Exporter (0) Imprimer
Développer tout
Cet article a fait l'objet d'une traduction automatique. Déplacez votre pointeur sur les phrases de l'article pour voir la version originale de ce texte. Informations supplémentaires.
Traduction
Source

Repadmin

Repadmin.exe permet aux administrateurs de diagnostiquer les problèmes de réplication Active Directory entre contrôleurs de domaine exécutant des systèmes d'exploitation Microsoft Windows.

Repadmin.exe est intégré à Windows Server 2008 et Windows Server 2008 R2. Il est disponible si vous avez installé les services AD DS ou le rôle de serveur AD LDS. Il est également disponible si vous installez les outils Active Directory domaine Services qui font partie de l'outils d'Administration serveur distant (RSAT). Pour plus d'informations, consultez Comment administrer Microsoft Windows ordinateurs Client et serveur localement et à distance (http://go.Microsoft.com/fwlink/?)LinkID = 177813).

Pour utiliser Repadmin.exe, vous devez exécuter la commande ntdsutil à partir d'une invite de commandes avec élévation de privilèges. Pour ouvrir une invite de commandes avec élévation de privilèges, cliquez sur Démarrer, cliquez droit sur invite de commandeet puis cliquez sur Exécuter en tant qu'administrateur.

Vous pouvez utiliser Repadmin.exe pour afficher la topologie de réplication, comme illustré dans la perspective de chaque contrôleur de domaine. En outre, vous pouvez utiliser Repadmin.exe pour créer manuellement la topologie de réplication, pour forcer les événements de réplication entre contrôleurs de domaine, et pour afficher les métadonnées de réplication et la mise à jour vecteurs (UTDVECs). Vous pouvez également utiliser Repadmin.exe pour surveiller la santé relative d'une forêt des Services de domaine Active Directory (AD DS).

Cc770963.Important(fr-fr,WS.10).gif Important
Pendant le cours normal des opérations, il est inutile de créer manuellement la topologie de réplication. L'utilisation incorrecte de Repadmin peut avoir un impact sur la topologie de réplication. La principale utilisation de Repadmin est de surveiller la réplication afin d'identifier des problèmes, tels que des serveurs en mode hors connexion ou un réseau local (LAN) ou distant (Wide Area Network) indisponible.

Repadmin nécessite également des informations d'identification administratives sur chaque contrôleur de domaine qui est ciblé par la commande. Les membres du groupe Admins du domaine ont les autorisations suffisantes pour exécuter repadmin sur les contrôleurs de domaine dans ce domaine. Les membres du groupe Administrateurs de l'entreprise bénéficient, par défaut, l'appartenance au groupe Admins du domaine dans chaque domaine dans la forêt.

Vous pouvez également déléguer des autorisations spécifiques qui sont requises pour afficher et gérer l'état de la réplication.

Pour plus d'informations sur la façon d'exécuter des commandes de repadmin.exe dans différents scénarios de dépannage et comment interpréter la sortie, consultez Surveillance et dépannage de la réplication Active Directory à l'aide de Repadmin (http://go.Microsoft.com/fwlink/?)LinkId = 197165). Pour plus d'informations sur l'utilisation de repadmin.exe pour supprimer des objets en attente, consultez Utiliser Repadmin pour supprimer des objets en attente (http://go.Microsoft.com/fwlink/?)LinkId = 197166).

Syntaxe



repadmin <cmd><args>[/ u: {domaine\utilisateur}] [/ pw: {mot de passe | *}] [tentative [: <retries>] [: <delay>]] [/csv]

Commandes d'aide

Repadmin propose différents menus d'aide pour les différents types d'informations et pour différents niveaux d'expérience parmi les administrateurs. Le tableau suivant montre les commandes que vous pouvez exécuter pour les différents menus d'aide Repadmin.

Commande Description

/?

Affiche et décrit les commandes qui sont disponibles.

/Help

Identique à / ?

/?: <cmd>

Affiche les arguments possibles <args>, syntaxes appropriées et des exemples pour la commande spécifiée <cmd>.

/help: <cmd>

Identique à /?: <cmd>

/experthelp

Affiche les commandes disponibles pour les utilisateurs avancés uniquement.

/listhelp

Affiche les variantes de syntaxe qui sont disponibles pour les chaînes DSA_NAME, DSA_LIST, NCNAME et OBJ_LIST.

Cc770963.note(fr-fr,WS.10).gif Remarque
Le paramètre DSA_LIST est le même que le paramètre DC_LIST dans la version de Windows Server 2003 de Repadmin.exe.

/listhelp

Affiche l'aide de commandes dans les versions de Windows 2000 Server et Windows Server 2003 de Repadmin.exe.

Commandes

Paramètre Description

Repadmin /kcc

Force le vérificateur de cohérence des connaissances (KCC) sur les contrôleurs de domaine ciblé de recalculer immédiatement la topologie de réplication entrante.

Repadmin /prp

Spécifie la stratégie de réplication de mot de passe (mot) pour les contrôleurs de domaine en lecture seule (RODC).

Repadmin /queue

Affiche la réplication entrante demande que le contrôleur de domaine doit délivrer à cohérentes par rapport à ses partenaires de réplication source.

Repadmin /replicate

Permet de déclencher la réplication immédiate de la partition d'annuaire spécifiée pour un contrôleur de domaine de destination à partir d'un contrôleur de domaine source.

Repadmin /replsingleobj

Duplique un objet unique entre deux contrôleurs de domaine qui ont des partitions d'annuaire communes.

Repadmin /replsummary

Identifie les contrôleurs de domaine échouent réplication entrante ou sortante et résume les résultats dans un rapport.

Repadmin /rodcpwdrepl

Permet de déclencher la réplication des mots de passe pour les utilisateurs spécifiés à partir du contrôleur de domaine source pour un ou plusieurs contrôleurs de domaine en lecture seule. (Le contrôleur de domaine source est généralement un contrôleur de domaine du site concentrateur).

Repadmin /showattr

Affiche les attributs d'un objet.

Repadmin /showobjmeta

Affiche les métadonnées de réplication pour un objet spécifié qui est stocké dans AD DS, telles que l'attribut ID, numéro de version, originaires et local numéros de séquence de mise à jour (USN), identificateur global unique (GUID) du serveur d'origine et cachet de date et heure.

Repadmin /showrepl

Affiche l'état de réplication lors de la dernière tentative de ce contrôleur de domaine d'effectuer la réplication entrante sur les partitions Active Directory.

Repadmin /showutdvec

Affiche l'USN le plus élevé, engage que les services AD DS, sur le contrôleur de domaine ciblé, montre l'état validé pour lui-même et ses partenaires transitives.

Repadmin /syncall

Synchronise un contrôleur de domaine spécifié avec tous les partenaires de réplication.

Paramètres supplémentaires

Paramètre Description

u

Spécifie le nom de domaine et d'utilisateur ayant l'autorisation d'effectuer des opérations dans AD DS. (Le nom d'utilisateur et domaine sont séparés par une barre oblique inverse, par exemple, domaine\utilisateur.) Ce paramètre n'autorise pas à l'aide d'un nom Principal d'utilisateur (UPN) pour vous connecter à un domaine.

pw

Spécifie le mot de passe pour le nom d'utilisateur que vous entrez avec le paramètre /u.

Retry

Causes Repadmin pour renouveler sa tentative pour créer une liaison vers le contrôleur de domaine cible, si la première tentative échoue avec l'une des erreurs suivantes :

  • 1722 (0X6ba) l'ID d'événement: « le serveur RPC est indisponible »

  • ID d'événement 1753 (0x6d9): « There n'are aucun point de terminaison plus disponibles auprès du mappeur de point de terminaison »

CSV

Affiche les résultats du paramètre /showrepl dans un format séparées par des virgules (CSV).

Le paramètre DSA_LIST

Cette section explique la syntaxe du paramètre DSA_LIST.

Cc770963.note(fr-fr,WS.10).gif Remarque
Le paramètre DSA_LIST est le même que le paramètre DC_LIST dans la version de Windows Server 2003 de Repadmin.exe.

Syntaxe



{<dc_name>| * | <partial_server_name> * | site : <site_name>|GC : |fsmo_ <type>: [<name>| <site_name>]}

Paramètres

Paramètre Définition

<dc_name>

Spécifie le nom d'hôte d'un contrôleur de domaine.

*

Spécifie que la commande repadmin ciblera tous les contrôleurs de domaine dans la forêt de l'ordinateur que vous utilisez Repadmin.exe sur. Toute utilisation incorrecte de ce caractère générique standard peut provoquer une augmentation significative du trafic réseau.

<partial_server_name>

Utilise des caractères génériques pour renvoyer les correspondances partielles. Par exemple, si vous ajoutez un astérisque () lorsque vous spécifiez le nom du contrôleur de domaine partiel « Contoso - DC-* », la commande renvoie Contoso-DC-01, Contoso-DC-02, Contoso-DC-03, etc., mais la commande ne retourne pas de nom de Contoso diff. Ce paramètre fonctionne mieux lorsque vous utilisez un préfixe commun pour les contrôleurs de domaine du domaine. Vous ne pouvez pas utiliser un caractère générique au début du nom du serveur partielle.

site : <site_name>

Renvoie tous les contrôleurs de domaine du site Active Directory que vous spécifiez dans ce paramètre.

GC

Interrogeant tous les serveurs de catalogue global dans l'entreprise.

fsmo_ <type>

Spécifie un groupe de contrôleurs de domaine pour interroger par le rôle de maître d'opérations. (Le rôle de maître d'opérations est également connu sous le nom opérations à maître unique flottant ou FSMO.). Rôles de maître d'opérations valides sont répertoriés dans le tableau suivant.

Rôles de maître d'opérations valides

Rôle de maître d'opérations Description

fsmo_pdc: [<name>]

Exécute Repadmin.exe sur le maître d'opérations émulateur PDC (PDC). Le <name>paramètre prend un contexte de nommage.

fsmo_rid: [<name>]

Exécute Repadmin.exe sur le maître d'opérations RID (ID) relative. Le <name>paramètre prend un contexte de nommage.

fsmo_im: [<name>]

Exécute Repadmin.exe sur le maître d'opérations infrastructure. Le <name>paramètre prend un contexte de nommage.

fsmo_istg: [<site_name>]

Exécute Repadmin.exe sur le Générateur de topologie Intersite (ISTG). Le <site_name>paramètre prend un nom unique du site.

fsmo_dnm :

Exécute Repadmin.exe sur le maître d'opérations d'attribution de noms de domaine.

fsmo_schema :

Exécute Repadmin.exe sur le maître d'opérations de schéma.

Remarques

  • La syntaxe de repadmin utilise la terminologie suivante :

    • Contexte de nommage

      Le nom unique d'une partition d'annuaire dans une forêt AD DS. Contextes de nommage comprennent les trois contextes d'appellation en lecture/écriture — domaine, schéma et la configuration — et les facultatifs en lecture seule contextes de nommage qui sont présents sur les contrôleurs de domaine globales des serveurs de catalogue. Un contexte de nommage peut également être une partition d'annuaire d'application. Vous spécifiez un contexte d'appellation comme un nom unique, qui indique sa relation hiérarchique pour le domaine racine de forêt, par exemple, DC = MonDomaine, DC = Contoso, DC = Com.

    • Identificateur global unique (GUID)

      Le nombre de 128 bits est utilisé pour identifier les objets qui sont stockés dans le répertoire, par exemple, fa1a9e6e-2e14-11 d 2-aa9b-bbfc0a30094c. Le GUID est parfois appelé dans la syntaxe d'un identificateur unique universel (UUID). Aux fins de Repadmin, ces deux termes sont synonymes.

    • Nom unique

      Un X.500 distingué nom, par exemple, CN = Server1, CN = Servers, CN = Default-First-Site-Name, CN = Sites, CN = Configuration, DC = Contoso, DC = Com.

  • Dans les exemples de Repadmin qui sont inclus dans chaque rubrique de commande, l'objet de contrôleur de domaine GUID et le contrôleur de domaine qui sont retournées par certaines commandes, telles que la commande /showrepl , ID d'Invocation affichent initialement identiques valeurs hexadécimales (jusqu'à ce que l'état du système est restauré). Cependant, ces deux valeurs identifient différents objets. L'objet de contrôleur de domaine GUID est un identificateur unique pour l'objet Paramètres NTDS du contrôleur de domaine. La valeur du GUID d'un contrôleur de domaine ne change pas, sauf si vous supprimez les services AD DS à partir du contrôleur de domaine, puis réinstallez. Le contrôleur de domaine ID d'Invocation identifie la base de données d'annuaire sur le contrôleur de domaine. Cette valeur change lorsque vous restaurez un contrôleur de domaine à partir d'une sauvegarde. Lorsque vous installez un contrôleur de domaine, les valeurs de ces deux identificateurs sont les mêmes ;Cependant, chaque fois que vous restaurez un contrôleur de domaine à partir d'une sauvegarde, la valeur de l'ID d'Invocation change.

  • La plupart des commandes Repadmin prennent leurs paramètres dans l'ordre suivant :

    1. « DSA_LIST destination ou cible »

    2. « Source DSA_NAME », si nécessaire

    3. < Contexte_nom >ou un objet nom unique, si nécessaire

    Par exemple :

    
    
    repadmin /showrepl <DSA_LIST><Source_DSA_NAME>< Contexte_nom >
    
    
    <DSA_NAME>est une chaîne de liaison de l'Agent de Service d'annuaire, ainsi que <DSA_LIST>. Pour les services AD DS, cette chaîne est une étiquette de réseau. Pour un contrôleur de domaine, les étiquettes de réseau incluent système de nom de domaine (DNS), NetBIOS et l'adresse IP. Par exemple :

    
    
    DC-01dc-01.contoso.comlocalhost
    
    
    Pour Active Directory Lightweight Directory Services (AD LDS), cette chaîne doit être une étiquette de réseau du serveur AD LDS qui est suivie de deux-points et enfin par le port de Lightweight Directory Access Protocol (LDAP) de l'instance AD LDS. Par exemple :

    
    
    AD-am-01:2000ad-am-01.contoso.com:2000
    
    
    < Contexte_nom >est le nom unique de la racine du contexte d'appellation. Par exemple :

    
    
    DC = mon domaine, DC = Contoso, DC = Com
    
    
  • Texte avec international ou Unicode caractères affiche correctement si vous installez des polices appropriées et la langue prise en charge sur l'ordinateur à partir duquel vous exécutez Repadmin. Exemples de ce type de texte sont d'appellation des noms de contexte et de serveur.

Références supplémentaires

Cela vous a-t-il été utile ?
(1500 caractères restants)
Merci pour vos suggestions.

Ajouts de la communauté

AJOUTER
Afficher:
© 2014 Microsoft