May 2009 - Posts
Rekan-rekan, masih mengenai replikasi, mungkin ada yang pernah terbersit dalam pikiran walau sekilas, bagaimana kita dapat memeriksa kalau replikasi antar dc kita tidak bermasalah ?
Dua perintah command line berikut membantu dalam mengidentifikasi masalah terkait dengan replikasi pada suatu source domain controller:
> dcdiag /test:replications
> repadmin /showrepl /errorsonly
Untuk report lebih detail, rekan-rekan dapat menggunakan Replication Monitor (replmon.exe). Generate Status Report option akan menghasilkan suatu report yang lebih lengkap tentang topologi site dan informasi replikasi, dan akan menyediakan detail info kesalahan /error yang terjadi. Event log pada Directory Service juga dapat bermanfaat dalam menyediakan informasi yang penting tentang replikasi dan masalah-masalah KCC.
Rekan-rekan, terutama bagi yang ingin melakukan pemaksaan replikasi dari satu DC ke DC lainnya, apakah dapat dilakukan? Tentu saja bisa kita lakukan, berikut ini sekilas tentang bagaimana cara melakukan replikasi dari satu DC ke DC lainnya secara paksa.
Cara GUI
- Buka snap-in Active Directory Sites and Services.
-
Browse ke NTDS Setting object untuk domain controller yang ingin kita replikasikan.
-
Pada sisi kanan, klik-kanan pada objek koneksi yang berkorespondesi ke domain controller yang ingin kita jadikan acuan replikasi dan kemudian pilih Replicate Now.
Cara Command line:
Perintah berikut akan menjalankan suatu replication sync dari <DC2Name> ke <DC1Name> dan disertai dengan naming context yang ditentukan oleh <NamingContextDN>:
> repadmin /replicate <DC1Name> <DC2Name> <NamingContextDN>
Semoga bermanfaat…..
Rekan-rekan, terkadang kita ingin tahu bagaimana caranya menampilkan perubahan yang tidak ter-replikasi antar dua domain controller. Hal ini bisa sangat penting dalam men-troubleshoot replikasi di jaringan kita, khususnya jika terdapat inkonsistensi informasi antar 2 atau lebih domain controller. Command line repadmin /showchanges memiliki beberapa option tambahan yang dapat kita gunakan untuk menampilkan perubahan, termasuk menyimpan outputnya ke suatu file untuk perbandingan lebih lanjut. Juga dengan adanya option /statistics, kita dapat melihat semacam summary dari perubahan yang terjadi.
Jalankan perintah berikut ini untuk menemukan perbedaan antara dua domain controller. Gunakan option /statistics untuk melihat summary dari perubahannya.
> repadmin /showchanges <DC1Name> <DC2GUID> <NamingContextDN>
> repadmin /showchanges <DC2Name> <DC1GUID> <NamingContextDN>
Kalau menggunakan option /statistics
Semoga bermanfaat…
Ingin melihat secara cepat aktivitas replikasi antara dua atau lebih domain controller? Gunakan saja perintah command line repadmin /replsum.
Dengan menggunakan parameter /replsum kita dengan cepat dapat menentukan penyebab masalah jika terkait dengan isu-isu replikasi. Perintah ini haruslah menjadi starting point jika kita menduga terdapat masalah dalam hal replikasi. Jika kita jalankan /replsum terhadap sejumlah besar domain controller, kita dapat menggunakan parameter /sort untuk mengurutkan hasil keluaran berupa table berdasarkan kolom-kolomnya. Kita juga dapat menggunakan pilihan /errorsonly untuk menampilkan hanya parner-partner replikasi yang mengalami error/masalah saja.
Semoga bermanfaat….
Pernahkah rekan-rekan mengalami masalah ketika menjalankan perintah dcpromo pada suatu komputer windows server 2008 dimana ketika mencapai tahapan memilih untuk membuat domain baru di forest yang baru (creating a new domain in a new forest) langsung muncul kotak peringatan berikut?
Atau secara keseluruhan proses, dalam gambar seperti berikut.
Sesaat jika kita lihat pesan error di atas terkait dengan masalah password tidak memenuhi persyaratan kompleksitas…sebenarnya bahkan bukan hanya itu.
Mengapa hal ini sampai terjadi? Penyebabnya adalah tidak disuplainya password untuk administrator pada saat setup Windows.
Lho, bukankah bisa diseting password administrator ini setelah setup Windowsnya selesai, dan bahkan kita dapat menseting passwordnya hingga tercapai level password yang complexity sekalipun?
Bisa, memang bisa tapi error di atas tetap ada, walau telah dilakukan hal-hal yang disebutkan tadi dan walau juga komputernya telah di-restart…..
Bagaimana cara mengatasinya? Bisa diatasi dengan menjalankan command line berikut:
C:\net user administrator /passwordreq:yes dan ENTER.
Setelah itu, semua pelaksanaan tahapan dcpromo secara wizard tadi dapat diteruskan hingga selesai.
Semoga bermanfaat…..