ลองนึกภาพว่า^(Imagine)มีประตูเข้าบ้านเพียงบานเดียว ไม่มีหน้าต่าง ไม่มีประตูระเบียง มีเพียงประตูเดียว จะเกิดอะไรขึ้นถ้าคุณไม่เปิดประตูนั้น? บ้านและทุกสิ่งในนั้นไม่มีประโยชน์สำหรับคุณ

ตัวควบคุมโดเมนเปรียบเสมือนประตู หนึ่งกับคนโกหกที่มัน เป็นประตูสู่การเข้าถึงสิ่งที่คุณต้องการ Active Directory (AD) เป็นคนโกหกที่ประตู โดยจะตรวจสอบข้อมูลประจำตัวของคุณ กำหนดว่าคุณได้รับอนุญาตให้ผ่านประตูหรือไม่ และทรัพยากรใดที่คุณสามารถเข้าถึงได้เมื่ออยู่ภายใน 

หากคุณกำลังใช้งานเครือข่ายใด ๆ และมีตัวควบคุมโดเมนเพียงตัวเดียว แสดงว่าคุณกำลังอาศัยอยู่ในบ้านที่มีประตูเดียว หากมีสิ่งใดเกิดขึ้นกับตัวควบคุมโดเมนนั้น ระบบเซิร์ฟเวอร์ทั้งหมดของคุณจะแยกจากกัน มีตัวควบคุมโดเมน (DC) มากกว่าหนึ่งตัวเสมอ

แต่คุณจะแน่ใจได้อย่างไรว่าตัวควบคุมโดเมนทั้งสองมีข้อมูลเหมือนกัน สมมติว่าคุณทำการเปลี่ยนแปลงเกี่ยวกับความปลอดภัยใน DC หนึ่งเครื่อง คุณต้องการให้แน่ใจว่าการเปลี่ยนแปลงนั้นถูกจำลองแบบในDC^(DCs) อื่นๆ ของคุณ ทันที ทำไมต้องรอ 15 นาทีขึ้นไปเพื่อให้เป็นไปตามกำหนดเวลา คุณต้องบังคับการจำลองแบบของตัวควบคุมโดเมนในActive  Directory^{(Active Directory)}

มี 3 วิธีในการดำเนินการนี้ ผ่านอินเทอร์เฟซผู้ใช้แบบกราฟิก ( GUI ) ผ่านอินเทอร์เฟซบรรทัดคำสั่ง ( CLI ) หรือผ่านPowerShell

บังคับการจำลองแบบของตัวควบคุมโดเมนผ่าน GUI^{(Force Replication Of Domain Controller Through GUI)}

เซิร์ฟเวอร์ Windows ใช้GUI^(GUIs)เป็นจำนวนมาก ซึ่งดีสำหรับมือใหม่ผู้ดูแล^{(Systems Administrators)}ระบบ เรียนรู้ได้ง่ายขึ้นและบางครั้งช่วยให้คุณเห็นภาพว่าเกิดอะไรขึ้นจริงๆ 

1. เข้าสู่ระบบ DC ของคุณและเปิดActive Directory Sites and Services^{(Active Directory Sites and Services)}

1. นำทางไปยังไซต์ที่คุณต้องการจำลองตัวควบคุมโดเมน ขยายโดยคลิกที่หัวลูกศรถัดจากชื่อไซต์ ขยายเซิร์ฟเวอร์^(Servers) _ ขยาย DC ที่คุณต้องการทำซ้ำ คลิก^(Click)การตั้งค่า NTDS^{(NTDS Settings)}

1. ในบานหน้าต่างด้านขวา ให้คลิกขวาที่เซิร์ฟเวอร์และเลือกทำซ้ำ^{(Replicate Now)}ทันที

1. ขึ้นอยู่กับจำนวนDCsซึ่งอาจใช้เวลาน้อยกว่าหนึ่งวินาทีถึงสองสามนาที เมื่อเสร็จสิ้น คุณจะเห็นการแจ้งเตือนว่า "บริการระบบโดเมน Active Directory ได้จำลองการเชื่อมต่อแล้ว" คลิก^(Click) ตกลง^(OK)เพื่อเสร็จสิ้น

บังคับการจำลองแบบของตัวควบคุมโดเมนผ่านคำสั่ง CLI^{(Force Replication of Domain Controllers Through CLI Command)}

หากคุณคุ้นเคยกับWindows CMD รุ่นเก่า คำสั่ง ^{(Windows CMD)}repadminนั้นเหมาะสำหรับคุณ นี่เป็นวิธีบังคับครั้งเดียวที่เร็วที่สุดในการบังคับ DC ซ้ำ ถ้าคุณไม่คุ้นเคย นี่เป็นเวลาที่ดีที่จะเรียน  รู้เกี่ยวกับ Windows CMD^{(learn about Windows CMD)}

1. ลงชื่อเข้า ใช้ ^(Log)DCsของคุณแล้วเปิดCommand Prompt

1. ป้อน^(Enter)คำสั่งต่อไปนี้ จากนั้นกดปุ่มEnter

repadmin /syncall /AdeP

1. บทสวดของข้อมูลจะเลื่อนขึ้นหน้าจอ หากคุณเห็นว่าบรรทัดสุดท้ายอ่านว่า "SyncAll สิ้นสุดลงโดยไม่มีข้อผิดพลาด" จากนั้นพรอมต์คำสั่งที่อยู่ข้างใต้ แสดงว่าDC^(DCs) ของคุณ จำลองได้สำเร็จ

บังคับการจำลองแบบตัวควบคุมโดเมนด้วย PowerShell^{(Force Domain Controller Replication With PowerShell)}

หากคุณไม่ได้ใช้PowerShellในชีวิตประจำวัน ถือว่าคุณพลาด คุณเป็นหนี้ตัวเองในการเรียนรู้ PowerShell ^{(learn PowerShell)}มันจะทำให้ชีวิตของคุณง่ายขึ้น และถ้าคุณเป็นผู้ดูแลระบบ^{(Systems Administrator)} รุ่นเยาว์ มันจะช่วยนำอาชีพของคุณไปสู่ขั้นต่อไปอย่างมาก

ขั้นตอนเหล่านี้สามารถทำได้ในPowerShell CLIทั่วไป แต่เราได้ทำไปแล้วในPowerShell ISEเพื่อแสดงคำสั่งและผลลัพธ์ได้ดียิ่งขึ้น เราจะสร้างสคริปต์ที่คุณสามารถบันทึกหรือเปลี่ยนเป็น cmdlet ที่คุณสามารถโทรจากบรรทัดคำสั่งPowerShell

1. เข้าสู่ระบบ DC ของคุณ และเปิดPowerShell หรือ^(PowerShell) PowerShell ISE^{(PowerShell ISE)}

1. ก่อนที่จะเขียนสคริปต์ใดๆ ให้บันทึกสิ่งนี้ด้วยชื่อที่สื่อความหมาย เช่นforce-DCReplication.ps1เพื่อให้คุณสามารถใช้ซ้ำได้ง่ายขึ้น ป้อนรหัสต่อไปนี้และเรียกใช้เพื่อดูว่าจะได้รับชื่อDC^(DCs) ทั้งหมดของคุณ อย่างไร

(Get-ADDomainController -Filter *).Name

ดูว่ามันส่งคืนชื่อของDCsอย่างไร ตอนนี้คุณสามารถไพพ์ผลลัพธ์นั้นใน cmdlet ถัดไป ไปป์คืออักขระเส้นแนวตั้ง ( | ) ซึ่งมักพบบนแป้นพิมพ์เหนือปุ่มEnter

1. ที่ส่วนท้ายของคำสั่งก่อนหน้า ให้ป้อนรหัสต่อไปนี้:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

คำสั่งควรมีลักษณะเหมือนในภาพด้านล่าง เรียกใช้ ควรส่งคืนข้อความเหมือนกับข้อความในหัวข้อForce Domain Controller Replicationผ่านGUIด้านบน หากลงท้ายด้วย “ SyncAllสิ้นสุดลงโดยไม่มีข้อผิดพลาด” แล้วมันได้ผล 

คุณเห็นว่ามันใช้ คำสั่ง repadmin ด้วย หรือไม่?

1. มาเพิ่มอีกบรรทัดเพื่อช่วยให้คุณแน่ใจว่าการจำลองแบบเสร็จสมบูรณ์แล้วจริงๆ รหัสต่อไปนี้จะส่งคืนวันที่และเวลาที่DC^(DCs) แต่ละรายการของคุณ ถูกจำลองครั้งล่าสุด คำสั่งนี้สามารถนำไปใช้ได้ด้วยตัวเองในเวลาอื่น หากคุณแค่อยากรู้ว่าDC^(DCs) ของคุณ ทำซ้ำครั้งล่าสุดเมื่อใด ป้อน^(Enter)รหัสและเรียกใช้

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

ผลลัพธ์ควรคล้ายกับภาพด้านล่าง คุณจะเห็นวันที่และเวลาที่การจำลองแบบครั้งล่าสุดอยู่ที่ด้านล่าง

1. เพื่อทำให้สคริปต์นี้ขัดขึ้น เรามาทำให้ผลลัพธ์ของสคริปต์มีความละเอียดน้อยลงหน่อย ใกล้ท้ายบรรทัดแรก ให้ป้อน| Out-Nullระหว่าง/AdePและวงเล็บท้าย ที่บอกว่าจะไม่นำผลลัพธ์ของ cmdlet นั้นออกมา ผลลัพธ์ที่ได้จะเป็นดังภาพต่อไปนี้

Keep'em จำลอง^{(Keep’em Replicated)}

ตอนนี้คุณรู้ 3 วิธีในการบังคับการจำลองแบบของตัวควบคุมโดเมนใน AD คุณยังได้รวบรวม สคริปต์ PowerShellที่ใช้ซ้ำได้ ซึ่งคุณสามารถโทรจาก บรรทัดคำสั่ง PowerShellได้ทุกเมื่อที่คุณต้องการ ไม่มีข้อแก้ตัวสำหรับการเปลี่ยนแปลง DC ล่าสุดของคุณที่จะนั่งรอการจำลองแบบตามกำหนดการครั้งถัดไป เมื่อใดก็ตามที่เป็นไปได้

Force Replication Between Two Domain Controllers in Active Directory

Imagіne having onlу one door to your homе. No windows, no patio door, јust one door. What happеns if yоu can’t open that door? The house, and everything in it, is useless to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• รวมสองพาร์ติชั่นใน Windows 7/8/10

• การติดตั้งไดเรกทอรีที่ใช้งานอยู่ของ Windows 2003:dcpromo

• วิธีบังคับอัปเดตนโยบายกลุ่มใน Windows 2000, XP, Vista, 8 และ 10

• ค้นหาลิงก์ย้อนกลับ การเปลี่ยนเส้นทาง และ IP ที่ใช้ร่วมกันของโดเมน

• วิธีชี้โดเมนของคุณไปที่ Google Sites

• วิธีลบโฟลเดอร์ Windows.old ใน Windows 7/8/10

• วิธีปิดการใช้งานคีย์ Windows

• วิธีเปิดไฟล์ที่ถูกล็อคเมื่อมีโปรแกรมอื่นใช้งานอยู่

• แก้ไข Active Directory Domain Services ไม่พร้อมใช้งานในขณะนี้

• แก้ไข Active Directory Domain Services ไม่สามารถใช้งานได้ในขณะนี้

• แก้ไขตัวควบคุมโดเมน Active Directory ไม่สามารถติดต่อได้

• วิธีตั้งค่ามาสเตอร์เพจใน Adobe InDesign CC

• วิธีถ่ายภาพหน้าจอบน Nintendo Switch

• วิธีการทดสอบความเครียดของ CPU

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์

• การใช้เว็บอินเตอร์เฟสการส่ง

• วิธีดาวน์โหลดตัวติดตั้ง Google Chrome ออฟไลน์ (สแตนด์อโลน)

• การติดตั้ง GIMP Plugins: How-To Guide

• 8 ไอเดียเทคโนโลยีที่ดีที่สุดเพื่อรับมือกับการแยกตัว

• วิธีใช้ Chromebook เป็นจอภาพที่สอง