RepAdmin SyncAll 域控制器同步

在许多情况下，您希望强制复制 Active Directory：

• 您已向用户添加了新的邮件别名 (proxyAddress)，并需要它在 Office 365 中可见

  • 更改必须复制到 Azure AD Connect 服务器用作复制合作伙伴的 DC

在所有这些情况下，都需要对域控制器进行快速复制，以便立即生效。

在某些情况下，您可能知道在哪个域控制器上进行了更改以及需要将更改复制到哪个域控制器。但在大多数情况下，您想要复制所有这些。

为了确保完整的域控制器复制，最快的解决方案是使用 RepAdmin 命令。

RepAdmin 命令是可通过 RSAT 获得的 AD DS 工具的一部分。因此，如果您使用域控制器工作，则 AD DS 工具已安装。

对您拥有的每个域控制器执行以下两个命令：

RepAdmin /SyncAll /e [dc name]
RepAdmin /SyncAll /e /P [dc name]

这些命令使用以下三个开关：

• /SyncAll 将确保包含所有复制伙伴连接
• /e 将包括跨站点复制
• /P 将执行推送复制（而不是默认的“推送”）

对所有域控制器运行这两个命令后，最近的更改很快就会在整个环境中可见。

确保使用域管理员凭据运行 RepAdmin；否则你会看到以下错误消息：

SyncAll reported the following errors:
Error issuing replication: 8453 (0x2105):
    Replication access was denied.
    From: 15acd82d-3716-42dd-aa27-7715d3ca47b5._msdcs.gigacorp.local
    To  : 0d62e2de-ad35-449b-878c-608406abc44d._msdcs.gigacorp.local

概括

使用 RepAdmin 命令复制域控制器非常容易。但更有效的解决方案肯定是直接在需要更改的域控制器上进行更改。

例如，如果您希望用户配置更改立即复制到 Office 365，请确保 AD 用户和计算机工具连接到 Azure AD Connect 从中进行复制的域控制器。

在这种情况下，您可以在进行更改后立即同步 Azure AD Connect（无需事先进行 AD 复制）。

借助 Easy365Manager，您甚至可以直接从 AD 用户和计算机工具中的用户属性复制 Azure AD Connect：

立即下载功能齐全的 30 天试用版，加快您的 AD/Office 365 管理生活。

Easy365Manager 允许您直接从 AD 用户和计算机管理电子邮件属性、Office 365 邮箱和 Office 365 许可证。

查看精彩的功能列表。

停止 AD 用户和计算机、Microsoft 365 管理中心、Exchange Online 管理中心和 Azure 门户之间的无休止切换。

使用 Easy365Manager，您可以从 AD 用户和计算机执行所有日常 Office 365 管理。

并删除您的本地 Exchange Server 作为额外的好处。