2012年4月21日土曜日

Active Directory のレプリケーションを一時的に停止する方法 « SE の雑記


今月は SQL Server の投稿を増そう月間にするつもりだったのですが業務都合上そうもいかず、
当初の予定とは異なり AD のメモを増やさなくてはいけなさそうです…。

AD ではサイト間、サイト内にオブジェクトを伝搬するためにレプリケーションが行われていますが、
OCS や Exchange の導入時にスキーマ拡張やドメインのオブジェクト準備をするときに特定の
ドメインコントローラーから出力方向 (変更を他のドメインコントローラーに伝搬) のrレプリケーションを
一時的に無効化したいこともあるかと思います。
# DNS を AD 統合にして自サーバー内に持っているのであればネットワークケーブルを抜いて
 代わりにループバックコネクタをつけておけばよいのかもしれませんが…。

repadmin コマンドでオプションを設定すると一時的にレプリケーションを無効にすることができます。
Windows Server 2003 まではこのコマンドはサポートツールに含まれていますので、設定する場合は
OS のメディアまたはサービスパックのメディアからインストールする必要があります。
Windows Server 2008 には AD の役割を追加すると自動でインストールされます。
# 2008 には replmon / netdiag は含まれていないようですが。

出力方向のレプリケーションを停止


それを修正するsvhost exeファイル2bの無料のソリューションは何ですか
repadmin /options +DISABLE_OUTBOUND_REPL

出力力方向ですので対象のドメインコントローラで変更した内容のレプリケーションを
ブロックする設定になります。
# 変更内容尾を伝搬させない。

入力方向のレプリケーションを停止

repadmin /options +DISABLE_INBOUND_REPL

入力方向ですので他のドメインコントローラの変更を取り込まない設定になります。

出力方向のレプリケーションを開始

repadmin /options -DISABLE_OUTBOUND_REPL

 

入力方向のレプリケーションを開始

repadmin /options -DISABLE_INBOUND_REPL

 

2003-AD-01 というドメインコントローラーで入力 / 出力のレプリケーションを停止する場合は
以下のようなコマンドとなります。

repadmin /options 2003-ad-01 +DISABLE_OUTBOUND_REPL
repadmin /options 2003-ad-01 +DISABLE_INBOUND_REPL

 


ポートTCPを開く方法

この状態で [repadmin /showreps] コマンでレプリケーションの状態を確認すると以下のような表示となります。
# 2003-AD-01 のレプリケーションパートナーである 2003-AD-02 のレプリケーショントポロジーを表示しています。

>repadmin /showreps 2003-ad-02
Root-Domain-Site2003-AD-02
DC Options: IS_GC
Site Options: (none)
DC object GUID: 3e5f87fa-f72d-4d0d-b09f-aee1304d3b3f
DC invocationID: d48f468f-2b08-489c-9b7f-7036cf593874

==== INBOUND NEIGHBORS ======================================

DC=domain,DC=local
    Root-Domain-Site2003-AD-01 via RPC
        DC object GUID: b7bc0b57-eed7-4168-935f-ee3904526c70
        Last attempt @ 2009-06-17 13:49:27 failed, result 8456 (0×2108):
            ソース サーバーは現在、レプリケーション要求を拒否しています。
        7 consecutive failure(s).
        Last success @ 2009-06-17 13:43:12.

CN=Configuration,DC=domain,DC=local
    Root-Domain-Site2003-AD-01 via RPC
        DC object GUID: b7bc0b57-eed7-4168-935f-ee3904526c70
        Last attempt @ 2009-06-17 13:47:07 failed, result 8456 (0×2108):
            ソース サーバーは現在、レプリケーション要求を拒否しています。
        2 consecutive failure(s).
        Last success @ 2009-06-17 13:42:48.


私のデフォルトゲートウェイは何ですか

CN=Schema,CN=Configuration,DC=domain,DC=local
    Root-Domain-Site2003-AD-01 via RPC
        DC object GUID: b7bc0b57-eed7-4168-935f-ee3904526c70
        Last attempt @ 2009-06-17 13:47:07 failed, result 8456 (0×2108):
            ソース サーバーは現在、レプリケーション要求を拒否しています。
        2 consecutive failure(s).
        Last success @ 2009-06-17 13:40:54.

DC=jp,DC=domain,DC=local
    Root-Domain-Site2003-AD-01 via RPC
        DC object GUID: b7bc0b57-eed7-4168-935f-ee3904526c70
        Last attempt @ 2009-06-17 13:47:07 failed, result 8456 (0×2108):
            ソース サーバーは現在、レプリケーション要求を拒否しています。
        2 consecutive failure(s).
        Last success @ 2009-06-17 13:43:23.

 
2003-AD-01 でレプリケーションが拒否されていることが確認できます。
# 停止してからレプリケーションのパートナー側で停止されていると認識されるまで少し時間がかかりました。
 実運用で停止する場合は小出しに showreps を実行して停止しているかを確認したほうがよいかも。
 上記、実行結果のように全パーティションでレプリケーション要求を拒否することはできます。

入力と出力の関係によっては以下のメッセージが表示されることも。


宛先サーバーは現在、レプリケーション要求を拒否しています。

レプリケーションが停止しているドメインコントローラーはサポートツールの [replmon.exe] では
以下の画像のように表示されます。

[Active Directory サイトとサービス] で複製をしようとすると以下の警告となります。

ドメインコントローラーで今、どのようなオプションが設定されているかは以下のコマンドで確認可能です。

repadmin /showreps

実行すると以下のような結果が表示されます。

>repadmin /options 2003-ad-01
Current DC Options: IS_GC DISABLE_INBOUND_REPL DISABLE_OUTBOUND_REPL

レプリケーションの停止の仕方をよく忘れてしまうのでメモとして残しておきたいと思います。



These are our most popular posts:

repadminコマンド(Windows Server 2003) - 管理者必見! ネットワーク ...

2008年2月27日 ... Active Directory複製の強制実行やドメイン・コントローラ間での複製状況のチェックなど を実行することができる。 ... ここではWindowsサポート・ツールのものを前提に記述する が,興味がある方はADAM用のrepadminを利用するのもよいだろう。ADAM用 ..... 対象 オブジェクトの指定方法については/showattrサブコマンドを参照。 read more

Repadmin

Repadmin.exe、レプリケーション トポロジを表示するには、各ドメイン コント ローラーの 観点から見た使用できます。 さらに、Repadmin.exe を使用して手動でドメイン コント ローラー間のレプリケーション イベントを強制的に複製トポロジを作成することができ、 ... read more

Repadmin

Repadmin は、ADAM 構成セットまたは Active Directory フォレスト内のすべての ADAM インスタンスまたは Active Directory ドメイン コントローラを選択します。ADAM 構成セットに対して を使用する場合は、/homeserver: パラメータも使用する必要が ... read more

repadminコマンドでドメイン・コントローラ間での複製状況を確認する ...

2008年3月6日 ... Active Directoryでドメイン・コントローラ(DC)間の複製にトラブルが発生した場合に, ドメイン・コントローラがどの複製パートナーのドメイン・コントローラとの複製をいつ実行 したかを確認します。これを実行する一番簡単な方法がrepadmin ... read more

Related Posts



0 コメント:

コメントを投稿