Соединение двух контроллеров домена в Active Directory Server 2012

Question

Я хочу настроить виртуальную среду тестирования дома с помощью Windows Server 2012 R2. Что я сделал до сих пор:

1. Установлены две виртуальные коробки win server 2012.
2. Продвигается как на контроллеры домена, установлены AD DS, DNS.
3. Я назначил статический IP-адрес обоим, компьютеры могут видеть друг друга в сети, они могут видеть друг друга в диспетчере серверов, я также добавил их обоих в пул серверов.

Теперь к проблеме. Как сделать так, чтобы репликация AD DS работала? По сути, когда я создаю какой-либо объект в AD, я хочу, чтобы он реплицировался на другой контроллер домена. В настоящее время, даже если они находятся в одном домене, репликация не работает. Я уже некоторое время просматриваю Интернет, и technet достаточно сложен для моего текущего уровня знаний.

Это мой первый пост в SuperUser, поэтому, пожалуйста, будьте осторожны и прощайте любые ошибки, если они есть, при создании этого поста.

Заранее спасибо.

Answer 1

Мне удалось выяснить причину проблемы.

Проблема была вызвана тем фактом, что я создал два контроллера домена как отдельные, поэтому я думаю, что они могли обмениваться данными на сетевом уровне, но все функции репликации не были реализованы должным образом. Если быть точным - при установке второго контроллера домена во время установки роли AD DS я должен был выбрать опцию "ДОБАВИТЬ СЕРВЕР К СУЩЕСТВУЮЩЕМУ ДОМЕНУ" (что позволило мне выбрать "схему" репликации (не уверен, что это правильное слово) вместо "СОЗДАТЬ НЕ ДОМЕН В НОВОМ ЛЕСЕ".

Проблема полностью решена, и теперь я могу копировать объекты.

Я следовал этому конкретному руководству при настройке другой коробки с Win Server 2012. http://social.technet.microsoft.com/wiki/contents/articles/20098.setting-up-additional-active-directory-domain-controller-with-windows-server-2012.aspx

PS. Спасибо за ответ, теперь я знаю, что я могу использовать инструмент repadmin, который скоро пригодится.

Answer 2

Прежде всего, несколько простых советов в вашей ситуации, чтобы обеспечить правильное выполнение репликации:

1. Убедитесь, что каждый контроллер домена может пропинговать IP-адрес другого
2. Убедитесь, что каждый контроллер домена может пропинговать другой, используя полное имя хоста (например, dc2.contoso.internal). Если вы не можете этого сделать, убедитесь, что DNS-сервер каждого адаптера подключения к локальной сети настроен на указание IP-адреса другого контроллера домена.

repadmin для проверки репликации между контроллерами домена в домене Active Directory. Из Technet:

1. Откройте командную строку.

2. Введите следующую команду и нажмите клавишу ВВОД:

   repadmin /showrepl servername /u: domainname \ username /pw:*

3. Когда вас попросят ввести пароль, введите пароль для предоставленной вами учетной записи и нажмите клавишу ВВОД.

Если вы обнаружите, что существуют проблемы с репликацией между вашими контроллерами домена, обратитесь к статье Technet Устранение неполадок с репликацией Active Directory . Это довольно сложная задача, но, надеюсь, с такой простой установкой, как ваша, ее будет не сложно решить.