Une réplication Active Directory défaillante peut provoquer des GPO incohérentes, des comptes différents selon les DC ou des erreurs d’authentification.
Étapes
- Identifier les contrôleurs — Listez les DC et les sites concernés.
- Obtenir un résumé — Utilisez repadmin /replsummary pour détecter les partenaires en erreur.
- Voir les détails — Exécutez repadmin /showrepl sur le DC concerné.
- Contrôler DNS et temps — Validez la résolution entre DC et la synchronisation horaire.
- Examiner les événements — Consultez Directory Service, DFS Replication et System.
Commandes utiles
repadmin /replsummaryrepadmin /showrepldcdiag /test:dns /vÀ retenir
- Ne forcez pas une réplication tant que la cause réseau ou DNS n’est pas comprise.
- Une restauration de snapshot ancienne d’un DC nécessite une attention particulière.
- Documentez les erreurs par partenaire et naming context.
À consulter : Event ID 1865.