Active Directory (AD), büyük çaplı ağlar için kullanıcı yönetimi, kimlik doğrulama ve kaynak paylaşımını sağlayan önemli bir bileşendir. AD ortamında, veri tutarlılığını korumak için replikasyon süreci kullanılır. Ancak bazen, belirli senaryolarda replikasyonu geçici olarak durdurma ihtiyacı ortaya çıkabilir.
Bu makalede, repadmin aracıyla gerçekleştirilebilen “repadmin /options DCName -disable_inbound_repl” ve “repadmin /options DCName -disable_outbound_repl” komutlarına odaklanacağız ve bunları nasıl kullanabileceğinizi açıklayacağız.
Domain Controller üzerinde aşağıdaki gibi replikasyon sorunlar yaşayabilirsiniz. Bu soruna çoğunlukla hatalı dizin transferleri neden olmaktadır.
Bu sorunun çözümü için aşağıdaki iki komut kullanılmaktadır.
İlk olarak aşağıdaki komutlar verilir
repadmin /options DCName +disable_inbound_repl Komutu:
“repadmin /options DCName +disable_inbound_repl” komutu, belirli bir Domain Controller (DC) için gelen replikasyon trafiğini devre dışı bırakmayı sağlar. Bu komutu kullanarak, DC’nin diğer DC’lerden gelen replikasyon mesajlarını kabul etmeyi durdurabilirsiniz. Bunun sonucunda, belirli bir DC güncellemeleri almayacak ve replikasyon trafiği engellenecektir.
DCName parametresini, etkilenmesini istediğiniz belirli bir DC’nin adıyla değiştirmeniz gerektiğini unutmayın. Örneğin, “repadmin /options DC1 +disable_inbound_repl” komutuyla DC1 için gelen replikasyon trafiğini devre dışı bırakabilirsiniz.
repadmin /options DCName +disable_outbound_repl Komutu:
“repadmin /options DCName +disable_outbound_repl” komutu, belirli bir DC için giden replikasyon trafiğini devre dışı bırakmayı sağlar. Bu komutu kullanarak, belirli bir DC’nin replikasyon mesajlarını diğer DC’lere göndermesini durdurabilirsiniz. Bu durumda, belirli bir DC güncellemeleri diğer DC’lere iletmeyecektir.
Yine, DCName parametresini, etkilenmesini istediğiniz belirli bir DC’nin adıyla değiştirmeniz gerektiğini unutmayın. Örneğin, “repadmin /options DC2 +disable_outbound_repl” komutuyla DC2’den giden replikasyon trafiğini devre dışı bırakabilirsiniz.
Sonrasında
Aşağıdaki komutlar ile yeniden replikasyonu aktif hale getiriyoruz.
repadmin /options DCName -disable_inbound_repl repadmin /options DCName -disable_outbound_repl
Bu işlemlerin ardından “repadmin /replsum” komutu ile kontrol ettiğinizde replikasyonların sağlıklı olduğunu görmeniz gerekmektedir.
Faydalı olması dileği ile keyifli okumalar.
Kaynak: https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/turn-on-that-scary-dc/ba-p/258950