Replicatie tussen DC's is gestopt of geeft fouten in repadmin.
Replicatie-issues zijn vaak DNS, naamsresolutie, of een DC die te lang offline was (lingering objects). Snel diagnostiek met repadmin is de eerste stap.
Probeer dit eerst zelf
- 1Run repadmin /replsummary op een DC. Bekijk welke partners falen en welke fout-codes verschijnen.
- 2DNS-test: nslookup -type=A van elke DC's hostname op de andere DC's, plus de _msdcs SRV-records. Faalt dat, fix DNS eerst.
- 3Network: poorten 135 (RPC), 389 (LDAP), 445 (SMB), 88 (Kerberos) en de RPC-range moeten open zijn tussen DC's.
- 4Bij een DC die langer dan tombstone-lifetime (60 of 180 dagen) offline was: niet meer terug aanzetten, hij heeft lingering objects. Demote en rebuild met metadata cleanup.
- 5Forceer replicatie na fix: repadmin /syncall /Aed, daarna nogmaals /replsummary.
Wanneer ons inschakelen
Bij persistent USN-rollback foutmeldingen: dat betekent een DC is gerestored vanuit een te oude backup. De juiste fix is demote, metadata cleanup, en opnieuw promoveren. Niet doormodderen.
Zie ook
- Eén DC of twee DC's voor een MKB-kantoor?Twee is bijna altijd het juiste antwoord; één DC is een single point of failure voor logon, DNS en GPO.
- Moet ik FSMO-rollen verdelen over twee DC's?Voor een klein domein mag alles op één DC; bij twee DC's is verdelen netter maar geen must.
- Hoe weet ik of mijn AD-replicatie gezond is?Replicatie-fouten sluipen er stilletjes in; ze worden pas zichtbaar als logins of GPO's gek doen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.