgende code retourneert de datum en tijd waarop elk van uw DC's voor het laatst is gerepliceerd. Deze opdracht kan op een ander moment alleen worden gebruikt als je gewoon nieuwsgierig bent wanneer je DC's voor het laatst zijn gerepliceerd. Voer^(Enter) de code in en voer deze uit.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Het resultaat zou op de onderstaande afbeelding moeten lijken. U ziet onderaan de exacte datum en tijd waarop de replicatie voor het laatst heeft plaatsgevonden.

1. Laten we, om dit script wat oppoetsen, de uitvoer wat minder uitgebreid te maken. Voer aan het einde van de eerste regel | Out-Null tussen de /AdeP en de eindbeugel. Dat vertelt het om de resultaten van die cmdlet niet uit te brengen. Het eindresultaat ziet eruit als de volgende afbeelding.

Houd ze gerepliceerd^{(Keep’em Replicated)}

Nu kent u 3 manieren om replicatie van domeincontrollers in AD af te dwingen. U hebt ook een herbruikbaar PowerShell - script samengesteld dat u wanneer u maar wilt vanaf de PowerShell -opdrachtregel kunt aanroepen. Er is geen excuus voor uw laatste DC-wijzigingen om te wachten op de volgende geplande replicatie, wanneer dat ook mag zijn.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to your hоme. No windows, no patio door, јust one door. What happens if you can’t open that door? The housе, and everything іn it, is uselеss to yoυ.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Twee partities samenvoegen in Windows 7/8/10

• Windows 2003 Active Directory instellen:dcpromo

• Update van groepsbeleid forceren in Windows 2000, XP, Vista, 8 en 10

• Zoek de backlinks, omleidingen en gedeelde IP's van een domein

• Hoe u uw domein naar Google Sites kunt verwijzen

• Fix Active Directory Domain Controller kon niet worden gecontacteerd

• Hoe u uw eigen laptop kunt bouwen

• GIMP-plug-ins installeren: een handleiding

• Hoe u een NTP-server in een domein kunt vinden om alle pc's te synchroniseren

• Gebruik Netstat om luisterpoorten en PID in Windows te zien

• Een invulbaar Google Docs-formulier maken met tabellen

• Hoe de Windows-toets uit te schakelen

• Hoe een gehackt Facebook-account te herstellen

• Hoe DDS-bestanden te openen in Windows 10

• Hoe u van uw computer een DLNA-mediaserver maakt

• Een dynamische schijf converteren naar een basisschijf?

• Hoe Raspberry Pi te updaten

• Pagina's en bestanden in cache bekijken vanuit uw browser

• Een vergrendeld bestand openen wanneer een ander programma het gebruikt?

• Boekrecensie - De How-To Geek Guide to Windows 8