تخيل^(Imagine) وجود باب واحد فقط لمنزلك. لا نوافذ ، لا باب فناء ، باب واحد فقط. ماذا يحدث إذا لم تتمكن من فتح هذا الباب؟ المنزل وكل ما بداخله لا يجدي نفعا لك.

وحدة تحكم المجال مثل الباب ، بمعنى ما. واحد مع الحارس في ذلك. إنها بوابة الدخول إلى الأشياء التي تريدها. الدليل^(Directory) النشط (AD) هو الحارس عند الباب. يتحقق من بيانات الاعتماد الخاصة بك ، ويحدد ما إذا كان مسموحًا لك بالمرور من الباب ، وما هي الموارد التي يمكنك الوصول إليها بمجرد دخولك. 

إذا كنت تدير شبكة من أي نوع ولديك وحدة تحكم مجال واحدة فقط ، فأنت تعيش في منزل بباب واحد. إذا حدث شيء ما لوحدة التحكم في المجال ، فإن نظام الخوادم بالكامل ينهار. لديك دائمًا أكثر من وحدة تحكم مجال (DC).

ولكن كيف يمكنك التأكد من أن كل من وحدات التحكم بالمجال لديها نفس المعلومات؟ لنفترض أنك أجريت تغييرًا متعلقًا بالأمان على وحدة تحكم واحدة. تريد التأكد من تكرار هذا التغيير على البلدان النامية^(DCs) الأخرى على الفور. لماذا تنتظر 15 دقيقة أو أكثر حتى يحدث ذلك حسب الجدول الزمني؟ تحتاج إلى فرض النسخ المتماثل لوحدات تحكم المجال في Active Directory . 

هناك 3 طرق للتعامل مع هذا ؛ من خلال واجهة المستخدم الرسومية ( GUI ) ، أو من خلال واجهة سطر الأوامر ( CLI ) ، أو عبر PowerShell .

فرض النسخ المتماثل لوحدة تحكم المجال من خلال واجهة المستخدم الرسومية^{(Force Replication Of Domain Controller Through GUI)}

تستفيد خوادم Windows من واجهات المستخدم الرسومية^(GUIs) كثيرًا ، وهو أمر جيد لمسؤولي الأنظمة^{(Systems Administrators)} المبتدئين . من الأسهل التعلم ويساعدك أحيانًا على تصور ما يحدث بالفعل. 

1. قم بتسجيل الدخول إلى أحد مراكز البيانات (DC) الخاصة بك وافتح مواقع وخدمات Active Directory^{(Active Directory Sites and Services)} .

1. انتقل إلى الموقع الذي ترغب في نسخ وحدات التحكم بالمجال إليه. قم بتوسيعه بالنقر فوق رأس السهم الموجود بجانب اسم الموقع. قم بتوسيع الخوادم^(Servers) . قم بتوسيع DC الذي ترغب في تكراره. انقر فوق^(Click) إعدادات NTDS^{(NTDS Settings)} .

1. في الجزء الأيسر ، انقر بزر الماوس الأيمن على الخادم وحدد Replicate Now .

1. اعتمادًا على عدد البلدان النامية^(DCs) الموجودة ، قد يستغرق ذلك أقل من ثانية إلى بضع دقائق. عند اكتماله ، سترى الإشعار ، "قامت خدمات مجال Active Directory بتكرار الاتصالات." انقر فوق ^(Click) "موافق^(OK) " للإنهاء.

فرض النسخ المتماثل لوحدات تحكم المجال من خلال أمر CLI^{(Force Replication of Domain Controllers Through CLI Command)}

إذا كنت معتادًا على نظام Windows CMD^{(Windows CMD)} القديم الجيد ، فإن أمر repadmin يناسبك. هذه هي أسرع طريقة لمرة واحدة لفرض ازدواجية التيار المستمر. إذا لم تكن مألوفًا ، فهذا هو الوقت المناسب للتعرف على Windows CMD^{(learn about Windows CMD)} . 

1. قم بتسجيل الدخول^(Log) إلى أحد مراكز البيانات ( DC^(DCs) ) الخاصة بك وافتح موجه الأوامر^{(Command Prompt)} .

1. أدخل^(Enter) الأمر التالي ، ثم اضغط على مفتاح Enter .

repadmin /syncall /AdeP

1. سيتم تمرير مجموعة من المعلومات لأعلى الشاشة. إذا رأيت أن السطر الأخير يقرأ ، "تم إنهاء SyncAll بدون أخطاء." ، ثم موجه الأوامر الموجود أسفله ، يتم نسخ وحدات تحكم المجال ( DC^(DCs) ) الخاصة بك بنجاح.

فرض النسخ المتماثل لوحدة تحكم المجال باستخدام PowerShell^{(Force Domain Controller Replication With PowerShell)}

إذا كنت لا تستخدم PowerShell في حياتك اليومية ، فأنت في عداد المفقودين. أنت مدين حقًا لنفسك بتعلم PowerShell^{(learn PowerShell)} . ستجعل حياتك أسهل ، وإذا كنت مسؤول أنظمة^{(Systems Administrator)} مبتدئ ، فستساعدك بشكل كبير في الانتقال بحياتك المهنية إلى الخطوة التالية.

يمكن تنفيذ هذه الخطوات في PowerShell CLI العادي ، لكننا فعلنا ذلك في PowerShell ISE لعرض الأوامر ونتائجها بشكل أفضل. سنقوم ببناء برنامج نصي يمكنك حفظه أو حتى تحويله إلى أمر cmdlet الذي يمكنك الاتصال به من سطر أوامر PowerShell .

1. قم بتسجيل الدخول إلى أحد DCs وافتح PowerShell أو PowerShell ISE .

1. قبل كتابة أي برنامج نصي ، احفظه باسم وصفي مثل force-DCReplication.ps1 حتى تتمكن من إعادة استخدامه بسهولة. أدخل الكود التالي وقم بتشغيله لترى كيف سيحصل على أسماء كل مراكزك^(DCs) .

(Get-ADDomainController -Filter *).Name

انظر كيف تقوم بإرجاع أسماء البلدان النامية^(DCs) ؟ يمكنك الآن توجيه هذه النتيجة إلى الأمر cmdlet التالي. الأنبوب هو حرف الخط العمودي ( | ) ، والذي يوجد عادةً على لوحة المفاتيح أعلى مفتاح Enter مباشرةً.^(Enter)

1. في نهاية الأمر السابق ، أدخل الكود التالي:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

يجب أن يبدو الأمر كما هو في الصورة أدناه. شغلها. يجب أن تعيد رسالة مثل تلك الموجودة في قسم Force Domain Controller Replication من خلال واجهة المستخدم الرسومية^(GUI) أعلاه. إذا انتهى بـ ، " تم إنهاء SyncAll مع عدم وجود أخطاء." ثم عملت. 

هل رأيت كيف يستخدم الأمر repadmin^(repadmin) أيضًا ؟

1. دعنا نضيف سطرًا آخر لمساعدتك على التأكد من اكتمال النسخ المتماثل بالفعل. ستُرجع الشفرة التالية تاريخ ووقت آخر نسخ متماثل لكل من DC^(DCs) . يمكن استخدام هذا الأمر من تلقاء نفسه في وقت آخر إذا كنت تشعر بالفضول عندما تم^(DCs) نسخ وحدات تحكم المجال آخر مرة. أدخل^(Enter) الرمز وقم بتشغيله.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

يجب أن تشبه النتيجة الصورة أدناه. سترى في الجزء السفلي التاريخ والوقت المحددين لحدوث النسخ المتماثل.

1. لوضع بعض التلميع على هذا البرنامج النصي ، دعنا نجعل مخرجاته أقل طولًا. بالقرب من نهاية السطر الأول ، أدخل | Out-Null بين /AdeP وقوس النهاية. هذا يخبرها بعدم طرح نتائج هذا الأمر cmdlet. ستبدو النتيجة النهائية مثل الصورة التالية.

منسوخ لـ Keep'em^{(Keep’em Replicated)}

أنت الآن تعرف 3 طرق لفرض النسخ المتماثل لوحدات التحكم بالمجال في AD. لقد قمت أيضًا بتجميع برنامج نصي PowerShell قابل لإعادة الاستخدام يمكنك الاتصال به من سطر أوامر PowerShell وقتما تشاء. ليس هناك أي عذر لجلوس أحدث تغييرات DC وانتظار النسخ المتماثل المجدول التالي ، متى كان ذلك ممكنًا.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to yoυr home. No windows, no patiо door, just one door. What happens if you can’t open that door? The house, and everything in it, is useless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• دمج قسمين في Windows 7/8/10

• إعداد دليل Windows 2003 النشط: dcpromo

• كيفية فرض تحديث نهج المجموعة في أنظمة التشغيل Windows 2000 و XP و Vista و 8 و 10

• ابحث عن الروابط الخلفية وإعادة التوجيه وعناوين IP المشتركة الخاصة بالمجال

• كيفية توجيه المجال الخاص بك إلى مواقع Google

• كيفية البحث عن خادم NTP في مجال لمزامنة جميع أجهزة الكمبيوتر

• كيفية تحويل قرص ديناميكي إلى قرص أساسي

• كيفية إضافة الموسيقى إلى العروض التقديمية من Google

• كيف تحافظ على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows مستيقظًا دون لمس الماوس

• كيفية مسح صفحات متعددة في ملف PDF واحد

• كيفية رقمنة أقراص DVD

• كيفية إعداد الصفحات الرئيسية في Adobe InDesign CC

• كيفية عمل نموذج قابل للتعبئة في محرر مستندات Google باستخدام الجداول

• استخدم Netstat لعرض منافذ الاستماع و PID في Windows

• كيفية تحويل جهاز الكمبيوتر الخاص بك إلى خادم وسائط DLNA

• كيف ترى الصفحات والملفات المخزنة مؤقتًا من المستعرض الخاص بك

• 7 نصائح فنية لتحسين محركات البحث لأي موقع ويب

• كيفية حماية ملف PDF بكلمة مرور للحفاظ عليه آمنًا

• قم بإزالة الخلفيات على الفور من الصور باستخدام AI

• استخدام واجهة ويب الإرسال