Este artículo se tradujo automátic automáticamente. amente. Para ver el artículo en inglés, active la casilla Inglés. Además, puede mostrar el texto en inglés en una ventana emergente si mueve el puntero del mouse sobre el texto. I
Repadmin Repadmin.exe permite a los administradores a diagnosticar problemas de replicación de Active Directory entre controladores de dominio que ejecutan sistemas operativos Microsoft Windows. Repadmin.exe se incluye en Windows Server 2008 y Windows Server 2008 R2. Está disponible si tiene instalada la función de servidor de AD LDS o de AD DS. También está disponible si instala las herramientas de servicios de dominio de Active Directory que forman parte de las herramientas de administración de servidor remoto (RSAT). Para obtener más información, vea Cómo administrar el cliente de Microsoft Windows y equipos de servidor local y remotamente (¿http://go.microsoft.com/fwlink/?LinkID = 177813). Para utilizar Repadmin.exe, debe ejecutar el comando ntdsutil ntdsutil desde desde un símbolo del sistema con privilegios elevados. Para abrir un símbolo del sistema con privilegios elevados, haga clic en Inicio Inicio,, haga clic con el botón derecho en símbolo del sistema y, a continuación, haga clic en Ejecutar como administrador. administrador . Puede utilizar Repadmin.exe para ver la topología de replicación, como se ve desde la perspectiva de cada controlador de dominio. Además, puede utilizar Repadmin.exe para crear manualmente la topología de replicación, forzar sucesos de replicación entre controladores de dominio, y ver los metadatos de replicación y el grado de actualización vectores (UTDVECs). También puede utilizar Repadmin.exe para supervisar el estado relativo de un bosque de servicios de dominio de Active Directory (AD DS).
Importante
Durante el curso normal de operaciones, no hay ninguna necesidad de crear manualmente la topología de replicación. Uso incorrecto de Repadmin puede afectar negativamente a la topología de replicación. Es el principal uso de Repadmin supervisar la replicación para que pueda iden tificar problemas, como los servidores sin conexión o una red de área local (LAN) no disponible o conexión de área extensa (WAN) de la red.
Repadmin también requiere credenciales administrativas en cada controlador de dominio que está dirigido por el comando. Miembros del grupo Administradores de dominio tienen los permisos suficientes para ejecutar repadmin repadmin en en controladores de dominio de ese dominio. De forma predeterminada, los miembros del grupo Administradores de organización reciben la pertenencia al grupo Administradores de dominio en cada dominio del bosque.
También puede delegar los permisos específicos necesarios para ver y administrar el estado de replicación. Para obtener más información acerca de cómo ejecutar comandos de repadmin.exe en diferentes escenarios de solución de problemas y cómo interpretar la salida, vea Supervisión y solución de problemas de replicación de Active Directory con Repadmin (¿http://go.microsoft.com/fwlink/?LinkId = 197165). Para obtener más información acerca del uso de repadmin.exe para quitar objetos persistentes, consulte Utilizar Repadmin para quitar objetos persistentes (¿http://go.microsoft.com/fwlink/?LinkId = 197166).
Sintaxis repadmin
[/ u: {dominio\usuario}] [/ pw: {contraseña | *}] [/ Reintentar [: ] [: ]] [/csv]
Comandos de ayuda Repadmin proporciona menús de Ayuda diferentes para distintos tipos de información y para los distintos niveles de experiencia entre los administradores. La siguiente tabla muestra los comandos que se pueden ejecutar distintos menús de Ayuda de Repadmin.
Comando
Descripción
/?
Muestra y describe los comandos que están disponibles.
/Help
¿Al igual que /?
/?:
Muestra posibles argumentos , la sintaxis apropiada y ejemplos del comando especificado .
/ help:
Al igual que /?:
/experthelp
Muestra los comandos que están disponibles sólo para usuarios avanzados.
/listhelp
Muestra las variaciones de sintaxis que están disponibles para las cadenas DSA_NAME, DSA_LIST, NCNAME y OBJ_LIST. Nota El parámetro DSA_LIST es el mismo que el parámetro DC_LIST en la versión de Windows Server 2003 de Repadmin.exe.
/oldhelp
Muestra ayuda acerca de los comandos en las versiones de Windows 2000 Server y Windows Server 2003 de Repadmin.exe.
Comandos Parámetro
Descripción
Repadmin /kcc
Fuerza el Comprobador de coherencia de la información (KCC) en los controladores de dominio de destino para inmediatamente volver a calcular la topología de replicación entrante.
Repadmin /prp
Especifica la directiva de replicación de contraseñas (PRP ) de controladores de dominio de sólo lectura (RODC).
Repadmin /queue
Muestra la replicación entrante solicita que el controlador de d ominio debe emitir sean coherentes con sus asociados de replicación de origen.
Repadmin /replicate
Desencadena la replicación inmediata de la partición del directorio especificado para un controlador de dominio de destino desde un controlador de dominio de origen.
Repadmin /replsingleobj
Un único objeto se replica entre dos controladores de dominio que tienen las particiones de directorio común.
Repadmin /replsummary
Identifica los controladores de dominio que se producen errores de duplicación de entrante o saliente y se resumen los resultados en un informe.
Repadmin /rodcpwdrepl
Desencadena la replicación de contraseñas para los usuarios especificados desde el controlador de dominio de origen a uno o varios controladores de dominio de sólo lectura. (El controlador de dominio de origen por lo general es un controlador de dominio del sitio concentrador).
Repadmin /showattr
Muestra los atributos de un objeto.
Repadmin /showobjmeta
Muestra los metadatos de replicación de un objeto especificado que se almacena en AD DS, como el atributo ID, número de versión, original y local números de secuencia de actualización (USN), identificador único global (GUID) del servidor de origen y la marca de fecha y hora.
Repadmin /showrepl
Muestra el estado de replicación cuando el controlador de dominio especificado por última vez ha intentado realizar la replicación entrante en particiones de Active Directory.
Repadmin /showutdvec
Muestra el USN más alto, comprometido que AD DS, en el controlador de dominio de destino, se muestra como comprometidos por sí mismo y sus asociados de negocios transitivas.
Repadmin /syncall
Sincroniza un controlador de dominio especificado con todos los asociados de replicación.
Parámetros adicionales Parámetro
Descripción
u
Especifica el nombre de dominio y usuario con permiso para realizar operaciones en AD DS. (El nombre de usuario y dominio están separados por una barra diagonal inversa, por ejemplo, dominio\usuario.) Este parámetro no admite el uso de un nombre Principal de usuario (UPN) para iniciar sesión en un dominio.
pw
Especifica la contraseña para el nombre de usuario que escriba con el parámetro/u.
Vuelva a intentar
Hace que Repadmin para volver a intentar su intento de enlazar con el controlador de dominio de destino, si se produce un error en el primer intento con uno de los errores siguientes:
CSV
ID. de suceso 1722 (0x6ba): "el servidor RPC no está disponible" ID. de suceso 1753 (0x6d9): "There are no hay más extremos disponibles desde el asignador de extremos"
Muestra los resultados del parámetro /showrepl en un formato de valores separados por comas-(CSV).
El parámetro lista_de_DSA En esta sección se explica la sintaxis del parámetro DSA_LIST.
Nota
El parámetro DSA_LIST es el mismo que el parámetro DC_LIST en la versión de Windows Server 2003 de Repadmin.exe.
Sintaxis {| * | * | sitio: |GC: |fsmo_ : [| ]}
Parámetros Parámetro
Definición de
Especifica el nombre de host de un controlador de dominio.
*
Especifica que el comando repadmin tendrá como objetivo todos los controladores de dominio del bosque del equipo que ejecuta Repadmin.exe en. Uso incorrecto de este carácter de comodín estándar puede causar un aumento considerable de tráfico de red.
Utiliza caracteres comodín para devolver a coincidencias parciales. Por ejemplo, si anexa un asterisco (**) cuando se especifica el nombre de controlador de dominio parcial "Contoso - DC-*", el comando devuelve Contoso-DC-01, Contoso-DC-02, Contoso-DC-03 etc., pero el comando no devuelve Contoso diff-nombre de dominio. Este parámetro funciona mejor cuando se utiliza un prefijo común para los controladores de dominio del dominio. No se puede utilizar un carácter comodín al principio del nombre del servidor parcial.
sitio:
Devuelve todos los controladores de dominio en el sitio de Active Directory que especifique en este parámetro.
GC
Consulta todos los servidores de catálogo global de la empresa.
fsmo_
Especifica un grupo de controladores de dominio para la consulta mediante la función de maestro de operaciones. (La función de maestro de operaciones es también conocido como flexible single master operations o FSMO.). Funciones de
maestro de operaciones válidas se enumeran en la tabla siguiente. Funciones de maestro de operaciones válidas Función de maestro de operaciones
Descripción
fsmo_pdc: []
Se ejecuta Repadmin.exe con el maestro de operaciones de emulador de controlador (PDC) de dominio principal.parámetro toma un contexto de nomenclatura.
fsmo_rid: []
Se ejecuta Repadmin.exe con el maestro de operaciones de identificador (RID) relativa. parámetro toma un contexto de nomenclatura.
fsmo_im: []
Se ejecuta Repadmin.exe con el maestro de operaciones de infraestructura. parámetro toma un contexto de nomenclatura.
fsmo_istg: []
Se ejecuta Repadmin.exe con el generador de topología entre sitios (ISTG). parámetro toma un nombre completo del sitio.
fsmo_dnm:
Se ejecuta Repadmin.exe con el maestro de operaciones de nombres de dominio.
fsmo_schema:
Se ejecuta Repadmin.exe con el maestro de operaciones de esquema.
Observaciones
Sintaxis de repadmin utiliza la siguiente terminología: o
Contexto de nomenclatura El nombre completo de una partición de directorio en un bosque de AD DS. Contextos de nombres incluyen los tres contextos de nomenclatura de lectura y escritura, dominio, esquema y configuración, y servidores de catálogo de los opcionales contextos de nomenclatura de sólo lectura están presentes en los controladores de dominio que son globales. Un contexto de nomenclatura también puede ser una partición de directorio de aplicaciones. Especificar un contexto de
nombres como un nombre completo, lo que indica su relación jerárquica para el dominio raíz del bosque, por ejemplo, DC = MiDominio, DC = Contoso, DC = Com. o
Identificador único global (GUID) El número de 128 bits que se utiliza para identificar los objetos que se almacenan en el directorio, por ejemplo, fa1a9e6e-2e14-11 d 2-aa9b-bbfc0a30094c. El GUID se denomina en la sintaxis de un identificador único universal (UUID). A efectos de Repadmin, estos dos términos son sinónimos.
o
Nombre completo Un X.500 distinguido nombre, por ejemplo, CN = Servidor1, CN = Servers, CN = nombre-primer-sitio-predeterminado, CN = Sites, CN = Configuration, DC = Contoso, DC = Com.
En los ejemplos de Repadmin que se incluyen en cada tema del comando, el GUID del objeto de controlador de dominio y el controlador de dominio de ID. de invocación que son devueltos por algunos comandos, como, por ejemplo, el comando /showrepl inicialmente mostrar valores hexadecimales idénticos (hasta que se restaura el estado del sistema). Sin embargo, estos dos valores identifican objetos diferentes. El GUID del objeto de controlador de dominio es un identificador único para el objeto de Configuración NTDS del controlador de dominio. El valor del objeto de controlador de dominio GUID no cambia a menos que quita AD DS desde el controlador de dominio y, a continuación, vuelva a instalarlo. El ID. de invocación de controlador de dominio identifica la base de datos de directorio en el controlador de dominio. Este valor cambia cuando se restaura un controlador de dominio desde una copia de seguridad. Cuando instala un controlador de dominio por primera vez, los valores de estos dos identificadores son iguales;Sin embargo, siempre que restaurar un controlador de dominio desde una copia de seguridad, se cambia el valor de ID. de invocación. La mayoría de los comandos Repadmin toman los parámetros en el orden siguiente: 1.
"DSA_LIST de destino o destino"
2.
"DSA_NAME de origen", si es necesario
3.
< contexto de nombres >o un objeto de nombre completo, si es necesario
Por ejemplo:
repadmin /showrepl < contexto de nombres >
es una cadena de enlace de agente de servicio de directorio, como . AD DS, esta cadena es una etiqueta de red.Para un controlador de dominio,
las etiquetas de la red son del sistema de nombres de dominio (DNS), NetBIOS y la dirección IP. Por ejemplo:
DC-01dc-01.contoso.comlocalhost
Para Active Directory Lightweight Directory Services (AD LDS), esta cadena debe ser una etiqueta de red del servidor de AD LDS que está seguida de dos puntos y, a continuación, seguido por el puerto de Protocolo ligero de acceso a directorios (LDAP) de la instancia de AD LDS.Por ejemplo:
AD-am-01:2000ad-am-01.contoso.com:2000
< contexto de nombres >es el nombre completo de la raíz el contexto de nomenclatura. Por ejemplo:
DC = My Domain, DC = Contoso, DC = Com
Texto con internacionales o Unicode muestra correctamente los caracteres si instala las fuentes apropiadas y idioma compatible con el equipo desde el que se ejecuta Repadmin. Ejemplos de dicho texto son nombres nombres de contexto y los nombres de servidor.
