Comandos Active Directory
- Start-ADSyncSyncCycle -PolicyType Delta = Sincronizar a base de dados do AD com o Azure
- Get-ADSyncScheduler = retornar status do sincronisdo do AD com Azure
- Set-ADSyncScheduler -CustomizedSyncCycleInterval 00:15:00 = comando para syncronizar o AD com o Azure de 15 em 15 min
- Get-ADDomainController -Filter * | Select-Object Name,IsReadOnly = Verificar qual controlador de dominio é Read-Only (RDOC)
- repadmin /syncall /AePq = Forçar replicação dos AD manualmente
- repadmin /syncall = replicar os AD
- repadmin /showrep = Mostrar resultados de integridade da replicação dos AD
- dcdiag = realizar diagostico de replicação dos AD
- dfsrmig /getmigrationstate = verificar o estado da migração do SYSVOL.
- dcdiag /test:CheckSysVol = para verificar a integridade do SYSVOL
- repadmin /replsum = para verificar o resumo da replicação
- Get-Service -Name NTDS = Verificar o Estado do Serviço NTDS
- Get-Service -Name DFSR = Verificar o Estado do Serviço DFSR (Replicação DFS)
- Test-NetConnection -ComputerName CQSRV02DC -Port 389 = Diagnosticar Conectividade RPC
- Test-NetConnection -ComputerName CQSRV02DC -Port 389 = Diagnosticar Conectividade LDAP
- Get-WinEvent -LogName “DFS Replication” | Format-Table TimeCreated, Id, LevelDisplayName, Message –AutoSize = verificar os logs de eventos específicos da replicação DFS
- net share = Verificar Compartilhamento do SYSVOL (A pasta SYSVOl precisa estar compartilhada em ambos controladores de dominio)
- dfsrdiag replicationstate = para verificar o status da replicação DFSR e se há algum problema identificado
- Get-Service -Name DFSR = Verificar o status do serviço DFSR
- dfsutil /pktinfo = Para obter informações sobre o estado global da replicação DFSR
- netdom query fsmo = listar todas as funções FSMO
______________________________________________________________________________________________________________________________________________________________________________________________
Sincronizar o horário do AD:
Verificar de qual pool o AD está sincroniznado o horário.
- w32tm /query /source
Depois, Sincroniar o horário do AD com um pool externo.
- w32tm /config /manualpeerlist:”a.ntp.br b.ntp.br c.ntp.br”,0x8 /syncfromflags:manual /reliable:yes /update
- net stop w32time
- net start w32time
- w32tm /resync /force
______________________________________________________________________________________________________________________________________________________________________________________________