我们的
Windows域有3个DC.其中一个DC正在复制对其他DC进行的更改,但不会复制对其自身所做的任何更改.
我们不知道哪个有最新的AD,所以我们想要将其他2与不工作的1进行比较.
是否可以在每个对象(OU,CN,用户,组等)上导出属性,以便我可以比较它们？也许到一个xml文件？
也许有一个PowerShell或vbScript会这样做？
解决方法
听起来你的计划是确定哪些DC有最新的变化,然后在另一个DC上制作它们？
不不不不不.
这会适得其反. AD不会通过哪些更改彼此一致来复制,它会按最新的序列号进行复制.您需要做的是修复复制.根据您的Windows版本(您没有告诉我们;它会有所帮助),您可以使用REPLMON或REPADMIN来确定失败的原因,也可能是原因.编辑 – cheekaleak是正确的：DCDIAG对于查找DC中的复制和其他错误也很有用.
