如何监视活动目录复制和解决相关问题

核心提示： 目录复制的拓扑结构和复制状态：通常，你可以使用“repadmin.exe”这个工具可以用来检测该服务器从哪些源域控制器复制AD的内容，如何监视活动目录复制和解决相关问题(2)，同时检测该项复制是否正确，比如：C:>repadmin /showrepsDefau

目录复制的拓扑结构和复制状态：

通常，你可以使用“repadmin.exe”这个工具可以用来检测该服务器从哪些源域控制器复制AD的内容，同时检测该项复制是否正确。比如：

C:>repadmin /showreps

Default-First-Site-NameDC01

DSA Options : (none)

objectGuid : a0d6dbaf-4297-47b3-92b8-2d604d290bb5

invocationID: e805158b-f7e1-4d23-a797-5121262c0fa2

==== INBOUND NEIGHBORS ======================================

CN=Schema,CN=Configuration,DC=domain,DC=com

Default-First-Site-NameDC02 via RPC

objectGuid: 035046f0-5de5-4adb-b1fc-259614a8de64

Last attempt @ 2007-01-01 05:58.19 failed, result 8453:

Replication access was denied.

Last success @ 2007-01-01 04:12.01. 14 consecutive failure(s).

CN=Configuration,DC=Domain,DC=com

Default-First-Site-NameDC02 via RPC

objectGuid: 035046f0-5de5-4adb-b1fc-259614a8de64

Last attempt @ 2007-01-01 05:58.19 failed, result 8453:

Replication access was denied.

Last success @ 2007-01-01 12:12.01. 14 consecutive failure(s).

DC=RESKIT,DC=com

Default-First-Site-NameDC02 via RPC

objectGuid: 035046f0-5de5-4adb-b1fc-259614a8de64

Last attempt @ 2007-01-01 05:58.19 failed, result 8453:

Replication access was denied.

Last success @ 2007-01-01 12:12.01. 14 consecutive failure(s).

以上列表表明DC01尝试从DC02复制AD内容，但是由于“Access is denied”的错误，复制失败在3个区域全部失败。你从该列表里得到错误的原因是“Access is denied”，那么你的下一步方向就是从安全方面入手查看为什么会有“Access Denied”错误。同时你还可以从刚才的报告中得到附加的信息，比如服务器的GUID。DC02 的ID是035046f0-5de5-4adb-b1fc-259614a8de64。 这个ID非常重要，它是DC01用来寻找DC02IP地址的唯一依据。