FA 主备AD不同步解决方法

发布时间:  2015-12-18 浏览次数:  303 下载次数:  0
问题描述
主备AD同步异常,在主AD上创建账号等操作不能同步到备AD。
告警信息

处理过程

1. 检查主备AD时间是否一致,检查NTP时间同步是否正常。
打开注册表(运行-->regedit),\HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\W32TIME\PARAMETERS
查看Ntpserver是否为正确的ntp server IP或域名。 此案例中的NtpServer IP地址是一线工程师随意配置的,而且该地址网络也不通。


2、登录FA ,系统管理--时间管理,发现用户配置的上层时钟源不正确(通过ping命令测试地址不通)如下图红色部分。将该IP地址修改为正确的NTP Server IP,始时间同步正常。FA上修改后会自动写入到主备AD的注册表,修改后可参考步骤1查看是否同步成功。

建议:上层时钟源配置为VRM01所在的CNA节点的管理平面IP。


3、在主备AD cmd下执行w32tm /resync,同步NTPserver时间。执行命令w32tm /query /source查看NTP同步的时间源是否正确。

4、在主备AD cmd 下执行 repadmin /show 查看主备AD同步是否正常。如下图同步全部成功。




 

 

根因
FA未配置上层时钟源或者配置的不正确,主备AD时间不同步导致AD域同步异常
解决方案


在FA上系统管理--时间管理--上层时钟源,配置一个正常的上层时钟源。时间同步后在AD上手动同步主备AD数据,管理工具里找到站点和服务。如下图。

AD域长时间关机,开机后主备不同步问题参考:

http://support.huawei.com/enterprise/KnowledgebaseReadAction.action?contentId=KB1000043233&idAbsPath=7919749|7919788|9856610|19917528

END