Bayangkan^(Imagine) hanya memiliki satu pintu ke rumah Anda. Tidak ada jendela, tidak ada pintu teras, hanya satu pintu. Apa yang terjadi jika Anda tidak bisa membuka pintu itu? Rumah, dan segala isinya, tidak berguna bagimu.

Kontroler domain seperti pintu, dalam arti tertentu. Satu dengan penjaga di atasnya. Ini adalah pintu gerbang untuk masuk ke dalam hal-hal yang Anda inginkan. Active Directory (AD) adalah penjaga pintu. Itu memeriksa kredensial Anda, menentukan apakah Anda diizinkan melewati pintu, dan sumber daya apa yang dapat Anda akses begitu masuk. 

Jika Anda menjalankan jaringan apa pun dan hanya memiliki satu pengontrol domain, Anda tinggal di rumah dengan satu pintu. Jika sesuatu terjadi pada pengontrol domain itu, seluruh sistem server Anda akan berantakan. Selalu memiliki lebih dari satu pengontrol domain (DC).

Tetapi bagaimana Anda memastikan bahwa kedua pengontrol domain memiliki informasi yang sama? Katakanlah Anda membuat perubahan terkait keamanan pada satu DC. Anda ingin memastikan bahwa perubahan direplikasi di DC^(DCs) Anda yang lain dengan segera. Mengapa menunggu 15 menit atau lebih untuk itu terjadi sesuai jadwal? Anda perlu memaksa replikasi pengontrol domain di Active Directory . 

Ada 3 cara untuk mendekati ini; melalui antarmuka pengguna grafis ( GUI ), melalui antarmuka baris perintah ( CLI ), atau melalui PowerShell .

Replikasi Paksa Pengontrol Domain Melalui GUI^{(Force Replication Of Domain Controller Through GUI)}

Server Windows banyak menggunakan GUI^(GUIs) , yang bagus untuk Administrator Sistem^{(Systems Administrators)} pemula . Lebih mudah dipelajari dan terkadang membantu Anda memvisualisasikan apa yang sebenarnya terjadi. 

1. Masuk ke salah satu DC Anda dan buka Situs dan Layanan Direktori Aktif^{(Active Directory Sites and Services)} .

1. Navigasikan ke situs yang ingin Anda tiru pengontrol domainnya. Perluas dengan mengklik panah di sebelah nama situs. Perluas Server^(Servers) . Perluas DC yang ingin Anda tiru. Klik^(Click) Pengaturan NTDS^{(NTDS Settings)} .

1. Di panel kanan, klik kanan pada server dan pilih Replicate Now .

1. Bergantung pada berapa banyak DC^(DCs) yang ada, ini bisa memakan waktu kurang dari satu detik hingga beberapa menit. Setelah selesai, Anda akan melihat pemberitahuan, "Layanan Domain Direktori Aktif telah mereplikasi koneksi.". Klik ^(Click) OK untuk menyelesaikan.

Replikasi Paksa Pengontrol Domain Melalui Perintah CLI^{(Force Replication of Domain Controllers Through CLI Command)}

Jika Anda terbiasa dengan CMD Windows^{(Windows CMD)} lama yang bagus , maka perintah repadmin adalah untuk Anda. Ini adalah cara tercepat untuk memaksa duplikasi DC. Jika Anda belum terbiasa, inilah saat yang tepat untuk mempelajari tentang CMD Windows^{(learn about Windows CMD)} . 

1. Masuk^(Log) ke salah satu DC^(DCs) Anda dan buka Command Prompt .

1. Masukkan^(Enter) perintah berikut, lalu tekan tombol Enter .

repadmin /syncall /AdeP

1. Sejumlah informasi akan bergulir ke atas layar. Jika Anda melihat bahwa baris terakhir berbunyi, "SyncAll dihentikan tanpa kesalahan.", Dan kemudian command prompt di bawahnya, DC^(DCs) Anda berhasil direplikasi.

Paksa Replikasi Pengontrol Domain Dengan PowerShell^{(Force Domain Controller Replication With PowerShell)}

Jika Anda tidak menggunakan PowerShell dalam kehidupan sehari-hari, Anda akan kehilangan. Anda benar-benar berhutang pada diri sendiri untuk belajar PowerShell^{(learn PowerShell)} . Ini akan membuat hidup Anda lebih mudah, dan jika Anda adalah Administrator Sistem^{(Systems Administrator)} Junior , ini akan sangat membantu membawa karier Anda ke langkah berikutnya.

Langkah-langkah ini dapat dilakukan di PowerShell CLI biasa , tetapi kami telah melakukannya di PowerShell ISE untuk menampilkan perintah dan hasilnya dengan lebih baik. Kami akan membuat skrip yang dapat Anda simpan atau bahkan ubah menjadi cmdlet yang dapat Anda panggil dari baris perintah PowerShell .

1. Masuk ke salah satu DC Anda dan buka PowerShell atau PowerShell ISE .

1. Sebelum menulis skrip apa pun, simpan ini dengan nama deskriptif seperti force-DCReplication.ps1 sehingga Anda dapat menggunakannya kembali dengan lebih mudah. Masukkan kode berikut dan jalankan untuk melihat bagaimana ia akan mendapatkan nama semua DC^(DCs) Anda .

(Get-ADDomainController -Filter *).Name

Lihat bagaimana mengembalikan nama DC^(DCs) ? Sekarang Anda dapat menyalurkan hasil itu ke cmdlet berikutnya. Pipa adalah karakter garis vertikal ( | ), yang biasanya ditemukan pada keyboard tepat di atas tombol Enter .

1. Di akhir perintah sebelumnya, masukkan kode berikut:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

Perintahnya akan terlihat seperti pada gambar di bawah ini. Menjalankannya. Seharusnya mengembalikan pesan seperti yang ada di bagian Force Domain Controller Replication Through GUI di atas. Jika diakhiri dengan, " SyncAll dihentikan tanpa kesalahan." kemudian berhasil. 

Apakah Anda melihat bagaimana ia juga menggunakan perintah repadmin ?

1. Mari tambahkan baris lain untuk membantu Anda memastikan bahwa replikasi benar-benar selesai. Kode berikut akan mengembalikan tanggal dan waktu saat masing-masing DC^(DCs) Anda terakhir kali direplikasi. Perintah ini dapat digunakan sendiri di lain waktu jika Anda hanya ingin tahu kapan DC^(DCs) Anda terakhir kali direplikasi. Masukkan^(Enter) kode dan jalankan.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

Hasilnya harus menyerupai gambar di bawah ini. Anda akan melihat di bagian bawah tanggal dan waktu persisnya replikasi terakhir terjadi.

1. Untuk memoles skrip ini, mari kita buat outputnya sedikit lebih bertele-tele. Menjelang akhir baris pertama, masukkan | Out-Null antara /AdeP dan braket akhir. Itu memberitahunya untuk tidak mengeluarkan hasil cmdlet itu. Hasil akhirnya akan terlihat seperti gambar berikut.

Keep'em Replicated

Sekarang Anda tahu 3 cara untuk memaksa replikasi pengontrol domain di AD. Anda juga telah menyusun skrip PowerShell yang dapat digunakan kembali yang dapat Anda panggil dari baris perintah ^(PowerShell)PowerShell kapan pun Anda mau. Tidak ada alasan untuk perubahan DC terbaru Anda untuk duduk dan menunggu replikasi terjadwal berikutnya, kapan pun itu.

Force Replication Between Two Domain Controllers in Active Directory

Imagine having only one door to your home. No windows, no patio door, just one doоr. What hаppens if you can’t open that door? Thе house, аnd everything in it, is useleѕs to you.

A domain controller is like a door, in a sense. One with a bouncer at it. It’s the gateway to get inside to the things you want. Active Directory (AD) is the bouncer at the door. It checks your credentials, determines if you are allowed to go through the door, and what resources you can access once inside. 

If you’re running a network of any kind and only have one domain controller, you’re living in a house with one door. If something happens to that domain controller, your whole system of servers falls apart. Always have more than one domain controller (DC).

But how do you make sure that both domain controllers have the same information? Let’s say you made a security-related change on one DC. You want to make sure that change is replicated on your other DCs immediately. Why wait 15 minutes or more for it to happen by schedule? You need to force replication of the domain controllers in Active Directory. 

There are 3 ways to approach this; through the graphical user interface (GUI), through the command-line interface (CLI), or via PowerShell.

Force Replication Of Domain Controller Through GUI

Windows servers make use of GUIs a lot, which is good for novice Systems Administrators. It’s easier to learn and sometimes helps you visualize what’s really happening. 

1. Log in to one of your DCs and open Active Directory Sites and Services.

1. Navigate to the site for which you’d like to replicate the domain controllers. Expand it by clicking the arrowhead next to the site name. Expand the Servers. Expand the DC which you’d like to replicate. Click on NTDS Settings.

1. In the right pane, right-click on the server and select Replicate Now.

1. Depending on how many DCs there are, this could take less than a second to a few minutes. When it is complete, you’ll see the notification, “Active Directory Domain Services has replicated the connections.”. Click OK to finish.

Force Replication of Domain Controllers Through CLI Command

If you’re familiar with the good old Windows CMD, then the repadmin command is for you. This is the quickest one-off way to force DC duplication. If you’re not familiar then this is a good time to learn about Windows CMD. 

1. Log in to one of your DCs and open the Command Prompt.

1. Enter the following command, and then press the Enter key.

repadmin /syncall /AdeP

1. A litany of information will scroll up the screen. If you see that the last line reads, “SyncAll terminated with no errors.”, and then the command prompt underneath it, your DCs are successfully replicated.

Force Domain Controller Replication With PowerShell

If you’re not using PowerShell in your daily life, you’re missing out. You really owe it to yourself to learn PowerShell. It will make your life easier, and if you’re a Junior Systems Administrator it will massively help take your career to the next step.

These steps can be done in the ordinary PowerShell CLI, but we’ve done it in the PowerShell ISE to better show the commands and their results. We’re going to build a script that you can save or even turn into a cmdlet that you can call from the PowerShell command line.

1. Log in to one of your DCs and open PowerShell or PowerShell ISE.

1. Before writing any script, save this with a descriptive name like force-DCReplication.ps1 so you can reuse it easier. Enter the following code and run it to see how it will get the names of all your DCs.

(Get-ADDomainController -Filter *).Name

See how it returns the names of the DCs? Now you can pipe that result into the next cmdlet. A pipe is the vertical line character ( | ), that’s usually found on the keyboard just above the Enter key.

1. At the end of the previous command, enter the following code:

| Foreach-Object { repadmin /syncall $_ (Get-ADDomain).DistinguishedName /AdeP }

The command should look like it does in the image below. Run it. It should return a message just like the one back in the Force Domain Controller Replication Through GUI section above. If it ends with, “SyncAll terminated with no errors.” then it worked. 

Did you see how it also uses the repadmin command?

1. Let’s add another line to help you make sure that the replication really did complete. The following code will return the date and time of when each of your DCs was last replicated. This command could be used on its own at another time if you’re just curious when your DCs last replicated. Enter the code and run it.

Get-ADReplicationPartnerMetadata -Target "$env:userdnsdomain" -Scope Domain | Select-Object Server, LastReplicationSuccess

The result should resemble the image below. You’ll see at the bottom the exact date and time the replication last took place.

1. To put some polish on this script, let’s make its output a little less verbose. Near the end of the first line, enter | Out-Null between the /AdeP and the end bracket. That tells it to not put out the results of that cmdlet. The end result will look like the following image.

Keep’em Replicated

Now you know 3 ways to force replication of domain controllers in AD. You’ve also put together a reusable PowerShell script that you can call from the PowerShell command-line whenever you want. There’s no excuse for your latest DC changes to sit and wait for the next scheduled replication, whenever that may be.

Related posts

• Gabungkan Dua Partisi di Windows 7/8/10

• Pengaturan Direktori Aktif Windows 2003: dcpromo

• Cara Memaksa Pembaruan Kebijakan Grup di Windows 2000, XP, Vista, 8 dan 10

• Temukan Tautan Balik, Pengalihan, dan IP Bersama Domain

• Cara Mengarahkan Domain Anda ke Google Sites

• Cara Memulihkan Akun Facebook yang Diretas

• Cara Mengonversi Disk Dinamis Menjadi Disk Dasar

• Cara Melakukan Tes Stres CPU

• Cara Membuka File DDS di Windows 10

• Cara Memperbarui Raspberry Pi

• Cara Mendigitalkan DVD

• Langsung Hapus Latar Belakang dari Gambar menggunakan AI

• Cara Melihat Halaman dan File yang Di-cache dari Peramban Anda

• Perbaiki Pengontrol Domain Direktori Aktif Tidak Dapat Dihubungi

• Cara SSH atau SFTP Ke Pi Raspberry Anda

• Cara Mengubah Komputer Anda Menjadi Server Media DLNA

• Cara Menonaktifkan Tombol Windows

• Cara Membuat Formulir Google Documents yang Dapat Diisi Dengan Tabel

• 6 Pengaturan Kamera Terbaik untuk Foto Bulan

• Cara Membuat Laptop Sendiri