自Windows 2000推出以来，Repadmin就一直是Windows工具箱中的主要成员，它已经成为解决活动目录延迟对象等问题的最强大工具。作为微软Windows支持工具箱中的重量级产品，Repadmin可以在大部分新版 Windows Server中使用：

• Windows 2000 -- 位于操作系统安装光盘的Windows支持工具中。
• Windows 2003 -- 位于操作系统安装光盘的Windows支持工具中，也可以从Windows 2003 SP2支持工具的下载中获得。
• Windows 2008， 2008 R2 – 位于远程服务器管理工具(RSAT)中。
• Repadmin.exe除了通过安装支持工具获取外，也可以从别处拷贝过来直接使用。

作为一个命令行工具，Repadmin具备活动目录管理员日常维护使用的多种操作。以下是一些比较常见的选项以及使用指南：

/Showrepl -- 显示的是当前正在复制的域控制器（DC）的命名上下文的复制状态和错误描述，而且它可以在任何一台DC上远程运行来查看状态。使用/ CSV参数可以将结果输出为CSV格式，以方便在数量众多的DC中的查找复制错误。在DCList后加一个星号（*）表示命令将在所有的DC上运行。例如：

Repadmin /showrepl * /csv > replication.txt

/ReplSum（复制情况汇总） --为林中每一台DC上端到端的出入站提供复制汇总。如果需要从众多复制数据中快速获取一个健康检查结果，这无疑非常方便。例如：

Repadmin/replsum /bysrc /bydest /sort:delta

/regkey -- 配置注册表键值“StrictReplicationConsistency”为严格模式或者松散模式。所有的域控制器都应该设置为严格模式以防止延迟对象的复制。将域控制器设置为严格模式的命令为：

Repadmin /regkey * company.com +strict

/showobjmeta -- 转储给定对象的所有属性。这些属性是一些非常有用的数据，包括对象的创建时间和创建位置，属性的版本号（它可以帮助我们确定属性的变化是否已经复制）。可以使用以下命令来了解对象的各个属性：

C:\>repadmin /showobjmeta * "CN=HP-DC3,OU=Domain Controllers OU, DC=company,DC=com"

在命令的输出结果中，有一部分显示的是在每个DC上运行的命令。如果有属性列出，说明该对象已经复制。但是，如果出现错误，如DsReplicaGetInfo（）失败，状态代码8333，那就说明对象还没有复制到该DC。

你还不了解的Repadmin参数

虽然Repadmin是众所周知的用于解决复制问题的工具，但是还是有一些管理员不了解命令参数，它们可以帮助诊断活动目录域控制器之间更复杂的复制问题。

/replicate -- 将一个域控制器的信息复制到其它域控制器，运行命令如下：

/ replicate    [/force] [/async] [/full] [/addref] [/readonly]

下面的例子是将命名上下文从WTet-DC2复制到Wtec-DC4。注意，命名上下文使用的是可分辨名称（DN）的命名格式：

C:\Users\olseng>repadmin /replicate wtec-dc4 Wtec-dc2
cn=configuration,dc=wtec,dc=adapps,dc=hp,dc=com
Sync from Wtec-dc2 to wtec-dc4 completed successfully.（Wtec-dc2到Wtec-dc4同步成功）

/showcert -- 检查域控制器证书是否存放在域控制器上。如何使用参见下面的例子：

C:\Users\olseng>repadmin /showcert wtec-dc4
Checking for 'Domain Controller' certificate in store  '\\wtec-dc4\MY'...A Domain Controller Certificate was found with Computer Object GUID.
Domain Controller Certificate V2 is present.

【编辑推荐】

1. 在Windows环境中正确采用Hyper-V工具
2. 如何选择正确的远程监控管理工具
3. 首款Windows 8工具曝光附下载
4. 免费的Windows 7虚拟桌面管理工具 WindowsPager
5. Windows Server 2008支持工具一览表