repadmin.exe NT5DS b8ddaac83e89a889b57f9e1f8d93bb25

File info

File name: repadmin.exe.mui
Size: 234496 byte
MD5: b8ddaac83e89a889b57f9e1f8d93bb25
SHA1: 5da0f1ec6e1b0c6faa6978a813e5141bc635dccb
SHA256: 418046306fb9c633ec02502ba84e67fa1cd1d45655404da1892c694ae38befda
Operating systems: Windows 10
Extension: MUI
In x64: repadmin.exe NT5DS (32 бита)

Translations messages and strings

If an error occurred or the following message in Russian language and you cannot find a solution, than check answer in English. Table below helps to know how correctly this phrase sounds in English.

id Russian English
1000Add Add
1001Delete Delete
1002Sync Sync
1003SyncAll SyncAll
1004ShowReps ShowReps
1005ShowVector ShowVector
1006ShowMeta ShowMeta
1007AddRepsTo AddRepsTo
1008UpdRepsTo UpdRepsTo
1009DelRepsTo DelRepsTo
1010ShowTime ShowTime
1011ShowMsg ShowMsg
1012Options Options
1013FullSyncAll FullSyncAll
1014KCC KCC
1015Bind Bind
1016ShowValue ShowValue
1017Queue Queue
1018PropCheck PropCheck
1019FailCache FailCache
1020ShowIsm ShowIsm
1021GetChanges GetChanges
1022ShowSig ShowSig
1023ShowCtx ShowCtx
1024ShowConn ShowConn
1025ExpertHelp ExpertHelp
1026ShowCert ShowCert
1027Mod Mod
1028Latency Latency
1029Istg Istg
1030Bridgeheads Bridgeheads
1031TestHook TestHook
1032DsaGuid DsaGuid
1033SiteOptions SiteOptions
1034ShowProxy ShowProxy
1035RemoveLingeringObjects RemoveLingeringObjects
1036notifyopt notifyopt
1037ReplSingleObj ReplSingleObj
1038ShowTrust ShowTrust
1039QuerySites QuerySites
1040ShowOutCalls ShowOutCalls
1041ShowNcSig ShowNcSig
1042ShowUtdVec ShowUtdVec
1043Replicate Replicate
1044ShowRepl ShowRepl
1045ShowObjMeta ShowObjMeta
1046CheckProp CheckProp
1047ShowChanges ShowChanges
1048ViewList ViewList
1049ShowAttr ShowAttr
1050showattrp showattrp
1051ReplSummary ReplSummary
1052ReplSum ReplSum
1053Repl Repl
1054Rehost Rehost
1055Unhost Unhost
1056RemoveSources RemoveSources
1057WriteSpn WriteSpn
1058ShowSCP ShowSCP
1059ReplAuthMode ReplAuthMode
1060SetAttr SetAttr
1061RebuildGC RebuildGC
1062RegKey RegKey
1063ShowBackup ShowBackup
1064DnsLookup DnsLookup
1065RodcPwdRepl RodcPwdRepl
1066Prp Prp
1067да yes
1068нет no
0x0Операция завершена успешно. The operation was successful.
0x400003E8Пример: repadmin [/u:{домен\\пользователь}] [/pw:{пароль|*}][/retry[:] [:]] [/csv]Следующие команды предназначены для отображения справочных сведений:/? Отображение списка команд, доступных для использования в команде repadmin и их описания./help Совпадает с /?/?: Отображение списка возможных аргументов , соответствующего синтаксиса и примеров для указанной команды ./help: Совпадает с /?: /experthelp Отображение списка команд, предназначенных для использования только опытными пользователями./listhelp Отображение вариаций синтаксиса для строк DSA_NAME, DSA_LIST, NCNAME и OBJ_LIST. /oldhelp Отображение списка устаревших команд, которые по-прежнему работают, но более не поддерживаются корпорацией Майкрософт. Поддерживаемые команды (введите /? для получения подробных справочных сведений): Usage: repadmin [/u:{domain\\user}] [/pw:{password|*}] [/retry[:][:]] [/csv]Use these commands to see the help:/? Displays a list of commands available for use in repadmin and their description./help Same as /?/?: Displays the list of possible arguments , appropriate syntaxes and examples for the specified command ./help: Same as /?: /experthelp Displays a list of commands for use by advanced users only./listhelp Displays the variations of syntax available for the DSA_NAME, DSA_LIST, NCNAME and OBJ_LIST strings. /oldhelp Displays a list of deprecated commands that still work but are no longer supported by Microsoft. Supported commands (use /? for detailed help):
0x400003E9Поддерживаемые дополнительные параметры: /u: Указание домена и имени пользователя с обратной косой чертой в качестве разделителя {домен\\пользователь}, у которого имеются разрешения на выполнение операций Active Directory. UPN-вход не поддерживается. /pw: Задание пароля для имени пользователя, указанного в параметре /u. /retry Этот параметр вызывает повтор попытки создать привязку к конечному контроллеру домена, когда при первой попытке произошел сбой с одним из следующих состояний ошибки: 1722 / 0x6ba : \"Сервер RPC недоступен\" 1753 / 0x6d9 : \"Отсутствуют конечные точки, доступные из сопоставителя конечных точек\" /csv Применяется с параметром /showrepl для вывода результатов в формате значений, разделенных запятыми. См. /csvhelpПримечание. Большинство команд принимают параметры в следующем порядке: \"Конечный DSA_LIST\", затем \"Исходное DSA_NAME\" (если требуется) и, наконец, NC или DN объекта (если требуется).\t (или ) - это строка привязки DSA. Для доменных служб Active Directory это просто сетевая идентификация контроллера домена (такая как DNS, NetBios или IP-адрес). Для служб Active Directory облегченного доступа к каталогам это должно быть сетевой идентификацией сервера AD LDS, за которой следует двоеточие и номер LDAP-порта экземпляра AD LDS Примеры (AD DS): dc-01 dc-01.microsoft.com Примеры (AD LDS): ad-am-01:2000 ad-am-01.microsoft.com:2000 - различающееся имя корня NC Пример: DC=My-Domain,DC=Microsoft,DC=ComПримечание. Текст (имена контекста именования, имена серверов и др.), содержащий знаки национальных алфавитов или Юникода, будет отображаться правильно только в том случае, если загружены соответствующие шрифты и языковая поддержка. Supported additional parameters: /u: Specifies the domain and user name separated by a backslash {domain\\user} that has permissions to perform operations in Active Directory. UPN logons not supported. /pw: Specifies the password for the user name entered with the /u parameter. /retry This parameter will cause repadmin to repeat its attempt to bind to the target dc should the first attempt fail with one of the following error status: 1722 / 0x6ba : \"The RPC Server is unavailable\" 1753 / 0x6d9 : \"There are no more endpoints available from the endpoint mapper\" /csv Used with /showrepl to output results in comma separated value format. See /csvhelpNote: Most commands take their parameters in the order of \"Destination or Target DSA_LIST\", then a \"Source DSA_NAME\" if required, and finally the NC or Object DN if required.\t (or ) is a Directory Service Agent binding string. For Active Directory Domain Services, this is simply a network label (such as a DNS, NetBios, or IP address) of a Domain Controller. For Active Directory Lightweight Directory Services, this must be a network label of the AD LDS server followed by a colon and the LDAP port of the AD LDS instance Examples (AD DS): dc-01 dc-01.microsoft.com Examples (AD LDS): ad-am-01:2000 ad-am-01.microsoft.com:2000 is the Distinguished Name of the root of the NC Example: DC=My-Domain,DC=Microsoft,DC=ComNote: Text (Naming Context names, server names, etc) with International or Unicode characters will only display correctly if appropriate fonts and language support are loaded.
0x400003EAПредупреждение.Некоторые из этих команд могут нарушить установку доменных служб Active Directory,их следует использовать только под руководством экспертов службы поддержки Майкрософт.Экспертная справка WARNING:Some of these commands have the potential to break your Active Directory Domain Services installation,and should be used only under the expert guidance of Microsoft PSS.Expert Help
0x400003EBnbrflagoptions: SYNC_ON_STARTUP DO_SCHEDULED_SYNCS TWO_WAY_SYNC NEVER_SYNCED IGNORE_CHANGE_NOTIFICATIONS DISABLE_SCHEDULED_SYNC COMPRESS_CHANGES NO_CHANGE_NOTIFICATIONS nbrflagoptions: SYNC_ON_STARTUP DO_SCHEDULED_SYNCS TWO_WAY_SYNC NEVER_SYNCED IGNORE_CHANGE_NOTIFICATIONS DISABLE_SCHEDULED_SYNC COMPRESS_CHANGES NO_CHANGE_NOTIFICATIONS
0x400003EC/removelingeringobjects [/ADVISORY_MODE] /removelingeringobjects [/ADVISORY_MODE]
0x400003ED/add [/asyncrep] [/syncdisable] [/dsadn:] [/transportdn:] [/mail] [/async] [/readonly] [/selsecrets] /add [/asyncrep] [/syncdisable] [/dsadn:] [/transportdn:] [/mail] [/async] [/readonly] [/selsecrets]
0x400003EE/mod [/readonly] [/srcdsaaddr:] [/transportdn:] [+nbrflagoption] [-nbrflagoption] /mod [/readonly] [/srcdsaaddr:] [/transportdn:] [+nbrflagoption] [-nbrflagoption]
0x400003EF/delete [] [/localonly] [/nosource] [/async] /delete [] [/localonly] [/nosource] [/async]
0x400003F0/addrepsto [/selsecrets] /addrepsto [/selsecrets]
0x400003F1/updrepsto [/selsecrets] /updrepsto [/selsecrets]
0x400003F2/testhook [СПИСОК_DSA] [{+|-}lockqueue] [{+|-}link_cleaner] [{+rpctime:,,|-rpctime}] [{+rpcsync:,|-rpcsync}] /testhook [DSA_LIST] [{+|-}lockqueue] [{+|-}link_cleaner] [{+rpctime:,,|-rpctime}] [{+rpcsync:,|-rpcsync}]
0x400003F3/siteoptions [DSA] [/site:] [{+|-}IS_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_TOPL_CLEANUP_DISABLED] [{+|-}IS_TOPL_MIN_HOPS_DISABLED] [{+|-}IS_TOPL_DETECT_STALE_DISABLED] [{+|-}IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_GROUP_CACHING_ENABLED] [{+|-}FORCE_KCC_WHISTLER_BEHAVIOR] [{+|-}FORCE_KCC_W2K_ELECTION] [{+|-}IS_RAND_BH_SELECTION_DISABLED] [{+|-}IS_SCHEDULE_HASHING_ENABLED] [{+|-}IS_REDUNDANT_SERVER_TOPOLOGY_ENABLED] [{+|-}W2K3_IGNORE_SCHEDULES] [{+|-}W2K3_BRIDGES_REQUIRED] /siteoptions [DSA] [/site:] [{+|-}IS_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_TOPL_CLEANUP_DISABLED] [{+|-}IS_TOPL_MIN_HOPS_DISABLED] [{+|-}IS_TOPL_DETECT_STALE_DISABLED] [{+|-}IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_GROUP_CACHING_ENABLED] [{+|-}FORCE_KCC_WHISTLER_BEHAVIOR] [{+|-}FORCE_KCC_W2K_ELECTION] [{+|-}IS_RAND_BH_SELECTION_DISABLED] [{+|-}IS_SCHEDULE_HASHING_ENABLED] [{+|-}IS_REDUNDANT_SERVER_TOPOLOGY_ENABLED] [{+|-}W2K3_IGNORE_SCHEDULES] [{+|-}W2K3_BRIDGES_REQUIRED]
0x400003F4/delrepsto /delrepsto
0x400003F5/options [DSA_LIST] [{+|-}IS_GC] [{+|-}DISABLE_INBOUND_REPL] [{+|-}DISABLE_OUTBOUND_REPL] [{+|-}DISABLE_NTDSCONN_XLATE] [{+|-}DISABLE_SPN_REGISTRATION] /options [DSA_LIST] [{+|-}IS_GC] [{+|-}DISABLE_INBOUND_REPL] [{+|-}DISABLE_OUTBOUND_REPL] [{+|-}DISABLE_NTDSCONN_XLATE] [{+|-}DISABLE_SPN_REGISTRATION]
0x400003F6/rehost DSA [/application] Если адрес исходного DC не указан, пригодная для записи реплика будет выбрана с помощью локатора DC /rehost DSA [/application] If a source DC Address is not specified, a writeable replica will be selected using the DC Locator
0x400003F7/unhost DSA /unhost DSA
0x400003F8/removesources DSA_LIST /removesources DSA_LIST
0x400003F9/rebuildgc DC /rebuildgc DC
0x400003FA/bind [СПИСОК_DSA] [SPN] /bind [DSA_LIST] [SPN]
0x400003FB/bridgeheads [СПИСОК_DSA] [/verbose] /bridgeheads [DSA_LIST] [/verbose]
0x400003FC/checkprop [DSA_LIST для перечисления DSA узлов] /checkprop [DSA_LIST from which to enumerate host DSAs]
0x400003FD/dnslookup /alias /dnslookup где DnsReslFlags - комбинация значений DNSRESL_FLUSH_CACHE (0x1) DNSRESL_FLUSH_CACHE_ON_ERROR (0x2) DNSRESL_GET_IPV4_ONLY (0x4) DNSRESL_GET_IPV6_ONLY (0x8) DNSRESL_PREFER_IPV4 (0x10) /dnslookup /alias /dnslookup where DnsReslFlags are combinations of DNSRESL_FLUSH_CACHE (0x1) DNSRESL_FLUSH_CACHE_ON_ERROR (0x2) DNSRESL_GET_IPV4_ONLY (0x4) DNSRESL_GET_IPV6_ONLY (0x8) DNSRESL_PREFER_IPV4 (0x10)
0x400003FE/dsaguid [DSA_LIST] [GUID] /dsaguid [DSA_LIST] [GUID]
0x400003FF/istg [СПИСОК_DSA] [/verbose] /istg [DSA_LIST] [/verbose]
0x40000400/latency [СПИСОК_DSA] [/verbose] /latency [DSA_LIST] [/verbose]
0x40000401/showscp [СПИСОК_DSA] (должен указывать на GC, используйте \"gc:\" для всех) /showscp [DSA_LIST] (Must point at a GC, use \"gc:\" for all)
0x40000402/replauthmode [СПИСОК_DSA] [] (только AD LDS) - либо целое, либо одна из констант ADAM_REPL_AUTHENTICATION_MODE_*** /replauthmode [DSA_LIST] [] (AD LDS only) is either an integer, or one of the ADAM_REPL_AUTHENTICATION_MODE_*** constants
0x40000403/setattr [ ...] может представлять собой один из следующих вариантов: add delete replace deleteAll может быть либо строковым литералом, либо целым (десятичным или шестнадцатеричным), либо одной из определенных констант /setattr [ ...] is either of add delete replace deleteAll can be either a string literal or an integer (decimal or hex) or one of the defined constants
0x40000404/notifyopt [СПИСОК_DSA] [/first:] [/subs:] /notifyopt [DSA_LIST] [/first:] [/subs:]
0x40000405/querysites [ ...] (не может вызываться с различными учетными данными) /querysites [ ...] (may not be called with alternate credentials)
0x40000406/regkey СПИСОК_DSA [значение [/reg_sz]] Хорошо известные разделы: strict allowDivergent /regkey DSA_LIST [value [/reg_sz]] Well known keys: strict allowDivergent
0x40000407/replicate [/force] [/async] [/full] [/addref] [/readonly] /replicate [/force] [/async] [/full] [/addref] [/readonly]
0x40000408/replsingleobj /replsingleobj
0x40000409/replsummary [СПИСОК_DSA] /bysrc /bydest /errorsonly [/sort:{ delta | partners | failures | error | percent | unresponsive }] /replsummary [DSA_LIST] /bysrc /bydest /errorsonly [/sort:{ delta | partners | failures | error | percent | unresponsive }]
0x4000040A/showattr [ПАРАМЕТРЫ СПИСКА_ОБЪЕКТОВ] [/atts:,...] [/allvalues] [/long] [/dumpallblob] /showattr [OBJ_LIST OPTIONS] [/atts:,...] [/allvalues] [/long] [/dumpallblob]
0x4000040B/showbackup /showbackup
0x4000040C/showcert [СПИСОК_DSA] /showcert [DSA_LIST]
0x4000040D/showchanges . [/cookie:] [/atts:,,...] [/long] [ /showchanges [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:] /showchanges . [/cookie:] [/atts:,,...] [/long] [ /showchanges [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:]
0x4000040E/showism [] [/verbose] (должно выполняться локально) /showism [] [/verbose] (must be executed locally)
0x4000040F/showmsg { | /NTDSMSG} /showmsg { | /NTDSMSG}
0x40000410/showncsig [СПИСОК_DSA] /showncsig [DSA_LIST]
0x40000411/showobjmeta [СПИСОК_DSA] [/nocache] [/linked] /showobjmeta [DSA_LIST] [/nocache] [/linked]
0x40000412/showoutcalls [СПИСОК_DSA] /showoutcalls [DSA_LIST]
0x40000413/showproxy [СПИСОК_DSA] [Контекст именования] [строкасовпадения] (поиск прокси xdommove) /showproxy [СПИСОК_DSA] [DN объекта] [строкасовпадения] /movedobject (дамп объекта xdommoved) /showproxy [DSA_LIST] [Naming Context] [matchstring] (search xdommove proxies) /showproxy [DSA_LIST] [Object DN] [matchstring] /movedobject (dump xdommoved object)
0x40000414/showrepl [СПИСОК_DSA [GUID объекта исходного DSA]] [Контекст именования] [/verbose] [/nocache] [/repsto] [/conn] [/all] [/errorsonly] [/intersite] /showrepl [DSA_LIST [Source DSA object GUID]] [Naming Context] [/verbose] [/nocache] [/repsto] [/conn] [/all] [/errorsonly] [/intersite]
0x40000415/showtime /showtime
0x40000416/showtrust [СПИСОК_DSA] /showtrust [DSA_LIST]
0x40000417/showutdvec [/nocache] [/latency] /showutdvec [/nocache] [/latency]
0x40000418/showvalue [DSA_LIST] [Имя атрибута] [Значение DN] [/nocache] /showvalue [DSA_LIST] [Attribute Name] [Value DN] [/nocache]
0x40000419/syncall [] [] /syncall [] []
0x4000041A/viewlist [СПИСОК_ОБЪЕКТОВ] /viewlist [OBJ_LIST]
0x4000041B/writespn [СПИСОК_DSA] /writespn [DSA_LIST]
0x4000041CREPADMIN_IDS_CMD__SYNTAX REPADMIN_IDS_CMD__SYNTAX
0x4000041D/failcache [СПИСОК_DSA] /failcache [DSA_LIST]
0x4000041E/kcc [СПИСОК_DSA] [/async] /kcc [DSA_LIST] [/async]
0x4000041F/queue [СПИСОК_DSA] /queue [DSA_LIST]
0x40000420/showconn [СПИСОК_DSA] {RDNсервера | DN контейнера | } [/from:RDNсервера] [/intersite] (по умолчанию локальный сайт) /showconn [DSA_LIST] {serverRDN | Container DN | } [/from:serverRDN] [/intersite] (default is local site)
0x40000421/showctx [СПИСОК_DSA] [/nocache] /showctx [DSA_LIST] [/nocache]
0x40000422/showsig [СПИСОК_DSA] /showsig [DSA_LIST]
0x40000423/sync [/force] [/async] [/full] [/addref] [/readonly] [/selsecrets] /sync [/force] [/async] [/full] [/addref] [/readonly] [/selsecrets]
0x40000424/propcheck [DC, от которого перечисляются DC узла] /propcheck [DC from which to enumerate host DCs]
0x40000425/getchanges Контекст_именования [DC_источника] [/cookie:] [/atts:,,...] /getchanges Контекст_именования [Целевой_DC] GUID_объекта_DC_источника [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:] /getchanges NamingContext [SourceDC] [/cookie:] [/atts:,,...] /getchanges NamingContext [DestDC] SourceDCObjectGUID [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:]
0x40000426/showreps [Контекст именования] [DC [GUID объекта исходного DC]] [/verbose] [/nocache] [/repsto] [/conn] [/all] /showreps [Naming Context] [DC [Source DC object GUID]] [/verbose] [/nocache] [/repsto] [/conn] [/all]
0x40000427/showvector [DC] [/nocache] [/latency] /showvector [DC] [/nocache] [/latency]
0x40000428/showmeta [DC] [/nocache] [/linked] /showmeta [DC] [/nocache] [/linked]
0x40000429(tbd команда для псевдонима) (alias command tbd)
0x4000042A/rodcpwdrepl [DSA_LIST] [ ...] /rodcpwdrepl [DSA_LIST] [ ...]
0x4000042BПароль: %0 Password: %0
0x4000042CПроверка наличия сертификата \"Контроллер домена\" в хранилище \"%1\"... Checking for 'Domain Controller' certificate in store '%1'...
0x4000042DСертификат V1 контроллера домена присутствует. Domain Controller Certificate V1 is present.
0x4000042EСертификат V2 контроллера домена присутствует. Domain Controller Certificate V2 is present.
0x4000042FПривязка к %1 успешно выполнена. Bind to %1 succeeded.
0x40000430Поддерживаемые расширения (cb=%1!d!): Extensions supported (cb=%1!d!):
0x40000431%1!-33S!: %2 %1!-33S!: %2
0x40000432%1!-33S!: Да %1!-33S!: Yes
0x40000433%1!-33S!: Нет %1!-33S!: No
0x40000434GUID сайта: %1 Site GUID: %1
0x40000435Флаги текущей реплики: %1 Current Replica flags: %1
0x40000436Успешно поставлена в очередь операция по установке односторонней репликации из источника:%1 в приемник:%2. Successfully enqueued operation to establish one-way replication from source:%1 to dest:%2.
0x40000437Установлена односторонняя репликация из источника:%1 в приемник:%2 One-way replication from source:%1 to dest:%2 established.
0x40000438Текущий адрес источника: %1 Current source address: %1
0x40000439Изменена ссылка репликации из источника:%1 в приемник:%2. Replication link from source:%1 to dest:%2 modified.
0x4000043AАдрес источника установлен равным %1 Source address set to %1
0x4000043BЗначение транспортного DN установлено в %1 Transport DN set to %1
0x4000043CФлаги реплики установлены в %1 Replica flags set to %1
0x4000043DУспешно поставлена в очередь операция по удалению односторонней репликации из источника:%1 в приемник:%2. Successfully enqueued operation to delete one-way replication from source:%1 to dest:%2.
0x4000043EУдалена ссылка репликации из источника:%1 к приемнику:%2. Replication link from source:%1 to dest:%2 deleted.
0x4000043FУспешно поставлена в очередь операция по обновлению оповещений об изменениях из %1 в %2. Successfully enqueued operation to update change notifications from %1 to %2.
0x40000440Успешно обновлены оповещения об изменениях из %1 в %2. Successfully updated change notifications from %1 to %2.
0x40000441Успешно поставлена в очередь проверка согласованности для %1. Successfully enqueued consistency check for %1.
0x40000442Проверка согласованности на %1 выполнена успешно. Consistency check on %1 successful.
0x40000443Успешно поставлена в очередь синхронизация из %1 к %2. Successfully enqueued sync from %1 to %2.
0x40000444Успешно поставлена в очередь синхронизация из всех соседей в %1. Successfully enqueued sync from (all neighbours) to %1.
0x40000445Успешно выполнена синхронизация из %1 к %2. Sync from %1 to %2 completed successfully.
0x40000446Успешно выполнена синхронизация из всех соседей в %1. Sync from (all neighbours) to %1 completed successfully.
0x40000447Подключение к DSA, доступным для записи : Connecting to the writable DSAs:
0x40000448Отключение входящей и исходящей репликации и удаление состояния репликации: Disabling inbound/outbound replication & deleting replication state:
0x40000449%1... %1...
0x4000044AВходящая и исходящая репликация отключена. Inbound/outbound replication disabled.
0x4000044B%1%n%0 %1%n%0
0x4000044C%1!S! %1!S!
0x4000044D%1!S!%0 %1!S!%0
0x4000044E%1%0 %1%0
0x4000044F.%0 .%0
0x40000450%n%0 %n%0
0x40000451Удаление вектора обновленности... Removing up-to-date vector...
0x40000452Отсутствуют партнеры входящей репликации. No inbound replication partners.
0x40000453Удаление ссылки из %1... Removing link from %1...
0x40000454Возобновление входящей и исходящей репликации: Re-enabling in/out replication:
0x40000455Операция выполнена успешно.Учтите, что нужно временно понизить уровень всех глобальных каталогов.Можно будет снова повысить их через полчаса. OPERATION SUCCESSFUL!Note that you must demote all GCs -- you can re-promote them a halfhour later.
0x40000456Построение начальной позиции от конечного сервера %1 Building starting position from destination server %1
0x40000457********* Итоги накапливаемых пакетов ********* ********* Cumulative packet totals ************
0x40000458********* Общие итоги ************************* ********* Grand total *************************
0x40000459Пакеты: %1!d!Объекты: %2!d!Добавления объектов: %3!d!Изменения объектов: %4!d!Удаления объектов: %5!d!Перемещения объектов: %6!d! Packets: %1!d!Objects: %2!d!Object Additions: %3!d!Object Modifications: %4!d!Object Deletions: %5!d!Object Moves: %6!d!
0x4000045AАтрибуты: %1!d!Значения: %2!d!Атрибуты с DN-значениями: %3!d!MaxDnVals на любом атрибуте: %4!d!ObjectDn с макс. аттр.: %5!S!Attrname с макс. аттр.: %6!S! Attributes: %1!d!Values: %2!d!Dn-valued Attributes: %3!d!MaxDnVals on any attr:%4!d!ObjectDn with maxattr:%5!S!Attrname with maxattr:%6!S!
0x4000045B#dnvals 1-250 251-500 501-750 751-1000 1000+add %1!d! %2!d! %3!d! %4!d! %5!d!mod %6!d! %7!d! %8!d! %9!d! %10!d!*********************************************** #dnvals 1-250 251-500 501-750 751-1000 1000+add %1!d! %2!d! %3!d! %4!d! %5!d!mod %6!d! %7!d! %8!d! %9!d! %10!d!***********************************************
0x4000045C%0 %0
0x4000045DНет изменений No Changes
0x4000045EВозвращено объектов: %1!d! Objects returned: %1!d!
0x4000045F(%1!d!) %2!S! %3 (%1!d!) %2!S! %3
0x40000460%1!d! %2: %0 %1!d! %2: %0
0x40000461; %0 ; %0
0x40000462Используется файл \"cookie\" из файла %1 (%2!d! байт) Using cookie from file %1 (%2!d! bytes)
0x40000463Используется пустой файл \"cookie\" (полная синхронизация). Using empty cookie (full sync).
0x40000464Сосед-источник:%1 Source Neighbor:%1
0x40000465Вектор обновленности местоназначения: Destination's up-to-date vector:
0x40000466%1!-36s! @ USN %2!I64d! %1!-36s! @ USN %2!I64d!
0x40000467==== DSA-ИСТОЧНИК: %1 ==== ==== SOURCE DSA: %1 ====
0x40000468Новый файл \"cookie\" записан в файл %1 (%2!d! байт) New cookie written to file %1 (%2!d! bytes)
0x40000469Очередь содержит %1!d! элементов. Queue contains %1!d! items.
0x4000046AПочтовый поток выполняется. The mail thread is executing.
0x4000046BТекущая задача начала выполняться в %1!S!. Current task began executing at %1!S!.
0x4000046CЗадача выполняется %1!d! мин %2!d! сек. Task has been executing for %1!d! minutes, %2!d! seconds.
0x4000046D[[%1!d!] Поставлено в очередь %2!S! с приоритетом %3!d! [%1!d!] Enqueued %2!S! at priority %3!d!
0x4000046E%1!S! NC %2 DSA %3 GUID объекта DSA %4 адр. транспорта DSA %5 %1!S! NC %2 DSA %3 DSA object GUID %4 DSA transport addr %5
0x4000046F(нет) (none)
0x40000470Нет ошибок. No Failures.
0x40000471%1!d! последовательных ошибок с %2!S!. %1!d! consecutive failures since %2!S!.
0x40000472Эпоха репликации: %1!d! Repl epoch: %1!d!
0x40000473Последняя ошибка: %0 Last error: %0
0x40000474==== ОШИБКИ ПОДКЛЮЧЕНИЯ KCC ============================ ==== KCC CONNECTION FAILURES ============================
0x40000475==== ОШИБКИ ССЫЛОК KCC ================================== ==== KCC LINK FAILURES ==================================
0x40000476Параметры DSA: %1!S! DSA Options: %1!S!
0x40000477Параметры сайта: %1!S! Site Options: %1!S!
0x40000478DSA - GUID объекта: %1 DSA object GUID: %1
0x40000479DSA - код вызова: %1 DSA invocationID: %1
0x4000047AКонтекст именования: %1 Naming Context: %1
0x4000047B==== ВХОДЯЩИЕ СОСЕДИ ====================================== ==== INBOUND NEIGHBORS ======================================
0x4000047C==== ИСХОДЯЩИЕ СОСЕДИ ДЛЯ УВЕДОМЛЕНИЙ ОБ ИЗМЕНЕНИЯХ ========= ==== OUTBOUND NEIGHBORS FOR CHANGE NOTIFICATIONS ============
0x4000047D==== ОБЪЕКТЫ ПОДКЛЮЧЕНИЯ KCC =========================================== ==== KCC CONNECTION OBJECTS ============================================
0x4000047E%1 через %2 %1 via %2
0x4000047FinterSiteTransport - GUID объекта: %1 interSiteTransport object GUID: %1
0x40000480USN: %1!I64d!/OU,%0 USNs: %1!I64d!/OU,%0
0x40000481%1!I64d!/PU %1!I64d!/PU
0x40000482Последняя попытка @ %1!S! успешна. Last attempt @ %1!S! was successful.
0x40000483Последняя попытка @ %1!S! отложена по нормальной причине, результат %0 Last attempt @ %1!S! was delayed for a normal reason, result %0
0x40000484Последняя попытка @ %1!S! завершена с ошибкой, результат %0 Last attempt @ %1!S! failed, result %0
0x40000485%1!u! последовательных ошибок. %1!u! consecutive failure(s).
0x40000486Последний успех @ %1!S!. Last success @ %1!S!.
0x40000487Адрес: %1 Address: %1
0x40000488Добавлено @ %1!S!. Added @ %1!S!.
0x40000489%1!-36s! @ USN %2!9I64d! @ Время %0 %1!-36s! @ USN %2!9I64d! @ Time %0
0x4000048B%1!d! записей. %1!d! entries.
0x4000048CЧтобы избежать усеченных значений \"Исходный DSA\", перенаправьте вывод в текстовый файл или используйте параметр /nocache To avoid truncated \"Originating DSA\" values, redirect output to a text file, or use /nocache
0x4000048DЛок.USN Исходный DSA Орг.USN Орг.время/дата Атрибут вер.======= =============== ========= ============= === ========= Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute======= =============== ========= ============= === =========
0x4000048E%1!7I64d!%0 %1!7I64d!%0
0x4000048F%1!41s!%2!10I64d!%0 %1!41s!%2!10I64d!%0
0x40000490%1!20S!%2!5d! %3 %1!20S!%2!5d! %3
0x40000491Тип Атрибут Вр.посл.модиф. Исходный DSA Лок.USN Орг.USN Вер======= ============ ============= ================= ======= ======= === Различающееся имя ============================= Type Attribute Last Mod Time Originating DSA Loc.USN Org.USN Ver======= ============ ============= ================= ======= ======= === Distinguished Name =============================
0x40000492СТАРЫЕ %1 %2(%3!d!) %4!S! LEGACY %1 %2(%3!d!) %4!S!
0x40000493ПРИСУТСТВУЕТ %1 %2(%3!d!) %4!S! PRESENT %1 %2(%3!d!) %4!S!
0x40000494ОТСУТСТВУЕТ %1 %2(%3!d!) %4!S! %5!S! ABSENT %1 %2(%3!d!) %4!S! %5!S!
0x40000495УНАСЛЕДОВАНО %0 LEGACY %0
0x40000496ПРИСУТСТВУЕТ %0 PRESENT %0
0x40000497ОТСУТСТВУЕТ %0 ABSENT %0
0x40000498%1!12s!%0 %1!12s!%0
0x40000499%1!20S! %2!38s! %3!7I64d! %0 %1!20S! %2!38s! %3!7I64d! %0
0x4000049A%1!7I64d! %0 %1!7I64d! %0
0x4000049B%1!3d! %1!3d!
0x4000049D%1!37s! %2!8I64d!%0 %1!37s! %2!8I64d!%0
0x4000049E%1!20S! %2!5d! %1!20S! %2!5d!
0x4000049FБольше нет элементов. No more items.
0x400004A0%1!d! открытых дескрипторов контекста. %1!d! open context handles.
0x400004A1%1 @ %2!S! (PID %3!d!) (Дескриптор 0x%4!I64x!) %1 @ %2!S! (PID %3!d!) (Handle 0x%4!I64x!)
0x400004A2привязка, ссылок=%1!d!, посл. исп. %2!S! bound, refs=%1!d!, last used %2!S!
0x400004A3НЕТ привязки, ссылки=%1!d!, последнее использование %2!S! NOT bound, refs=%1!d!, last used %2!S!
0x400004A4Все DSA на веб-сайте %1 (с транспортными или узловыми NC) являются кандидатами в серверы-плацдармы. All DSAs in site %1 (with trans & hosting NC) are bridgehead candidates.
0x400004A5%1!d! серверов определены как плацдармы для транспорта %2 и сайта %3: %1!d! server(s) are defined as bridgeheads for transport %2 & site %3:
0x400004A6Сервер(%1!d!) %2 Server(%1!d!) %2
0x400004A7==== ИНФОРМАЦИЯ ПОДКЛЮЧЕНИЯ ТРАНСПОРТА %1 ДЛЯ %2!d! САЙТОВ: ==== ==== TRANSPORT %1 CONNECTIVITY INFORMATION FOR %2!d! SITES: ====
0x400004A8%1%2!4d!%0 %1%2!4d!%0
0x400004A9Веб-сайт(%1!d!) %2 Site(%1!d!) %2
0x400004AA%1%2!d!:%3!d!:%4!x!%0 %1%2!d!:%3!d!:%4!x!%0
0x400004ABРасписание между %1 и %2 (стоимость %3!d!, интервал %4!d!): Schedule between %1 and %2 (cost %3!d!, interval %4!d!):
0x400004ACПодключение всегда доступно. Connection is always available.
0x400004ADCookie: нуль Cookie: null
0x400004AECookie: версия %1!d!,HighObjUpdate: %2!I64d!, Cookie: ver %1!d!,HighObjUpdate: %2!I64d!,
0x400004AFHighPropUpdate: %1!I64d! HighPropUpdate: %1!I64d!
0x400004B0%1!I64d!%0 %1!I64d!%0
0x400004B1= 0x%1!I64x!%0 = 0x%1!I64x!%0
0x400004B2= %1!S! UTC = %2!S! локально = %1!S! UTC = %2!S! local
0x400004B3Репликация остановлена по запросу пользователя: Replication suppressed by user request:
0x400004B4От: %1 Кому: %2 From: %1 To : %2
0x400004B5СООБЩЕНИЕ ОБРАТНОГО ВЫЗОВА: %0 CALLBACK MESSAGE: %0
0x400004B6Сейчас выполняется следующая репликация: The following replication is in progress:
0x400004B7Следующая репликация успешно завершена: The following replication completed successfully:
0x400004B8Завершена операция SyncAll. SyncAll Finished.
0x400004B9Нет данных. Unknown.
0x400004BArepadmin /showrepl %1 %2 %3 repadmin /showrepl %1 %2 %3
0x400004BBИнтерфейс командной строки DsReplicaSyncAll:repadmin /SyncAll [/adehijpPsS] [] /a: Прервать, если какой-либо из серверов недоступен /A: Выполнить /SyncAll для всех NC, принадлежащих (игнорируется ) /d: В сообщениях идентифицировать серверы по DN (вместо GUID DNS) /e: Организация, межсайтовая (по умолчанию: только домашний сайт) /h: Печать этого окна справки /i: Неограниченная итерация /I: Выполнять showreps на каждой паре серверов в пути вместо синхронизации /j: Синхронизовать только соседние серверы /p: Пауза после каждого сообщения, чтобы пользователь мог прервать выполнение /P: Извещать об изменениях с этого сервера (по умолчанию: опрашивать об изменениях) /q: Тихий режим, подавление сообщений ответного вызова /Q: Полный тихий режим, только сообщения о фатальных ошибках /s: Без синхронизации (только анализ топологии и генерация сообщений) /S: Пропустить начальную проверку ответов серверов (предполагается, что все серверы доступны)Если параметр опущен, DsReplicaSyncAll по умолчанию использует NC этой конфигурации. DsReplicaSyncAll commandline interface.repadmin /SyncAll [/adehijpPsS] [] /a: Abort if any server is unavailable /A: Perform /SyncAll for all NC's held by (ignores ) /d: ID servers by DN in messages (instead of GUID DNS) /e: Enterprise, cross sites (default: only home site) /h: Print this help screen /i: Iterate indefinitely /I: Perform showreps on each server pair in path instead of syncing /j: Sync adjacent servers only /p: Pause for possible user abort after every message /P: Push changes outward from home server (default: pull changes) /q: Quiet mode, suppress callback messages /Q: Very quiet, report fatal errors only /s: Do not sync (just analyze topology and generate messages) /S: Skip initial server-response check (assume all servers are available)If is omitted DsReplicaSyncAll defaults to the Configuration NC.
0x400004BCОперация SyncAll отменена по запросу пользователя. SyncAll cancelled by user request.
0x400004BDКоманда SyncAll завершена без ошибок. SyncAll terminated with no errors.
0x400004BE[%1!ld!] [%1!ld!]
0x400004BFНажмите клавишу Q для выхода или любую другую клавишу для продолжения. Q to quit, any other key to continue.
0x400004C0Для продолжения нажмите любую клавишу. . . Press any key to continue . . .
0x400004C2Вс%0 Sun%0
0x400004C3Пн%0 Mon%0
0x400004C4Вт%0 Tue%0
0x400004C5Ср%0 Wed%0
0x400004C6Чт%0 Thu%0
0x400004C7Пт%0 Fri%0
0x400004C8Сб%0 Sat%0
0x400004C9день: 0123456789ab0123456789ab day: 0123456789ab0123456789ab
0x400004CAЗагрузка расписания репликации разделов: Partition Replication Schedule Loading:
0x400004CB%1!2.2d!%0 %1!2.2d!%0
0x400004CC%1!d!%0 %1!d!%0
0x400004CD%1!x!%0 %1!x!%0
0x400004CEКэширование кодов GUID. Caching GUIDs.
0x400004CF%1: %0 %1: %0
0x400004D0да%0 yes%0
0x400004D1** НЕТ! **%0 ** NO! **%0
0x400004D2-- Не найден курсор! -- No cursor found!
0x400004D3(USN %1!I64d!) (USN %1!I64d!)
0x400004D4Текущий %0 Current %0
0x400004D5Новый %0 New %0
0x400004D6%1 отменено на %2!S! при USN %3!I64d! %1 retired on %2!S! at USN %3!I64d!
0x400004D7Нет отмененных подписей. No retired signatures.
0x400004D8Источник: %1\\%2 Source: %1\\%2
0x400004D9******* %1!d! ПОСЛЕДОВАТЕЛЬНЫХ ОШИБОК с %2!S! ******* %1!d! CONSECUTIVE FAILURES since %2!S!
0x400004DAДобавлена ссылка реплики. Replica link has been added.
0x400004DBКонтекст именования Время попытки Время успеха #Ошибки Посл.результат =================== ============== ============ ====== ================= Naming Context Attempt Time Success Time #Fail Last Result ================ =================== =================== ===== ==============
0x400004DC%1!22s!%0 %1!22s!%0
0x400004DD%1!21S!%2!21S! %3!5d! %4 %1!21S!%2!21S! %3!5d! %4
0x400004DEПодключение -- Имя подключения: %1 DNS-имя сервера: %2 DN-имя сервера: %3 Connection -- Connection name : %1 Server DNS name : %2 Server DN name : %3
0x400004DFTransportType: %1 TransportType: %1
0x400004E0TransportType: внутрисайтовый RPC TransportType: intrasite RPC
0x400004E1параметры: %0 options: %0
0x400004E2Причина: %0 Reason: %0
0x400004E3enabledConnection: %1 enabledConnection: %1
0x400004E4whenChanged: %0 whenChanged: %0
0x400004E5whenCreated: %0 whenCreated: %0
0x400004E6Расписание: Schedule:
0x400004E7Найдено %1!d! подключений. %1!d! connections found.
0x400004E8Базовое DN: %1 Base DN: %1
0x400004E9ReplicatesNC: %1 ReplicatesNC: %1
0x400004EBИсходный сайт Вер. Лок. время обновл. Исх. время обновл. Задержка От предыд. ================== ===== =================== =================== ======== ========== Originating Site Ver Time Local Update Time Orig. Update Latency Since Last ================== ===== =================== =================== ======== ==========
0x400004EC%1!24s! %2!6d! %3!20S! %4!20S! %0 %1!24s! %2!6d! %3!20S! %4!20S! %0
0x400004ED%1!02d!:%2!02d!:%3!02d!%0 %1!02d!:%2!02d!:%3!02d!%0
0x400004EEИсходный сайт Лок. мост Тран Время ошибки # Статус =============== ============== ==== ================= === ======== Source Site Local Bridge Trns Fail. Time # Status =============== ============== ==== ================= === ========
0x400004EF%1!24s!%2!16s!%0 %1!24s!%2!16s!%0
0x400004F0%1!6s!%0 %1!6s!%0
0x400004F1%1!20S!%2!4d! %3!20s!%0 %1!20S!%2!4d! %3!20s!%0
0x400004F2Задержка репликации для сайта %1 (%2): Replication Latency for site %1 (%2):
0x400004F3Плацдармы для сайта %1 (%2): Bridgeheads for site %1 (%2):
0x400004F4Сбор данных о топологии с сайта %1 (%2): Gathering topology from site %1 (%2):
0x400004F5Сайт ISTG ================== ================= Site ISTG ================== =================
0x400004F6%1!24s!%2!20s! %1!24s!%2!20s!
0x400004F7Заявление об отказе:1. Задержка указывается только для NC конфигурации.2. Зондирование выполняется каждые полчаса. Фактическая репликация может происходить чаще.3. Частота межсайтовой репликации зависит от многих факторов: расписаний связи сайтов, интервалов и доступности серверов-плацдармов. Disclaimer:1. Latency is shown for Configuration NC only.2. Probes are sent once every half hour. Actual replication may occur more frequently.3. What is normal Intersite replication frequency depends on many factors: site link schedules, intervals and bridgehead availability.
0x400004F8Успешно вызван тестовый обработчик \"%1\". Successfully invoked test hook \"%1\".
0x400004F9\"%1\" = %2. \"%1\" = %2.
0x400004FAПоиск контекста именования: %1 Searching naming context: %1
0x400004FBDN объекта: %1 Object DN: %1
0x400004FCDN прокси: %1 Proxy DN: %1
0x400004FDGUID объекта: %1 Object GUID: %1
0x400004FEПеремещен из NC: %1 Moved from NC: %1
0x400004FFПеремещен в DN (прокси): %1 Proxied (moved to) DN: %1
0x40000500Тип прокси: (%1!d!) %0 Proxy Type: (%1!d!) %0
0x40000501перемещенный объект%0 moved object%0
0x40000502прокси%0 proxy%0
0x40000503неизвестный%0 unknown%0
0x40000504Эпоха прокси: %1!d! Proxy Epoch: %1!d!
0x40000505%1!d! = 0x%2!x! = \"%3\" %1!d! = 0x%2!x! = \"%3\"
0x40000506Текущие параметры уведомления: Current Notification Options:
0x40000507Новые параметры уведомления: New Notification Options:
0x40000508Replication-Notify-First-DSA-Delay: %1!d! Replication-Notify-First-DSA-Delay: %1!d!
0x40000509Параметр Replication-Notify-First-DSA-Delay не задан. Replication-Notify-First-DSA-Delay is not set.
0x4000050AReplication-Notify-Subsequent-DSA-Delay: %1!d! Replication-Notify-Subsequent-DSA-Delay: %1!d!
0x4000050BПараметр Replication-Notify-Subsequent-DSA-Delay не задан. Replication-Notify-Subsequent-DSA-Delay is not set.
0x4000050CНайден сертификат контроллера домена с GUID объекта-компьютера %1!S!. A Domain Controller Certificate was found with Computer Object GUID %1!S!.
0x4000050DУникальный код объекта-компьютера равен %1. The Computer Object Unique ID is %1.
0x4000050ENC %1 отменен на %2!S! при USN %3!I64d! NC %1 retired on %2!S! at USN %3!I64d!
0x4000050FКод обращения отмененного NC: %1 Retired NC invocationID: %1
0x400007D1Предупреждение: repadmin не удалось задать раздел реестра %1. Warning: Repadmin was unable to set the %1 registry Key.
0x400007D2HKLM\\%1: \"%2\" %3 %4 HKLM\\%1: \"%2\" %3 %4
0x400007D3HKLM\\%1: \"%2\" значение не существует HKLM\\%1: \"%2\" value does not exist
0x400007D4HKLM\\%1: \"%2\" REG_TYPE=%3!d! (не удается отобразить значение) HKLM\\%1: \"%2\" REG_TYPE=%3!d! (Unable do display value)
0x400007D5Указанный сервер (%1) не является глобальным каталогом (GC). The specified server (%1) is not a GC.
0x400007D6Сервер %1 был выбран как разрешенный для записи источник для раздела %2. The server %1 has been selected as the writeable source for partition %2.
0x400007D7=== ПРЕДУПРЕЖДЕНИЕ ==============AddSyncPartition не удалось выполнить полную синхронизацию раздела %1.Все ссылки временной реплики и содержимое части раздела будут удалены. === WARNING =====================AddSyncPartition was unable to completely sync the partition %1.Any temporary replica links and partial partition contents will be removed.
0x400007D8Выполняется перестройка глобального каталога (GC) %1. Все его разделы, предназначенные только для чтения, будут размещены заново. The GC %1 is being rebuilt. Each of its read-only partitions will be rehosted.
0x400007D9Ошибка локатора контроллеров доменов при поиске разрешенной для записи копии раздела %1.Код ошибки: %2!d!. There was a DC Locator error finding a writeable copy of partition %1.The error number is %2!d!.
0x400007DAKCC удалит ссылки временной реплики на разрешенные для записи копии и восстановит стандартную топологию, которая включает ссылки как на разрешенные, так и на запрещенные для записи копии разделов. The KCC will now remove the temporary replica links to the writeable copies, and re-establish a standard topology, which will include links to both writeable and read-only copies of the partitions.
0x400007DBОшибка в repadmin при попытке перестроить раздел %1.Используйте команду /rehost, чтобы вручную заново разместить этот раздел. Repadmin encountered a failure while trying to rebuild the partition %1.Please use the /rehost command to manually rehost this partition.
0x400007E3Успешно реплицирован объект %1 на %2 с %3. Successfully replicated object %1 to %2 from %3.
0x400007E4Синхронизация раздела: %1 Syncing partition: %1
0x400007E5Синхронизация всех NC, содержащихся в %1. Syncing all NC's held on %1.
0x400007E6Сведения о доверии доменов: Domain Trust Info:
0x400007E7ДОВЕРЕННЫЙ: %1 TRUSTED : %1
0x400007E8БЕЗ ДОВЕРИЯ: %1 UNTRUSTED : %1
0x400007E9С сайта: %1На сайт с именем Стоимость---------------- --------- From site: %1To Site Name Cost------------ ----
0x400007EA%1!-64s! %0 %1!-64s! %0
0x400007EB%1!d! %1!d!
0x400007ECОшибка: 0x%1!x! Error: 0x%1!x!
0x400007ED%1 сейчас не выполняет исходящие RPC-вызовы DRS. %1 is making no outgoing DRS RPC calls at this time.
0x400007EE%1 сейчас выполняет %2!d! исходящих RPC-вызовов DRS: %1 has %2!d! outgoing DRS RPC calls in progress:
0x400007EFТип вызова: %1 Call type: %1
0x400007F0Конечный сервер: %1 Target server: %1
0x400007F1Информация дескриптора: привязка %1!d! FromCache %2!d! InCache %3!d! Handle info: bound %1!d! FromCache %2!d! InCache %3!d!
0x400007F2Код потока клиента: %1!d! Client thread id: %1!d!
0x400007F3Время начала вызова: %1!S! Time call started: %1!S!
0x400007F4Тайм-аут вызова: %1!d! мин Call timeout: %1!d! minutes
0x400007F5Продолжительность: %1!d! мин, %2!d! с Call duration: %1!d! minutes and %2!d! seconds
0x400007F6repadmin выполняет команду %1 для сервера %2 repadmin running command %1 against server %2
0x400007F7DSA_LIST[%1!d!] = %2 DSA_LIST[%1!d!] = %2
0x400007F8Ошибка. Не удалось выполнить операцию просмотра в LDAP из-за следующей ошибки:%n Ошибка LDAP %1!d!(0x%1!x!): %2 Ошибка Win32 сервера %3!u!(0x%3!x!): %4 Расширенные сведения: %5 Error: An LDAP lookup operation failed with the following error:%n LDAP Error %1!d!(0x%1!x!): %2 Server Win32 Error %3!u!(0x%3!x!): %4 Extended Information: %5
0x400007F9Ошибка: Произошла ошибка: Ошибка Win32 %1!u!(0x%1!x!): %2 Error: An error occurred: Win32 Error %1!u!(0x%1!x!): %2
0x400007FAОшибка: Произошла ошибка Win32 %1!d!(0x%1!x!). Error: An Win32 Error %1!d!(0x%1!x!) occurred.
0x400007FBRepadmin не может выполнить разбор списка DSA_LIST (%1). Попытайтесь выполнить команду repadmin /listhelp Repadmin couldn't parse the DSA_LIST (%1) provided. Try repadmin /listhelp
0x400007FCDSA_LIST = { | * | * | site: | gc: | nc: | pnc: | mnc: | fsmo_: } Примеры. \"*\" = все DSA предприятия, леса или набора конфигурации. \"часть_имени_сервера*\" выберет \"часть_имени_сервера_dc_01\" и \"часть_имени_сервера_dc_02\", но не \"часть_имени_другого_сервера\". \"site:east_site1\" = все DSA на сайте \"east_site1\". \"gc:\" = все GC предприятия. \"nc:DC=fabrikam,...\" = все DSA, размещающие DC=fabrikam,... \"pnc:DC=fabrikam,...\" = все DSA, размещающие частичную копию DC=fabrikam,... \"mnc:DC=fabrikam,...\" = все DSA, размещающие мастер-копию DC=fabrikam,... \"fsmo_pdc:DC=my-corp-dom,DC=com\" - repadmin выполняется для PDC в NC \"DC=my-corp-dom,DC=com\" \"fsmo_istg:east_site1\" выберет ISTG для сайта east_site1.Дополнительный параметр для DSA_LIST: /homeserver:[имя_DNS] Исходный сервер DS, упрощающий расширение DSA_LIST, называется homeserver. Если аргумент DSA_LIST представляет разрешимое имя сервера (например, имя DNS или WINS), оно будет использовано в качестве homeserver. Если использован неразрешимый параметр для DSA_LIST, repadmin использует локатор для поиска сервера, который будет использован в качестве homeserver. Если локатор не найдет сервер, repadmin будет использовать локальное поле (порт 389). Параметр /homeserver:[имя_DNS] используется для явного указания основного сервера. Это особенно полезно при наличии нескольких возможных лесов или наборов конфигурации. Например, команда DSA_LIST \"fsmo_istg:site1\" укажет каталог локально присоединенного домена, чтобы назначить экземпляр AD/LDS; /homeserver:adldsinstance:50000 можно использовать для разрешения fsmo_istg на site1, определенном в наборе конфигурации ADAM на adldsinstance:50000 вместо fsmo_istg на site1, заданном в локально присоединенном домене.FSMO_TYPE = dnm | schema | pdc | rid | im | istg Примечание. Различные типы FSMO требуют различные базовые DN/RDN. \"fsmo_dnm:\" — FSMO всего предприятия, не использует DN. \"fsmo_schema:\" — FSMO всего предприятия, не использует DN. \"fsmo_pdc:\" — FSMO домена, использует DN нужного домена. \"fsmo_rid:\" — FSMO домена, использует DN нужного домена. \"fsmo_im:\" — FSMO раздела или NC, использует DN нужного NC. \"fsmo_istg:\" — квази-FSMO сайта, использует RDN этого сайта.DSA_NAME = { . | | | | } . = позволяет repadmin выбрать нужное значение. adlds_dns:порт_LDAP = задает конкретный экземпляр AD LDS. сервер_DNS = указывает конкретный сервер посредством DNS. DSA_GUID = указывает конкретный сервер по его GUID DSA. RDN_объекта_сервера$краткое_имя_службы = указывает конкретный экземпляр AD LDS по его полному RDN объекта-сервера. RDN_объекта_сервера = указывает сервер по его RDN объекта-сервера (обычно совпадающему с его NetBios-именем). Параметр \"$краткое_имя_службы\" не обязателен, но DSA найдет сервер, только если указанная часть RDN_объекта_сервера однозначно определяет сервер. DN_DSA = указывает сервер по DN его DSA-объекта.OBJ_LIST = { ncobj: | dsaobj: } \"ncobj:\" = означает использование DN NC-заголовка, указанного в NC_NAME. \"dsaobj:\" = означает использование DN подключенного DSA.NC_NAME = { config: | schema: | domain: } \"config:\" = раздел каталога конфигурации. \"schema:\" = раздел каталога схемы. \"domain:\" = раздел каталога домена для домена DC, для которого выполняется repadmin.ПАРАМЕТРЫ OBJ_LIST = { /onelevel | /subtree} /filter: С помощью этих параметров команды showattr и viewlist можно использовать для охвата списка объектов, а не только для одного объекта.ПРИМЕЧАНИЯ. o \"*\" в подстановочных знаках проверяется LDAP. o Некоторые параметры недопустимы в AD LDS, например \"gc:\", \"fsmo_pdc:\", \"fsmo_rid\", \"domain:\"и т. д. DSA_LIST = { | * | * | site: | gc: | nc: | pnc: | mnc: | fsmo_: } Examples: \"*\" = All DSAs in the enterprise/forest/configuration set. \"part_server_name*\" = would pick \"part_server_name_dc_01\" and \"part_server_name_dc_02\" but not server \"part_server_diff_name\". \"site:east_site1\" = All DSAs in site \"east_site1\". \"gc:\" = All GCs in the enterprise. \"nc:DC=fabrikam,...\" = All DSAs hosting DC=fabrikam,... \"pnc:DC=fabrikam,...\" = All DSAs hosting a partial copy of DC=fabrikam,... \"mnc:DC=fabrikam,...\" = All DSAs hosting a master copy of DC=fabrikam,... \"fsmo_pdc:DC=my-corp-dom,DC=com\" - repadmin runs against the PDC in the NC \"DC=my-corp-dom,DC=com\" \"fsmo_istg:east_site1\" would pick the ISTG for the east_site1 site.Additional option for DSA_LIST: /homeserver:[dns name] The initial DS server that facilitates DSA_LIST expansion is called the homeserver. If the DSA_LIST argument is a resolvable server name (such as a DNS or WINS name) this will be used as the homeserver. If a non-resolvable parameter is used for the DSA_LIST, repadmin will use the locator to find a server to be used as the homeserver. If the locator does not find a server, repadmin will try the local box (port 389). The /homeserver:[dns name] option is available to explicitly control home server selection. This is especially useful when there are more than one forest or configuration set possible. For example, the DSA_LIST command \"fsmo_istg:site1\" would target the locally joined domain's directory, so to target an AD/LDS instance, /homeserver:adldsinstance:50000 could be used to resolve the fsmo_istg to site1 defined in the ADAM configuration set on adldsinstance:50000 instead of the fsmo_istg to site1 defined in the locally joined domain.FSMO_TYPE = dnm | schema | pdc | rid | im | istg NOTE: different types of FSMOs require different base DNs/RDNs. \"fsmo_dnm:\" - is an enterprise wide FSMO, and doesn't take any DN. \"fsmo_schema:\" - is an enterprise wide FSMO, and doesn't take any DN. \"fsmo_pdc:\" - is a domain specific FSMO, and takes the DN of the domain the user wants. \"fsmo_rid:\" - is a domain specific FSMO, and takes the DN of the domain the user wants. \"fsmo_im:\" - is a partition/NC specific FSMO, and takes the DN of the NC the user wants. \"fsmo_istg:\" - is a site specific quasi-FSMO, and takes the RDN of the site.DSA_NAME = { . | | | | } . = Tells repadmin to try to pick one for you. adlds_dns:ldap_port = specifies a specific AD LDS instance. server_dns = specifies a specific server by DNS. dsa_guid = specifies a specific server by its DSA GUID. server_obj_rdn$service_short_name = specifies a specific AD LDS instance by its full server object rdn. server_obj_rdn = specifies a server by its server object rdn (usually the same as its NetBios name) The \"$service_short_name\" is not necessarily needed, but the DSA will only find a server, if the portion of the server_obj_rdn specified in unambiguous. dsa_dn = specifies a server by the DN of its DSA object.OBJ_LIST = { ncobj: | dsaobj: } \"ncobj:\" = means use the DN of NC Head specified in NC_NAME. \"dsaobj:\" = means use the DN of the DSA we're connected to.NC_NAME = { config: | schema: | domain: } \"config:\" = Configuration Directory Partition. \"schema:\" = Schema Directory Partition. \"domain:\" = Domain Directory Partition for the Domain of the DC repadmin is running against.OBJ_LIST OPTIONS = { /onelevel | /subtree} /filter: With these options, the showattr and viewlist commands can be used to cover a list of objects, instead of just a single object.NOTES: o The * in wildcards are evaluated by LDAP. o Some options are not valid in AD LDS such as \"gc:\", \"fsmo_pdc:\", \"fsmo_rid\", \"domain:\", etc
0x400007FDRepadmin не удается подключиться к основному серверу из-за следующей ошибки. Укажите другой основной сервер в параметре /homeserver:[имя DNS] Repadmin can't connect to a \"home server\", because of the following error. Try specifying a differenthome server with /homeserver:[dns name]
0x400007FEREPADMIN не удалось найти \"основной сервер\" или определить домен из-за следующей ошибки. Попробуйте указать определенный \"основной сервер\" при помощи параметра /homeserver:[DNS-имя] Repadmin can't locate a \"home server\" or determine our domain because of the following error. Try specifying specific \"home server\" with /homeserver:[dns name]
0x400007FFОбнаружена следующая ошибка при попытке разрешить DSA_NAME:%1При подключении к экземпляру AD LDS необходимо использовать синтаксис :При подключении к экземпляру AD LDS с поддержкой подстановочных знаков необходимо использовать параметр /homeserver. Repadmin experienced the following error trying to resolve the DSA_NAME: %1If you are trying to connect to an AD LDS instance, you must use :If you are trying to connect to an AD LDS instance with wildcarding support, you must use the /homeserver option.
0x40000800Возникла следующая ошибка при попытке repadmin разрешить ИМЯ_САЙТА: %1 Repadmin experienced the following error trying to resolve the SITE_NAME: %1
0x40000801Ошибка при попытке repadmin получить FSMO, запрошенный в этом поддереве: %1 Repadmin experienced the following error trying get to the FSMO you requested in this subtree: %1
0x40000802Это устаревшие команды, выходящие из употребления, но все жеподдерживаемые для совместимости с прежними версиями.Использование: repadmin [/u:{домен\\пользователь}] [/pw:{пароль|*}] [/rpc] [/ldap]Устаревшие команды и аргументы:Эти устаревшие команды заменены усовершенствованными командами: /sync - /repl или /replicate /propcheck - /checkprop /getchanges - /showchanges /showreps - /showrepl /showvector - /showutdvec /showmeta - /showobjmetaПримечание.- , , : имена соответствующих серверов - различающееся имя корня NC Пример: DC=My-Domain,DC=Microsoft,DC=ComПримечание. Текст (имена контекста именования, имена серверов и др.), содержащий знаки национальных алфавитов или Юникода, будет отображаться правильно только в том случае, если загружены соответствующие шрифты и языковая поддержка These are the old deprecated commands, that are being phased out, butare still presently supported for backwards compatibility.Usage: repadmin [/u:{domain\\user}] [/pw:{password|*}] [/rpc] [/ldap]Deprecated s & args:These deprecated commands are replaced with these improved commands: /sync - /repl or /replicate /propcheck - /checkprop /getchanges - /showchanges /showreps - /showrepl /showvector - /showutdvec /showmeta - /showobjmetaNote:- , , : Names of the appropriate servers is the Distinguished Name of the root of the NC Example: DC=My-Domain,DC=Microsoft,DC=ComNote: Text (Naming Context names, server names, etc) with International or Unicode characters will only display correctly if appropriate fonts and language support are loaded
0x40000803Эта команда %1 не поддерживает режим вывода /csv (с разделителями-запятыми). This %1 command does not support Comma Separated Values (/csv) output mode.
0x40000804RepadminParserMessage RepadminParserMessage
0x40000805Конечный сайт DSA Destination DSA Site
0x40000806Конечный DSA Destination DSA
0x40000807Сообщение Message
0x40000808Контекст именования Naming Context
0x40000809Сайт исходного DSA Source DSA Site
0x4000080AИсходный DSA Source DSA
0x4000080BТип транспорта Transport Type
0x4000080CЧисло сбоев Number of Failures
0x4000080DВремя последнего сбоя Last Failure Time
0x4000080EВремя последнего успеха Last Success Time
0x4000080FСостояние последнего сбоя Last Failure Status
0x40000810Режим /csv заставляет команду /showrepl выводить на печать данные в формате%0 CSV (с разделителями-запятыми) для импорта в Microsoft Excel и последующего анализа. Формат вывода%0(порядок столбцов) фиксирован и не изменяется от версии к версии.Вывод в формате CSV направляется в STDOUT и может быть перенаправлен в файл. Критическиеошибки будут печататься в CSV-совместимом формате в STDOUT, а также выводиться в удобном для пользователя формате на экран через STDERR.Команды repadmin, поддерживающие вывод /csv: /showreplУниверсальный формат: столбец_1 - указатель_теста + тип_печати. столбец_2 - сайт DSA, для которого выполняется тест. столбец_3 - DSA, для которого выполняется тест. столбец_4+ - столбец_4 и далее - зависят от выполняемого теста. указатель_теста = repadmin_ | showrepl_ тип_печати = INFO | ERROR | COLUMNSПример 1: \"repadmin /showrepl ad-server-22 /csv\" Вывод: showrepl_COLUMNS,Destination DSA Site,Destination DSA,Naming Context,Source DSA Site,Source DSA, ... showrepl_INFO,WestCoastSite,ad-server-22,\"DC=myfavoritecorp,DC=com\",EastCoastSite,DC-35,...Пример 2: \"repadmin /showrepl down-dsa /csv file.csv\" Вывод на экран (обратите внимание на перенаправление): Возникла следующая ошибка при попытке repadmin разрешить DSA_NAME: down-dsa file.csv: repadmin_ERROR,-,-,Возникла следующая ошибка при попытке repadmin разрешить DSA_NAME: down-dsaЭтот режим /csv работает и в сочетании со списками DSA. См. в /listhelp способыуказания подмножеств серверов в качестве целевых. The /csv mode makes the /showrepl command print in a Comma Separated Values (CSV)%0format for import into Microsoft Excel or programmatic analysis. The output format%0(the order of the columns) is rigid and will not change from release to release.The CSV output is printed to stdout and can be redirected to a file. Criticalerrors will be printed in a CSV friendly format to stdout, and also printed in auser friendly format to the screen via stderr.The repadmin commands supporting /csv output: /showreplThe generic format is: column_1 - test_specifier + printing_type. column_2 - site of the DSA the test is running against. column_3 - DSA the test is running against. column_4+ - columns_4 and beyond are specific to the test. test_specifier = repadmin_ | showrepl_ printing_type = INFO | ERROR | COLUMNSExample 1: \"repadmin /showrepl ad-server-22 /csv\" Output: showrepl_COLUMNS,Destination DSA Site,Destination DSA,Naming Context,Source DSA Site,Source DSA, ... showrepl_INFO,WestCoastSite,ad-server-22,\"DC=myfavoritecorp,DC=com\",EastCoastSite,DC-35,...Example 2: \"repadmin /showrepl down-dsa /csv file.csv\" Output To Screen (note redirect): Repadmin experienced the following error trying to resolve the DSA_NAME: down-dsa file.csv: repadmin_ERROR,-,-,Repadmin experienced the following error trying to resolve the DSA_NAME: down-dsaThis /csv mode works in conjunction with the lists of DSAs as well. See /listhelp for ways inwhich you can specify subsets of servers to target.
0x40000811Справка в режиме CSV отсутствует. Не используйте параметр \"/csv\" при вызовесправки.Для получения справки по режиму CSV введите команду \"repadmin /csvhelp\". There is no help in csv mode. Do not use the \"/csv\" option, when listing help.If you want csv mode help, \"repadmin /csvhelp\" will give you help.
0x40000812OBJ_LIST[%1!d!] = %2 OBJ_LIST[%1!d!] = %2
0x40000813DN: %1 DN: %1
0x40000814%1!d!+ %2: %0 %1!d!+ %2: %0
0x40000815(никогда)%0 (never)%0
0x40000816Время запуска сводки по репликации: %1!S! Replication Summary Start Time: %1!S!
0x40000817Начат сбор данных для сводки по репликации, подождите: ....%0 Beginning data collection for replication summary, this may take awhile: ....%0
0x40000818Конечный DSA %1 наиб. дельта сбои/всего %%%% ошибка Destination DSA %1 largest delta fails/total %%%% error
0x40000819Исходный DSA %1 наиб. дельта сбоев/всего %%%% ошибка Source DSA %1 largest delta fails/total %%%% error
0x4000081AВозникли следующие ошибки при попытке получения сведений о репликации: Experienced the following operational errors trying to retrieve replication information:
0x4000081B%1!11d! - %2 %1!11d! - %2
0x4000081C(отсутствует) (none)
0x4000081DНе удается найти объект для этого DN: %1 Can not locate the object for this DN: %1
0x4000081EСинтаксическая ошибка в OBJ_LIST, используйте для справки команду repadmin /listhelp. User provided a bad syntax for the OBJ_LIST please see repadmin /listhelp.
0x4000081Fсуществуют другие значения...%0 more values exist...%0
0x40000820Удаление раздела %1 было отложено из-за более приоритетной операции. Удаление раздела выполняется повторно. Removal of partition %1 was preempted by higher priority work. Performing the removal of the partition again.
0x40000821Как часть перестройки %1 к новому источнику %2 добавлена ссылка репликации. Синхронизация с этим источником была отложена из-за более приоритетной операции в другом разделе. Синхронизация выполняется повторно. As part of the rebuild of %1, a replica link was added to a new source %2. Synchronization with that source was preempted due to higher priority work in another partition. Performing the synchronization again.
0x40000822Удаляется раздел %1... Removal of partition %1 is in progress...
0x40000823Выполняется полная синхронизация раздела %1. Подождите, пожалуйста. Для больших разделов эта операция может длиться несколько часов. За ходом выполнения полной синхронизации можно наблюдать, выполнив команду repadmin /showreps /v в другом окне. Full sync of partition %1 is in progress. Please be patient. This step may take many hours on a large partition. You can monitor the progress of the full sync using repadmin /showreps /v in another window.
0x40000824/dnslookup Поиск IP-адресов. /dnslookup Allows the lookup of an IP address.
0x40000825С помощью этой команды администратор может просматривать и изменять политику репликации паролей для RODC. /prp [ДОПОЛНИТЕЛЬНЫЕ_АРГУМЕНТЫ] - одно из следующих значений view add delete move для просмотра, добавления и удаления, может быть имя_RODC * для перемещения, - имя_RODC [ДОПОЛНИТЕЛЬНЫЕ_АРГУМЕНТЫ] зависят от значения view: Эта операция отображает субъекты в указанном списке или текущую политику репликации паролей для указанного субъекта безопасности. /prp view {|} - одно из следующих значений auth2 - список субъектов безопасности, которые прошли проверку подлинности RODC allow - субъекты безопасности (или группы субъектов безопасности), для которых репликация паролей RODC явно разрешена deny - список субъектов безопасности (или групп субъектов безопасности), для которых репликация паролей RODC явно запрещена. reveal - список субъектов безопасности (пользователи и компьютеры), текущий пароль которых кэширован в RODC. Разрешающий и запрещающий списки обычно содержат группы - непосредственное или вложенное членство любой из групп подразумевает членство соответствующего \"списка\". add: Эта операция добавляет указанный субъект безопасности в разрешающий список. /prp add allow delete: Эта операция удаляет указанный субъект (или все субъекты) из списка auth2 или разрешающего списка. /prp delete allow {|/all} /prp delete auth2 /all move: Эта операция перемещает все субъекты из списка auth2 в указанную группу. Если группа отсутствует, то она будет создана. Если группа отсутствует в разрешающем списке RODC, то она будет добавлена. /prp move [/noauth2cleanup] [/users_only|/comps_only] /noauth2cleanup - список auth2 будет очищен по умолчанию при выполнении операции move. Используйте этот параметр, чтобы запретить очистку. /users_only - только объекты пользователей будут перемещены из списка auth2 в разрешающий список. /comps_only - только объекты компьютеров будут перемещены из списка auth2 в разрешающий список. This command allows an admin to view or modify the password replication policy for RODCs. /prp [ADDITIONAL_ARGS] can be either of view add delete move for view, add, and delete, can be either of rodc_name * for move, is rodc_name [ADDITIONAL_ARGS] depend on view: This operation displays the principals in the specified list or displays the current password replication policy for a specified principal. /prp view {|} is either of auth2 - the list of security principals which have been authenticated by the RODC allow - security principals (or groups of security principals) for which the RODC is explicitly allowed to replicate passwords. deny - the list of security principals (or groups of security principals) for which RODC is explicitly denied permission to replicate passwords. reveal - the list of security principals (users and computers) which have their current password cached by the RODC The allow and deny lists typically contain groups - direct or nested membership of any of the groups implies membership of the relevant \"list\". add: This operation adds the specified principal to the allow list. /prp add allow delete: This operation deletes the specified principal (or all principals) from the auth2/allow list. /prp delete allow {|/all} /prp delete auth2 /all move: This operation moves all the principals from the auth2 list to the specified group. If the group does not exist, it is created. If the group is not in the allow list of the RODC, it is added. /prp move [/noauth2cleanup] [/users_only|/comps_only] /noauth2cleanup - The auth2 list will be cleaned up by default when using the move operation. Use this switch to avoid the cleanup. /users_only - Only user objects will be moved from the auth2 list to the allow list. /comps_only - Only computer objects will be moved from the auth2 list to the allow list.
0x40000826RODC \"%1\": RODC \"%1\":
0x40000827Разрешающий список (msDS-RevealOnDemandGroup): Allow list (msDS-RevealOnDemandGroup):
0x40000828Запрещающий список (msDS-NeverRevealGroup): Deny list (msDS-NeverRevealGroup):
0x40000829Список Auth2 (msDS-AuthenticatedToAccountlist): Auth2 list (msDS-AuthenticatedToAccountlist):
0x4000082AСписок для показа (msDS-RevealedList): Reveal List (msDS-RevealedList):
0x4000082BДля RODC \"%1\" все значения из разрешающего списка удалены. For RODC \"%1\", all values deleted from the allow list.
0x4000082CДля RODC \"%1\" значение \"%2\" удалено из разрешающего списка. For RODC \"%1\", \"%2\" deleted from the allow list.
0x4000082DДля RODC \"%1\" либо разрешающий список пуст, либо \"%2\" в нем отсутствует. For RODC \"%1\", either the allow list is empty OR \"%2\" is not present on the allow list.
0x4000082EДля RODC \"%1\" все значения из списка auth2 удалены. For RODC \"%1\", all values deleted from the auth2 list.
0x4000082FДля RODC \"%1\" значение \"%2\" добавлено в разрешающий список. For RODC \"%1\", \"%2\" added to the allow list.
0x40000830Для RODC \"%1\" значение \"%2\" уже имеется в разрешающем списке. For RODC \"%1\", \"%2\" is already present on the allow list.
0x40000831%1 %1
0x40000832Пароль субъекта безопасности уже можно реплицировать в RODC. Principal's password can already replicate on to the RODC.
0x40000833Субъект безопасности, добавленный в запрещающий список. Не будет добавлен в разрешающий. Principal on the deny list. Won't be added to Allow.
0x40000834Субъект успешно добавлен в разрешающий список. Principal successfully added to allow list.
0x40000835Субъект не может быть добавлен в разрешающий список. Операция добавления не выполнена, ошибка LDAP: 0x%1!x! Principal could not be added to the allow list. Add failed with LDAP Error: 0x%1!x!
0x40000836Субъект удален из списка auth2. Principal successfully deleted from auth2 list.
0x40000837Субъект не может быть удален из списка auth2. Операция удаления не выполнена, ошибка LDAP: 0x%1!x! Principal could not be deleted from auth2 list. Delete failed with LDAP Error: 0x%1!x!
0x40000838Список пуст. The list is empty.
0x40000839Отображает входящие запросы репликации, которые необходимо обработать контроллеру домена, чтобы соответствовать его исходным партнерам репликации. Увеличение количества элементов в очереди и увеличение системного времени обработки вызвано слишком большим количеством одновременно работающих партнеров репликации, значительными объемами изменений объектов в Active Directory, нехваткой ресурсов ЦП или низкой пропускной способностью сети для реплицируемых объемов данных. [СИНТАКСИС] /queue [DSA_LIST] [ПРИМЕРЫ] Следующая команда направляет все контроллеры домена в сайт HQ и возвращает очередь входящих запросов репликации, которые должны быть обработаны. repadmin /queue site:HQ Displays inbound replication requests that the DC needs to issue to become consistent with its source replication partners. Growth in the number of items in the queue with system up time can be caused by too many concurrent replication partners, high change rates to objects in Active Directory, or insufficient CPU or network bandwidth for the amount of data being replicated. [SYNTAX] /queue [DSA_LIST] [EXAMPLES] The following command targets all DC's in the site HQ and returns the queue of inbound replication requests yet to be processed on each one. repadmin /queue site:HQ
0x4000083AНемедленно запускает репликацию указанного раздела каталога на конечный контроллер домена с исходного контроллера домена. Проверяет успешность репликации после удаления потенциальных условий возникновения ошибок, не дожидаясь открытия расписания репликации. Исходный и конечный контроллеры домена можно указывать с помощью однокомпонентного или полного имени узла или GUID объекта, присвоенного объекту параметров NTDS контроллера домена. GUID объекта DSA можно взять из заголовка команды repadmin /showrepl . Компьютер repadmin и конечный и исходный контроллеры домена должны иметь возможность сетевого подключения с помощью портов и протоколов, используемых соответствующим объектом подключения. [СИНТАКСИС] /replicate [/force] [/async] [/full] [/addref] [/readonly] /force переопределяет подключения, отключенные параметрами repadmin. /async /full выполняет запрос к исходному контроллеру домена на повторную репликацию ВСЕХ изменений указанного раздела. Сбрасываются как векторы UTD, так и векторы HWM. Не удаляет устаревшие объекты на конечном контроллере домена. Не следует использовать, если предполагаются откаты USN. /addref включает уведомления об изменениях между исходным и конечным контроллерами. /readonly используется, если на конечном контроллере домена располагается копия реплицируемого раздела, доступная только для чтения. [ПРИМЕРЫ] Следующая команда выполнит репликацию Contoso NC с source-dc01 на dest-dc01: repadmin /replicate dest-dc01 source-dc01 DC=contoso,DC=com Следующая команда выполнит репликацию Mayberry NC с source-dc01 на dest-dc01 с указанием того, что доступ к NC на конечном объекте возможен только для чтения: repadmin /replicate dest-dc01 source-dc01 DC=Mayberry,DC=contoso,DC=com /readonly Triggers the immediate replication of the specified directory partition to the destination domain controller from the source DC. Tests replication success after removing suspected fault conditions without waiting for the replication schedule to open. Source and destination domain controllers can be referenced by single-label hostname, fully qualified hostname or the object GUID assigned to a DC's NTDS Settings object. The DSA Object GUID can be obtained from the header of the command repadmin /showrepl . The repadmin computer, destination DC and source DC must have network connectivity over the ports and protocols used by the relevant connection object. [SYNTAX] /replicate [/force] [/async] [/full] [/addref] [/readonly] /force overrides connections disabled by repadmin /options. /async /full will request the source DC to re-replicate ALL changes for the specified partition. Both the UTD and HWM vectors are reset. Does not remove lingering objects on the destination DC. Do not use when USN Rollbacks are suspected. /addref enables change notification between the source and destination. /readonly is used when the destination DC holds a read-only copy of the partition being replicated [EXAMPLES] The following command will replicate the Contoso NC from source-dc01 to dest-dc01 repadmin /replicate dest-dc01 source-dc01 DC=contoso,DC=com The following command will replicate the Mayberry NC from source-dc01 to dest-dc01 specifying that the NC is readonly on the destination repadmin /replicate dest-dc01 source-dc01 DC=Mayberry,DC=contoso,DC=com /readonly
0x4000083BРеплицирует отдельный объект между двумя контроллерами домена, имеющими общие разделы каталогов. Эти два контроллера домена не имеют соглашения репликации (объекта входящего подключения). Для отображения соглашений репликации воспользуйтесь командой Repadmin /showrepl. [СИНТАКСИС] /replsingleobj [ПРИМЕРЫ] Следующая команда запустит репликацию объекта, указанного в source-dc01, на dest-dc01 repadmin /replsingleobj dest-dc01 source-dc01 cn=VPSales,ou=execs,dc=contoso,dc=com Replicates a single object between any two domain controllers that have common directory partitions. The two domain controllers do not have a replication agreement (inbound connection object). Replication agreements can be shown using the Repadmin /showrepl command. [SYNTAX] /replsingleobj [EXAMPLES] The following command will trigger replication of the object specified from source-dc01 to dest-dc01 repadmin /replsingleobj dest-dc01 source-dc01 cn=VPSales,ou=execs,dc=contoso,dc=com
0x4000083CОперация replsummary быстро и кратко обобщает состояние репликации и относительную работоспособность леса. [СИНТАКСИС] /replsummary [DSA_LIST] /bysrc /bydest /errorsonly [/sort:{ delta | partners | failures | error | percent | unresponsive }] delta: сортировка результатов по времени, прошедшему с последней успешной репликации для каждого соответствующего контроллера домена partners: сортировка результатов по числу партнеров репликации для каждого соответствующего контроллера домена failures: сортировка результатов по числу ошибок партнеров репликации для каждого соответствующего контроллера домена error: сортировка результатов по последнему результату репликации (т.е. коду ошибки) для каждого соответствующего контроллера домена percent: сортировка результатов по проценту ошибок партнеров репликации (ошибки/общее число * 100) для каждого соответствующего контроллера домена unresponsive: группировка результатов в отвечающие и неотвечающие контроллеры доменов.[ПРИМЕРЫ] Следующая команда обращается ко всем контроллерам домена в лесу, чтобы извлечь для каждого из них сводное состояние репликации; результаты выводятся в список сначала по источнику, потом по конечному объекту и упорядочиваются по наибольшей разнице во времени. repadmin /replsum * /bysrc /bydest /sort:delta The replsummary operation quickly and concisely summarizes the replication state and relative health of a forest. [SYNTAX] /replsummary [DSA_LIST] /bysrc /bydest /errorsonly [/sort:{ delta | partners | failures | error | percent | unresponsive }] delta: sort results list by time since last successful replication for each respective DC partners: sort results list by the # of replication partners for each respective DC failures: sort results list by the # of partner replication failures for each respective DC error: sort results list by the last replication result (ie, error code) for each respective DC percent: sort results list by the partner replication failure percentage (failures/total * 100) for each respective DC unresponsive: group results list into responsive and unresponsive DC. [EXAMPLES] The following command will target all DC's in the forest to retrieve summary replication status from each, listing the output by source then destination and ordering by the largest time difference. repadmin /replsum * /bysrc /bydest /sort:delta
0x4000083DОтображает атрибуты объекта. Если параметр /showobjmeta выводит число изменений атрибутов an объекта и указывает, каким контроллером домена выполнены эти изменения, то параметр /showattr отображает фактические значения объекта. Объекты можно указывать с помощью пути DN или их GUID. SHOWATTR также может выводить значения для объектов, возращенных запросом командной строки LDAP. По умолчанию запросы showattr, запрашивающие разделы каталогов, доступные для записи, через порт 389 LDAP, могут дополнительно обращаться к разделам глобальных каталогов, доступных только для чтения, через порт 3268 LDAP. [СИНТАКСИС] /showattr [ПАРАМЕТРЫ OBJ_LIST] [/atts:,...] [/allvalues] [/long] [/dumpallblob] std text Однокомпонентные или полные параметры, параметры GUID объекта или DCLIST. Дополнительные сведения см. в описании /VIEWLIST. [ПАРАМЕТРЫ OBJ_LIST] - путь DN или GUID объекта, атрибуты которого должны быть перечислены. При выполнении запроса LDAP из командной строки формируется базовый путь DN для поиска. Пути DN с пробелами &(\" \") следует заключать в кавычки. /atts: Возвращает значения только для указанных атрибутов. Значения для нескольких атрибутов выводятся через запятую \",\" /allvalues выводит все значения атрибутов. По умолчанию для атрибута отображается только 20 его значений. /long - выделяется одна строка для каждого значения атрибута /dumpallblob также как параметр /all выводит значения атрибута, но не простые, а бинарные. [ПРИМЕРЫ] Запрос определенного контроллера домена и вывод всех атрибутов для объекта по его пути DN. repadmin /showattr hq-dc-01 \"cn=enterprise administrators,cn=users,dc=contoso,dc=com\" Запрос определенного контроллера домена и вывод всех атрибутов для объекта по его GUID. repadmin /showattr hq-dc-01 \"\" Запрос всех контроллеров домена, имена компьютеров которых начинаются с HQ-DC, и отображение значения заданного атрибута msDS-Behavior-Version, который определяет функциональный уровень домена. Repadmin /showattr hq-dc* \"DC=contoso,DC=com\" /atts:msDS-Behavior-Version Запрос каждого контроллера домена по отдельности и возвращение двух его атрибутов (версия операционной системы и редакция пакета обновления) (код основной группы = 516). repadmin /showattr hq-dc-01 ncobj:domain: /filter:\"((objectCategory=computer)(primaryGroupID=516))\" /subtree /atts:operatingSystem,operatingSystemVersion,operatingSystemServicePack Запрос раздела (\"/gc\"), доступного для чтения, для всех глобальных каталогов (\"gc:\") в лесу, чтобы просмотреть, содержит ли он копию определенного объекта с его GUID. Обычно используется для определения, какой контроллер домена реплицирован важное изменение или содержит устаревший объект. repadmin /showattr gc: \"\" /gc Displays the attributes of an object. While /showobjmeta displays the number of times the attributes on an object have changed and which DC made those changes, the /showattr command shows the actual values for an object Objects can be referenced by their DN path or by object guid SHOWATTR can also display the values for objects returned by a command line LDAP query. By default, showattr queries writable directory partitions using LDAP port 389 can optionally query the read-only partitions of global catalogs using LDAP port 3268 [SYNTAX] /showattr [OBJ_LIST OPTIONS] [/atts:,...] [/allvalues] [/long] [/dumpallblob] std text Enter the single label, fully qualified, object GUID or DCLIST parameters. See /VIEWLIST for more info. [OBJ_LIST OPTIONS] - the DN path or object GUID of the object whose attributes should be enumerated. When performing a command line LDAP query, this form the base DN path for the search. Wrap DN paths containing spaces (\" \") in quotes. /atts: Return values for specified attributes only. Values for multiple attributes can be displayed when separated by a \",\" /allvalues displays all attribute values. By default only 20 attribute values are displayed for an attribute unless /long - displays one line per attribute value /dumpallblob Similar to /all values but for binary attribute values. [EXAMPLES] Query a specific DC and show all attributes for an object using its DN path. repadmin /showattr hq-dc-01 \"cn=enterprise administrators,cn=users,dc=contoso,dc=com\" Query a specific DC and show all attributes for an object using its object guid repadmin /showattr hq-dc-01 \"\" query all DC's whose computer names start with HQ-DC and show the value for a specific attribute, msDS-Behavior-Version, which denotes the domain functional level. Repadmin /showattr hq-dc* \"DC=contoso,DC=com\" /atts:msDS-Behavior-Version query a single domain controller and return two attributes, OS version and service pack revision, for all domain controllers in the domain (primary group ID = 516). repadmin /showattr hq-dc-01 ncobj:domain: /filter:\"(&(objectCategory=computer)(primaryGroupID=516))\" /subtree /atts:operatingSystem,operatingSystemVersion,operatingSystemServicePack Query the read-only partition (\"/gc\") of all global catalogs (\"gc:\") in the forest to see if they contain a copy of a specific object referenced by its object guid. Useful to determine which DC's have replicated an important change or contain a lingering object. repadmin /showattr gc: \"\" /gc
0x4000083EОтображает метаданные репликации для указанного объекта, хранящиеся в Active Directory, например, идентификатор атрибута, номер версии, исходящий и локальный USN, а также GUID исходящего сервера и метку даты и времени. Путем сравнения метаданных репликации для одного и того же объекта на различных контроллерах домена администратор может определить, была ли выполнена репликация, какой контроллер домена добавил, изменил или удалил атрибут или объект. Объекты можно задать с помощью пути DN, ObjectGUID или SID. Пути DN, имеющие пробелы, следует заключать в кавычки. [СИНТАКСИС] /showobjmeta [DSA_LIST] [/nocache] [/linked] \t /linked отображает метаданные для таких атрибутов, как \"member\" в группах\t безопасности, когда включен 2003 FFL.\t [ПРИМЕРЫ]\t Следующая команда обращается ко всем контроллерам домена, имя которых начинается со строки \"dst\", и запрашивает метаданные репликации для объекта путем задания DN. Следует обратить внимание на кавычки, в которые заключен путь DN, содержащий пробелы. repadmin /showobjmeta dst* \"CN=Joe Smith,OU=UserAccounts,DC=contoso,DC=com\" Следующая команда обращается ко всем контроллерам домена, имя которых начинается со строки \"dst\" (dst-01,dst-02...), и запрашивает метаданные репликации для объекта путем задания DN. repadmin /showobjmeta dst* CN=Finance,OU=UserGroups,DC=contoso,DC=com /linked Следующая команда обращается к определенному контроллеру домена и запрашивает метаданные репликации для объекта путем задания objectGuid. repadmin /showobjmeta destdc01 \"\" Следующая команда обращается к определенному контроллеру домена и запрашивает метаданные репликации для объекта путем задания objectSid. repadmin /showobjmeta destdc01 \"\" Displays the replication metadata for a specified object stored in Active Directory, such as attribute ID, version number, originating and local Update Sequence Number (USN), and originating server's GUID and Date and Time stamp. By comparing the replication metadata for the same object on different domain controllers, an administrator can determine whether replication has taken place or which DC added, modified or deleted an attribute or object. Objects may be referenced by their DN path, ObjectGUID or SID. DN paths with spaces need to be wrapped in quotes. [SYNTAX] /showobjmeta [DSA_LIST] [/nocache] [/linked] \t /linked will display the metadata for attributes like \"member\" on \t security groups when 2003 FFL is enabled.\t [EXAMPLES]\t The following command targets all dc's which have a name prefixed with the string \"dst\" and requests the replication metadata for an object by specifying the DN. Note the quotes around the DN path containing spaces. repadmin /showobjmeta dst* \"CN=Joe Smith,OU=UserAccounts,DC=contoso,DC=com\" The following command targets all dc's which have a name prefixed with the string \"dst\" (dst-01,dst-02...)and requests the replication metadata for an object by specifying the DN. repadmin /showobjmeta dst* CN=Finance,OU=UserGroups,DC=contoso,DC=com /linked The following command targets a specific dc and requests the replication metadata for an object by specifying the objectGuid. repadmin /showobjmeta destdc01 \"\" The following command targets a specific dc requests the replication metadata for an object by specifying the objectSid. repadmin /showobjmeta destdc01 \"\"
0x4000083FОтображает состояние репликации, когда указанный контроллер домена последний раз пытался выполнить входящую репликацию разделов Active Directory. Сообщается состояние для каждого исходного контроллера домена, от которого конечный объект имеет объект входящего подключения; группировка выполняется по разделам. SHOWREPL помогает администраторам понять топологию репликации и ошибки, возникающие при репликации. Консоль REPADMIN должна иметь подключения по сети RPC ко всем контроллерам домена, указанных параметром DCLIST. Ошибки репликации могут возникнуть на исходном или конечном контроллере домена, на сервере DNS или из-за неполадок в сети. Windows Server 2003 и 2008 версии REPADMIN /SHOWREPL не отображают входящие внутрисайтовые партнеры репликации, как это выполнялось в предыдущих версиях. Для вывода исходящих партнеров используйте параметр /repsto. [СИНТАКСИС] /showrepl [DSA_LIST [GUID_объекта_исходного_DSA]] [контекст_именования] [/verbose] [/nocache] [/repsto] [/conn] [/all] [/errorsonly] [/intersite] [/csv] [контекст_именования] путь DN к разделу каталога, для которого необходимо получить состояние репликации. По умолчанию состояние репликации сообщается для всех разделов на конечном контроллере домена. /verbose отображает дополнительные сведения об исходных партнерах, с которых выполняется входящая репликация на конечный контроллер домена. Эти сведения включают полное имя, код вызова, флаги репликации, значения USN OU и USN PU. /nocache - отключает перевод GUID контроллера домена в понятное имя. /repsto выводит список партнеров контроллеров домена, на которые указанные контроллеры домена выполняют исходящую репликацию с помощью уведомлений об изменениях (т. е. контроллеры домена в одном сайте Active Directory и контроллеры домена в удаленных сайтах, где включены уведомления об изменениях). Этот список присоединяется к результатам repadmin в раздел \"ИСХОДЯЩИЕ СОСЕДИ ДЛЯ УВЕДОМЛЕНИЙ ОБ ИЗМЕНЕНИЯХ\". /conn присоединяет раздел \"ОБЪЕКТЫ ПОДКЛЮЧЕНИЯ KCC\" к результатам вывода repadmin, в котором перечислены все подключения и причины их создания /all - эквивалентен параметрам /repsto и /conn /errorsonly - выводит состояние репликации только для исходных контроллеров домена, на конечных контроллерах домена которых возникают ошибки репликации. /intersite отображает состояние репликации для подключений из не входящих в сайт контроллеров домена, с которых контроллер домена DCLISt выполняет входящую репликацию /csv форматирует состояние репликации в формат cvs; данные в этом формате можно просматривать в электронных таблицах, например в Microsoft Excel или анализировать с помощью средств создания отчетов. [ПРИМЕРЫ] Выводит отчет о состоянии входящей репликации для всех контроллеров домена в лесу в формате CSV repadmin /showrepl * /csv Выводит отчет о состоянии входящей репликации для всех контроллеров домена в лесу с ошибками репликации. repadmin /showrepl * /errorsonly Выводит отчет о состоянии входящей репликации для всех контроллеров домена в сайте \"HQ\" Active Directory, которые выполняют входящую репликацию доступной для чтения или для записи раздела домена MAYBERRY.CONTOSO.COM. repadmin /showrepl site:HQ DC=Mayberry,DC=Contoso,dc=Com Displays the replication status when specified domain controller last attempted to inbound replicate Active Directory partitions. Status is reported for each source DC that the destination has an inbound connection object from, grouped by partition. SHOWREPL helps administrators understand the replication topology and replication failures. The REPADMIN console must have RPC network connectivity to all DC's targeted by the DCLIST parameter. Replication errors may be caused by the source DC, destination DC, DNS or the underlying network. The Windows Server 2003 and 2008 version of REPADMIN /SHOWREPL do not display outbound intra-site replication partners as previous version did. Use the /repsto parameter to display outbound partners. [SYNTAX] /showrepl [DSA_LIST [Source DSA object GUID]] [Naming Context] [/verbose] [/nocache] [/repsto] [/conn] [/all] [/errorsonly] [/intersite] [/csv] [naming context] DN path of directory partition for which replication status should be reported. By default, replication status is reported on all partitions held by the destination DC. /verbose displays additional information about the source partners that the destination DC inbound replicates from, including fully qualified cname, invocation id, replication flags, USN OU and USN PU values. /nocache - disbles translation of DC guid to friendly name. /repsto lists partner DC(s) that the targeted DC(s) outbound replicates to using change notification (i.e. DC's in the same Active Directory site and DC's in remote sites where change notification has been enabled) This list is appended under \"OUTBOUND NEIGHBOURS FOR CHANGE NOTIFICATIONS\" of the repadmin output. /conn appends a \"KCC CONNECTION OBJECTS\" section to repadmin output listing all connections and why they were created /all - is equivalent to the /repsto and /conn options /errorsonly - displays replication status only for source domain controllers that the destination DC is encountering replication errors. /intersite displays the replication status for connections from out-of-site DC's that the DCLIST DC inbound replicates from /csv formats the replication status in comma-separated value format where it can be viewed in spreadsheets like Microsoft Excel or parsed by reporting tools. [EXAMPLES] Reports the inbound replication status for all DC's in the forest output in CSV format repadmin /showrepl * /csv Reports the inbound replication status for all DC's in the forest experiencing a replication error. repadmin /showrepl * /errorsonly Reports the inbound replication status for all DC's in the \"HQ\" Active Directory site that inbound replicate a read-only or writable copy of the MAYBERRY.CONTOSO.COM domain partition. repadmin /showrepl site:HQ DC=Mayberry,DC=Contoso,dc=Com
0x40000840Отображает наибольший поддерживаемый последовательный номер обновления (USN), который в указанной копии контроллера домена Active Directory показан как поддерживаемый для этой копии и транзитивных партнеров. Локальный вектор синхронизации показывает наибольший USN, который встречался конечному контроллеру домена при репликации в форме изменений, полученной от прямого и транзитивного партнера репликации для выбранного раздела. Конечный контроллер домена запрашивает изменения, начиная с последнего полученного изменившегося USN от заданного источника. Все номера USN для данного исходного контроллера домена появляются в контексте локального USN этого источника, а не в контексте номеров USN конечного контроллера домена. UTDvec локального компьютера показывает наибольший поддерживаемый USN, который был создан или обработан входящей репликацией на контроллере домена. В результатах /SHOWUTDVEC перечислены текущие и прошлые партнеры репликации, включая транзитивных партнеров. Путем сравнения значений USN, полученных с помощью команды /SHOWUTDVEC на исходном и конечном контроллерах домена, можно определить, насколько конечный контроллер домена соответствует исходным партнерам. Откаты USN могут быть зафиксированы, если команда /SHOWUTDVEC выполняется тогда, когда конечный контроллер домена имеет наибольший поддерживаемый USN, чем исходный контроллер домена. Для получения наилучших результатов и избежания ложных откатов USN команду /SHOWUTDEV для конечного компьютера следует запускать сразу же после выполнения таковой для исходного. [CИНТАКСИС] /showutdvec [/nocache] [/latency] Введите путь DN для нужного раздела каталога. /nocache Отключает перевод GUID контроллера домена в понятное имя. /latency - заказывает записи из UTDVEC от недавних до самых последних. [ПРИМЕРЫ] repadmin /showutdvec dc=contoso,dc=com repadmin /showudvec dc=mayberry,dc=contoso,dc=com /latency Displays the highest committed Update Sequence Number (USN) that the targeted DC's copy of Active Directory shows as committed for itself and its transitive partners. The up-to-dateness vector (UTDVEC) shows the highest USN that the destination DC has seen via replication in the form of changes it has received from its direct and transitive replication partners for the selected partition. Destination DC's request changes starting with the last received USNchanged from a given source. All USN numbers for a given source DC appear in the context of the local USN for that source not the USN numbers on the destination DC. The UTDvec for a local machine shows the highest committed USN that the DC's has inbound replicated or originated. /SHOWUTDVEC output lists current and historical replication partners, including transitive replication partners. By comparing the USN values from /SHOWUTDVEC on a source and destination domain controller, you can determine how up-to-date a destination DC is with it source partners. USN Rollbacks may also be detected if /SHOWUTDVEC is run when the destination DC has a higher committed USN than the source DC Obtain /SHOWUTDEV from destination DC's immediately followed by source DC's for best results and to avoid false USN Rollbacks. [SYNTAX] /showutdvec [/nocache] [/latency] Enter the DN path of the desired directory partition. /nocache Disables translation of DC GUID to friendly name. /latency - orders the entries in the UTDVEC from least current to most current. [EXAMPLES] repadmin /showutdvec dc=contoso,dc=com repadmin /showudvec dc=mayberry,dc=contoso,dc=com /latency
0x40000841Синхронизирует указанный контроллер домена со всеми партнерами репликации. По умолчанию, если в параметре контекста именования не указан раздел каталога, команда выполняет свои операции для раздела каталога конфигурации. [СИНТАКСИС] /syncall [] [] Поддерживаются следующие флаги: /a\tПрерывание операции в случае недоступности сервера.\t /A\tСинхронизация всех контекстов именования, которые содержатся на основном сервере.\t /d\tИдентификация серверов по распределенному имени в сообщениях.\t /e\tОрганизация, межузловая.\t /h\tПечать этого окна справки.\t /i\tНеограниченная итерация.\t /I\tВыполнение showreps на каждой паре серверов в пути вместо синхронизации.\t /j\tСинхронизация только соседних серверов.\t /p\tПауза после каждого сообщения, чтобы пользователь мог прервать выполнение.\t /P\tИсходящие (push) изменения с этого сервера.\t /q\tВыполнение в тихом режиме, перенаправление сообщений вызова.\t /Q\tВыполнение в очень тихом режиме, отчет только о неисправимых ошибках.\t /s\tНет синхронизации.\t /S\tПропуск начальной проверки ответов серверов.\t По умолчанию /syncall выполняется только в пределах границ сайта. [ПРИМЕРЫ] Синхронизирует заданный контроллер домена; все его партнеры, включая межсайтовых партнеров, отображаются по DN, а не по GUID; выполнение команды прерывается, если один из партнеров недоступен. repadmin /syncall dst-dc01 dc=contoso,dc=com /d /e /a Synchronizes a specified domain controller with all replication partners. By default, if no directory partition is provided in the namingcontext parameter, the command performs its operations on the configuration directory partition. [SYNTAX] /syncall [] [] The following flags are supported /a\tAbort if any server is unavailable.\t /A\tSync all naming contexts which are held on the home server.\t /d\tIdentify servers by distinguished name in messages.\t /e\tEnterprise, cross sites.\t /h\tPrint this help screen.\t /i\tIterate indefinitely.\t /I\tPerform showreps on each server pair in path instead of syncing.\t /j\tSynchronize adjacent servers only.\t /p\tPause for possible user abort after every message.\t /P\tPush changes outward from home server.\t /q\tRun in quiet mode, suppress call back messages.\t /Q\tRun in very quiet mode, report fatal errors only.\t /s\tDo not synchronize.\t /S\tSkip initial server response check.\t By default /syncall does not cross site boundaries [EXAMPLES] Synchronizes the target dc will all its partners including ones cross-site, displaying the partners by DN rather than GUID and aborting the command if any one partner is not available. repadmin /syncall dst-dc01 dc=contoso,dc=com /d /e /a
0x40000842Запускает репликацию паролей для заданных пользователей с источника (контроллера домена концентратора) на один или более доступных только для чтения контроллер домена. До завершения выполнения запроса для каждого конечного RODC определяется возможность кэширования паролей пользователей на соответствующем контроллере домена. Если кэширование паролей данного пользователя не разрешено на определенном RODC, запрос для комбинации \"определенный пользователь/конечный RODC\" не будет выполнен. [СИНТАКСИС] /rodcpwdrepl [DSA_LIST] [ ...] [ПРИМЕРЫ] Следующая команда запускает репликацию паролей для пользователя, указанного из source-dc01, на контроллер домена с префиксом имени dest-rodc. repadmin /rodcpwdrepl dest-rodc* source-dc01 cn=JaneOh,ou=execs,dc=contoso,dc=com Triggers replication of passwords for the specified user(s) from the source (Hub DC) to one or more Read Only DC's. For each destination RODC the cacheability of the user(s) passwords on that DC will be evaluated before the request succeeds. If cacheability of a given users password is not permitted for a particular RODC the request for that specific user / destination RODC combination will fail. [SYNTAX] /rodcpwdrepl [DSA_LIST] [ ...] [EXAMPLES] The following command triggers replication of the passwords for the user specified from source-dc01 to DC with the name prefix dest-rodc. repadmin /rodcpwdrepl dest-rodc* source-dc01 cn=JaneOh,ou=execs,dc=contoso,dc=com
0x40000843Это псевдоним для команды /replicate. This is an alias for /replicate.
0x40000844Это псевдоним для команды /ReplSummary. This is an alias for /ReplSummary.
0x40000845Это псевдоним для команды /ShowAttr. This is an alias for /ShowAttr.
0x40000846Displays a list of commands for use by advanced users only. Displays a list of commands for use by advanced users only.
0x40000847REPADMIN_IDS_ALIAS_CMD_DETAIL REPADMIN_IDS_ALIAS_CMD_DETAIL
0x40000848/removelingeringobjects Удаляет устаревшие объекты. Такие объекты хранятся в Active Directory. Они были просмотрены, удалены и собраны как мусор контроллером домена ссылок, но продолжают существовать на прямых и транзитивных партнерах репликации, у которых нет сведений входящей репликации об удалении этих объектов, до того, как прошло количество дней, заданное как время жизни захоронения. /removelingeringobjects Removes lingering objects - an object stored in Active Dircetory that has seen, deleted and garbage collected by a reference DC but continues to incorrectly exist on direct or transitive replication partners DC's that have not inbound replicated knowledge of the objects deletion within tombstone lifetime number of days.
0x40000849/add Команда add создает атрибут RepsFrom на конечном контроллере домена для указанного контекста именования и инициирует запрос репликации. Во время обычного цикла репликации конечный контроллер домена будет запрашивать обновления с исходного контроллера домена. /add The add command will create a RepsFrom attribute on the destination domain controller for the specified naming context and initiate a replication request. During a normal replication cycle, the destination domain controller will request updates from the source domain controller.
0x4000084A/mod Команда mod изменяет атрибут RepsFrom на конечном контроллере домена для указанного контекста именования и инициирует запрос репликации. Во время обычного цикла репликации конечный контроллер домена будет запрашивать обновления с исходного контроллера домена. /mod The mod command will modify the RepsFrom attribute on the destination domain controller for the specified naming context and initiate a replication request. During a normal replication cycle, the destination domain controller will request updates from the source domain controller.
0x4000084B/delete Команда delete удаляет атрибут RepsFrom с конечного контроллера домена для указанного контекста именования. /delete The delete command will remove a RepsFrom attribute on the destination domain controller for the specified naming context.
0x4000084C/addrepsto Эта команда создает атрибут Reps-To на контроллере домена для указанного контекста именования. Обычно требование для выполнения этой команды отсутствует, поскольку KCC автоматически создает атрибуты RepsTo на конечных DSA на основе записей Reps-From других DSA. /addrepsto This will create Reps-To attribute on the domain controller for the specified naming context. Ordinarily there is no requirement to perform this command as the KCC will automatically create the RepsTo attributes on destination DSA's from other DSA's Reps-From entries.
0x4000084D/updrepsto Эта команда обновляет атрибут Reps-To на контроллере домена для указанного контекста именования. Т. е. она обновляет сетевой адрес, используемый исходным DSA для связи с конечным DSA. /updrepsto This will update the Reps-To attribute on the domain controller for the specified naming context. More specifically it updates the network address used by the source DSA to contact the destination DSA.
0x4000084E/testhook Только для внутреннего использования /testhook Internal use only
0x4000084F/siteoptions применяется для изменения атрибутов параметров объекта параметров сайта NTDS. /siteoptions used to modify the options attribute of an NTDS Site Settings Object.
0x40000850/delrepsto Эта команда удаляет атрибут Reps-To на контроллере домена для указанного контекста именования. /delrepsto Delrepsto deletes the Reps-To attribute on the domain controller for the specified naming context.
0x40000851/options Изменяет объект ntdssettings на контроллере домена, указанном в параметре \"[контроллер_домена]\". /options Modifies the ntdssettings object of the domain controller targeted by the \"[DC]\"parameter.
0x40000852/rehost Задает инструкции для глобального каталога по прекращению создания своей копии раздела домена, доступного только для чтения, а затем выполняет полную синхронизацию этого раздела с контроллера домена, содержащего его копию, доступную для записи. /rehost Instructs a global catalog to drop its copy of a read-only domain partition, then perform a full sync of that partition from a domain controller that contains a writable copy of that partition.
0x40000853/unhost Удаляет определенный доступный только для чтения раздел из глобального каталога /unhost Remove a specific read-only partition from a GC
0x40000854/removesources Удаляет все ссылки репликации для заданного контекста именования. /removesources Removes all replication links for a given naming context.
0x40000855/rebuildgc Заново размещает все разделы глобального каталога. /rebuildgc Rehosts all the GC partitions.
0x40000856/bind Устанавливает соединение и отображает возможности репликации для контроллера домена. /bind Connects to and displays the replication features for a domain controller.
0x40000857/bridgeheads Выводит список контроллеров домена, выступающих в роли серверов-плацдармов для указанного сайта. /bridgeheads Lists the domain controllers acting as bridgehead servers for a specified site.
0x40000858/checkprop Сравнивает свойства указанных контроллеров домена, чтобы определить, нуждаются ли они в обновлении. /checkprop Compares the properties of specified domain controllers to determine if they are up to date with each other.
0x40000859/dsaguid Возвращает имя сервера по заданному GUID. /dsaguid Returns a server name when given a GUID.
0x4000085A/istg Возвращает имя компьютера сервера-генератора межсайтовой топологии (ISTG) для указанного сайта. /istg Returns the computer name of the Intersite Topology Generator (ISTG) server for a specified site.
0x4000085B/latency Выводит интервал времени между репликациями, используемый штампом времени повторной отправки пакетов ISTG. /latency Displays the amount of time between replications, using the ISTG Keep Alive time stamp.
0x4000085C/showscp Дамп точек подключения службы к глобальному каталогу. /showscp dumps service connection points on a GC.
0x4000085D/replauthmode Изменяет или выводит режим проверки подлинности репликации, используемый набором конфигурации ADAM. /replauthmode Modifies or displays the replication authentication mode in use by an ADAM configuration set.
0x4000085E/setattr Устанавливает или изменяет значение атрибута. /setattr Sets / modifies the value of an attribute.
0x4000085F/notifyopt Служит для просмотра и отображения параметров времени отправки уведомлений для указанного каталога раздела. /notifyopt used to view / change the notification timing settings of a specified directory partition.
0x40000860/querysites Использует сведения о маршрутизации для определения стоимости маршрута от одного указанного сайта до другого или других указанных сайтов. /querysites Uses routing information to determine the cost of a route from a specified site to another specified site or sites.
0x40000861/regkey Включает или отключает значения двух ключей реестра, расположенных в HKLM\\system\\ccs\\services\
tds\\parameters: \"Строгая совместимость репликации\" \"Разрешить репликацию с другим поврежденным партнером\"
/regkey Enables and disables the values for two registry keys located under HKLM\\system\\ccs\\services\
tds\\parameters : \"Strict Replication Consistency\" \"Allow Replication With Divergent and Corrupt Partner\"
0x40000862/showbackup Выводит контроллер домена, который последним создавал архивную копию для каждого доступного для записи раздела в лесу, а также времени и даты выполнения путем чтения атрибута DSASignature с корня заголовка NC каждого раздела каталога. /showbackup Displays the date, time and domain controller that last backed up each writable directory partition in the forest by reading the DSASignature attribute on the root of the NC head of each directory partition.
0x40000863/showcert Отображает сертификаты (используемые при репликации на основе SMTP), которые загружены на конкретный контроллер домена. /showcert Displays the certificates (used with Simple Mail Transfer Protocol (SMTP)-based replication) that are loaded on a specified domain controller.
0x40000864/showchanges Может использоваться для определения изменений, которые еще не были реплицированы между двумя партнерами, или для отслеживания статистики изменений, которые были реплицированы между этими партнерами. /showchanges Can be used to determine which changes have not yet been replicated between two replication partners or track statistics for changes which have replicated between them.
0x40000865/showism Отображает маршруты передачи межсайтовых сообщений, рассчитанные службой межсайтовых сообщений. /showism displays inter-site messaging routes calculated by the Inter-site Messaging Service.
0x40000866/showmsg Выводит сообщение об ошибке по ее заданному коду или сведения о событии для заданного события служб каталогов. /showmsg Displays the error message string for a given error number or the event text for a given Directory Services Event.
0x40000867/showncsig Выводит список удаленных GUID разделов приложений. /showncsig This command displays a list of the removed application partition GUIDs.
0x40000868/showoutcalls Отображает список записей в кэше привязки DS. /showoutcalls A list of the entries in the DS Bind cache.
0x40000869/showproxy Выводит список объектов прокси при перемещении между доменами. Когда объект перемещается из одного домена в другой, в исходном домене остается маркер. Этот маркер называется прокси. /showproxy Lists cross-domain move proxy objects. When an object is moved from one domain to another, a marker remains in the original domain. This marker is called a proxy.
0x4000086A/showtime Преобразует значение времени службы каталога в формат строки для местного и Coordinated Universal Time(UTC) времени. /showtime Converts a directory service time value to string format for both the local and the Universal Time, Coordinated (UTC) time zones.
0x4000086B/showtrust Выводит список доменов Active Directory, которые имеют доверие указанного домена Active Directory. /showtrust Lists all Active Directory domains that are trusted by a specified Active Directory domain.
0x4000086C/showvalue Выводит значения типа, времени последнего изменения, исходного контроллера домена и распределенного имени для указанного объекта. /showvalue Displays the values of the type, last modified time, originating domain controller, and distinguished name of a specified object.
0x4000086D/viewlist Отображает список контроллеров домена. /viewlist Displays a list of domain controllers.
0x4000086E/writespn Служит для добавления нового SPN либо для удаления или существующего SPN. /writespn Used to add a new SPN or to delete or modify an existing SPN.
0x4000086FREPADMIN_IDS_CMD__DESCRIPTION REPADMIN_IDS_CMD__DESCRIPTION
0x40000870/failcache Выводит список сбоев репликации, о которых известно (KCC). /failcache Displays a list of replication failures that (KCC) is aware of.
0x40000871/showconn Отображает объекты подключения для указанного контроллера домена. По умолчанию для локального сайта /showconn Displays the connection objects for a specified domain controller. The default is local site
0x40000872/showctx Выводит список компьютеров, на которых имеются открытые сеансы с указанным контроллером домена. /showctx Displays a list of computers that have opened sessions with a specified domain controller.
0x40000873/showsig Отображает извлеченные коды обращения на контроллере домена. Контроллер домена изменяет свой код обращения при восстановлении или повторном размещении раздела приложения. /showsig Displays the retired invocation IDs on a domain controller. A domain controller changes its invocation ID when it is restored or when it rehosts an application partition.
0x40000874/sync [TODO] /sync [TODO]
0x40000875/propcheck [TODO] /propcheck [TODO]
0x40000876/getchanges [TODO] /getchanges [TODO]
0x40000877/showreps [TODO] /showreps [TODO]
0x40000878/showvector [TODO] /showvector [TODO]
0x40000879/showmeta [TODO] /showmeta [TODO]
0x4000087AУдаляет устаревшие объекты. Такие объекты хранятся в Active Directory. Они были просмотрены, удалены и собраны как мусор контроллером домена ссылок, но продолжают существовать на прямых и транзитивных партнерах репликации, у которых нет сведений входящей репликации об удалении этих объектов, до того, как прошло количество дней, заданное как время жизни захоронения. Компьютер, на котором выполняется Repadmin, может находится под управлением операционной системы Windows Vista или Windows Server 2008 и должен иметь связь по сети со всеми контроллерами домена, заданными в параметре . Контроллер домена ссылок должен содержать доступную для записи копию раздела каталога, назначенного для удаления устаревшего объекта, и иметь связь по сети со всеми контроллерами домена, заданными в параметре . Контроллер домена из списка параметра может размещать доступные для чтения или записи копии раздела каталога, назначенного для удаления устаревшего объекта. Во время удаления устаревшего объекта контроллеры домена и глобальные каталоги из списка параметра продолжают объявлять запросы LDAP. Контроллер домена ссылок и контроллеры домена из списка параметра должны работать под управлением Windows Server 2003, Windows Server 2003 R2 или Windows Server 2008. Для этой команды отсутствуют функциональные требования к домену или лесу. ADVISORY_MODE - это режим проверки, в котором 1938, 1946 и 1942 события репликации записываются в журнал событий службы каталога на назначенном контроллере домена, указывая устаревшие объекты, которые должны быть удалены, но фактически еще существуют. Устаревшие объекты удаляются, когда запускается команда \"repadmin /removelingeringobjects\" без параметра /advisory_mode. 1937, 1945 и 1939 события репликации NTDS, записанные в журнал событий служб каталогов на контроллерах домена, определяют запуск, заключение и набор объектов, удаленных из раздела каталога. Следует продумать, какие контроллеры домена из списка параметра будут выступать в роли \"плохих\", которые требуется проверить или с которых будут удаляться устаревшие объекты, а также , который будет выступать в роли \"стандартного\" контроллера домена. Корпорация Майкрософт рекомендует включить строгую согласованность репликации перед удалением устаревших объектов. [СИТАКСИС] /removelingeringobjects [/ADVISORY_MODE] [ПРИМЕРЫ] Следующая команда проверит Europe NC на всех контроллерах домена в HQ сайта на наличие устаревших объектов с помощью ObjectGUID 667f7037-8198-4357-8f15-8f709f04b6e2 в качестве ссылки. В режиме /ADVISORY_MODE события будут записаны в журнал событий службы каталога на каждом назначенном контроллере домена с указанием количества найденных устаревших объектов. /removelingeringobjects site:HQ 667f7037-8198-4357-8f15-8f709f04b6e2 DC=europe,DC=contoso,DC=com /ADVISORY_MODE Следующая команда выполнит проверку и удалит устаревшие объекты из Europe NC на контроллере домена dubdc03, используя контроллер домена, указанный с помощью ObjectGUID 667f7037-8198-4357-8f15-8f709f04b6e2. /removelingeringobjects dubdc03.contoso.com 667f7037-8198-4357-8f15-8f709f04b6e2 DC=europe,DC=contoso,DC=com Removes lingering objects - an object stored in Active Directory that has seen, deleted and garbage collected by a reference DC but continues to incorrectly exist on direct or transitive replication partners DC's that have not inbound replicated knowledge of the objects deletion within tombstone lifetime number of days. The PC running repadmin may have Windows Vista or Windows Server 2008 installed, and must have network connectivity to all domain controllers targeted by the parameter. The reference DC must host a writeable copy of the directory partition targeted for lingering object removal and have network connectivity to all domain controllers targeted by the parameter. DC's targeted by the parameter may host read-only or writeable copies of directory partition targeted for lingering object removal. DC's and Global catalogs targeted by continue to advertise and service ldap request during lingering object removal. The reference DC and domain controllers targeted by the parameter may have Windows Server 2003, Windows Server 2003 R2 or Windows Server 2008 installed. There are no domain or forest functional requirements for this command. ADVISORY_MODE is a test mode that logs NTDS Replication events 1938, 1946 and 1942 in the targeted domain controllers' directory service event log identifying the lingering objects that should be removed but does not actually remove them. Lingering objects are removed when \"repadmin /removelingeringobjects\" is run without the /advisory_mode switch. NTDS Replication events 1937, 1945 and 1939 logged on the target DC's directory services event log identify the start, conclusion and set of objects removed from a directory partition. You should conceptually think of DC's in the as the \"bad\" DC's that you want to test or remove lingering objects from and as the \"reference\" DC. Microsoft recommends enabling strict replication consistency before removing lingering objects. [SYNTAX] /removelingeringobjects [/ADVISORY_MODE] [EXAMPLES] The following command would check the Europe NC on all DC's in the site HQ for lingering objects using the DC specified by its ObjectGUID 667f7037-8198-4357-8f15-8f709f04b6e2 as reference. The /ADVISORY_MODE will cause events to be written to the Directory Service Event Log for each of the target DC's indicating how many lingering objects were found. /removelingeringobjects site:HQ 667f7037-8198-4357-8f15-8f709f04b6e2 DC=europe,DC=contoso,DC=com /ADVISORY_MODE The following command would check and remove lingering objects from the Europe NC on DC dubdc03 using the DC specified by ObjectGUID 667f7037-8198-4357-8f15-8f709f04b6e2. /removelingeringobjects dubdc03.contoso.com 667f7037-8198-4357-8f15-8f709f04b6e2 DC=europe,DC=contoso,DC=com
0x4000087BКоманда add создает атрибут RepsFrom на конечном контроллере домена для указанного контекста именования и инициирует запрос репликации. Во время обычного цикла репликации конечный контроллер домена будет запрашивать обновления с исходного контроллера домена. При создании временных ссылок репликации между партнерами репликации может произойти сбой, если KCC запустится во время выполнения процедуры. KCC удалит все ссылки репликации, для которых не существует соответствующих объектов подключения. Поскольку эти команды выполняются очень долго из-за того, что они запускают репликацию соответствующего контекста именования, важно убедиться, что KCC не прервет этот процесс. В этом случае следует использовать параметр +DISABLE_NTDSCONN_XLATE, что позволит отключить возможность KCC по переводу объектов подключения в ссылки репликации. [СИНТАКСИС] /add [/asyncrep] [/syncdisable] [/dsadn:] [/transportdn:] [/mail] [/async] [/readonly] [/selsecrets] /asyncrep Ставит событие репликации в очередь, но возвращает управление пользователю, не ожидая завершения репликации. /syncdisable добавляет атрибут RepsFrom, но не участвует в цикле репликации. Для выполнения репликации между конечным и исходным контроллерами домена следует использовать команду repadmin /sync /force. /dsadn: /transportdn - различающееся имя транспорта межсайтовых сообщений, используется для репликации с использованием почтовой службы. /mail указывает, что при репликации используется почтовая служба, а, следовательно, и параметр /transportdn /async Ставит в очередь операцию добавления или удаления без прерывания текущего цикла репликации и возвращает управление пользователю. /readonly Указывает, что раздел доступен только для чтения. /selsecrets Служит для указания конечного контроллера домена как доступного только для чтения. Необходимо задавать с помощью полного имени компьютера. [ПРИМЕРЫ] Следующая команда создаст временное подключение репликации для NC, доступного только для чтения, на глобальный каталог с другого контроллера домена. Исходный контроллер домена должен быть указан с помощью полного DNS-имени.repadmin /add DC=maybery,DC=contoso,DC=com childdc01 hubdc03.contoso.com /readonly Следующая команда создаст временное подключение репликации для NC, доступного только для чтения, на доступный для чтения контроллер домена с контроллера домена с полным доступом. Исходный контроллер домена должен быть указан с помощью полного DNS-имени.repadmin /add cn=configuration,DC=contoso,DC=com rodc01 hubdc03.contoso.com /readonly /selsecrets The add command will create a RepsFrom attribute on the destination domain controller for the specified naming context and initiate a replication request. During a normal replication cycle, the destination domain controller will request updates from the source domain controller. When creating temporary replication links between replication partners, the process could fail if the KCC starts while you are performing the procedure. The KCC will delete any replication links for which no corresponding connection object exists. Since these commands can take a very long time to complete as they trigger the replication of the corresponding naming context, it is important to ensure that KCC do not disturb the process. This is where you would use +DISABLE_NTDSCONN_XLATE which effectively disables KCC's capability to translate connection objects to replication links. [SYNTAX] /add [/asyncrep] [/syncdisable] [/dsadn:] [/transportdn:] [/mail] [/async] [/readonly] [/selsecrets] /asyncrep\tQueue the replication event, but do no wait for the replication to complete before returning control to the user.\t /syncdisable add the RepsFrom attribute but do not participate in the replication cycle. To perform replication between the destination and source domain controllers, repadmin /sync /force must be used.\t /dsadn: /transportdn the distinguished name of the Inter Site Message transport, only used for mail based replication\t /mail specify that the replication is mail based, therefore requires the /transportdn option /async\tQueue the add/delete operation without interrupting the current replication cycle and return control to the user.\t /readonly\tSpecify that the partition is readonly. /selsecrets Used to specify that the destination DC is a Read-Only DC. The source DSA must be specified by fully qualified computername. [EXAMPLES] The following command would create a temporary replication connection for a read-only NC on a GC from another DC. The source DC must be specified by fully qualified DNS name. repadmin /add DC=maybery,DC=contoso,DC=com childdc01 hubdc03.contoso.com /readonly The following command would create a temporary replication connection for the configuration NC on a Read Only DC from a full DC. The source DC must be specified by fully qualified DNS name. repadmin /add cn=configuration,DC=contoso,DC=com rodc01 hubdc03.contoso.com /readonly /selsecrets
0x4000087CКоманда mod изменяет атрибут RepsFrom на конечном контроллере домена для указанного контекста именования и инициирует запрос репликации. Во время обычного цикла репликации конечный контроллер домена будет запрашивать обновления с исходного контроллера домена.\t [СИНТАКСИС] /mod [/readonly] [/srcdsaaddr:] [/transportdn:] [+nbrflagoption] [-nbrflagoption] The mod command will modify the RepsFrom attribute on the destination domain controller for the specified naming context and initiate a replication request. During a normal replication cycle, the destination domain controller will request updates from the source domain controller.\t [SYNTAX] /mod [/readonly] [/srcdsaaddr:] [/transportdn:] [+nbrflagoption] [-nbrflagoption]
0x4000087DКоманда delete удаляет атрибут RepsFrom с конечного контроллера домена для указанного контекста именования. [СИНТАКСИС] /delete [] [/localonly] [/nosource] [/async] The delete command will remove a RepsFrom attribute on the destination domain controller for the specified naming context. [SYNTAX] /delete [] [/localonly] [/nosource] [/async]
0x4000087EЭта команда создает атрибут Reps-To на контроллере домена для указанного контекста именования. Обычно требование для выполнения этой команды отсутствует, поскольку KCC автоматически создает атрибуты RepsTo на конечных DSA на основе записей Reps-From других DSA [СИНТАКСИС] /addrepsto [/selsecrets] This will create Reps-To attribute on the domain controller for the specified naming context. Ordinarily there is no requirement to perform this command as the KCC will automatically create the RepsTo attributes on destination DSA's from other DSA's Reps-From entries. [SYNTAX] /addrepsto [/selsecrets]
0x4000087FЭта команда обновляет атрибут Reps-To на контроллере домена для указанного контекста именования. Т. е. она обновляет сетевой адрес, используемый исходным DSA для связи с конечным DSA. [СИНТАКСИС] /updrepsto [/selsecrets] This will update the Reps-To attribute on the domain controller for the specified naming context. More specifically it updates the network address used by the source DSA to contact the destination DSA. [SYNTAX] /updrepsto [/selsecrets]
0x40000880ТОЛЬКО ДЛЯ ВНУТРЕННЕГО ИСПОЛЬЗОВАНИЯ /testhook [DSA_LIST] [{+|-}lockqueue] [{+|-}link_cleaner] [{+rpctime:,,|-rpctime}] [{+rpcsync:,|-rpcsync}] INTERNAL USE ONLY /testhook [DSA_LIST] [{+|-}lockqueue] [{+|-}link_cleaner] [{+rpctime:,,|-rpctime}] [{+rpcsync:,|-rpcsync}]
0x40000881Служит для изменения атрибутов параметров объекта параметров сайта NTDS. [СИНТАКСИС] /siteoptions [DSA] [/site:] [{+|-}IS_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_TOPL_CLEANUP_DISABLED] [{+|-}IS_TOPL_MIN_HOPS_DISABLED] [{+|-}IS_TOPL_DETECT_STALE_DISABLED] [{+|-}IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_GROUP_CACHING_ENABLED] [{+|-}FORCE_KCC_WHISTLER_BEHAVIOR] [{+|-}FORCE_KCC_W2K_ELECTION] [{+|-}IS_RAND_BH_SELECTION_DISABLED] [{+|-}IS_SCHEDULE_HASHING_ENABLED] [{+|-}IS_REDUNDANT_SERVER_TOPOLOGY_ENABLED] [{+|-}W2K3_IGNORE_SCHEDULES] [{+|-}W2K3_BRIDGES_REQUIRED] Used to modify the options attribute of an NTDS Site Settings Object. [SYNTAX] /siteoptions [DSA] [/site:] [{+|-}IS_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_TOPL_CLEANUP_DISABLED] [{+|-}IS_TOPL_MIN_HOPS_DISABLED] [{+|-}IS_TOPL_DETECT_STALE_DISABLED] [{+|-}IS_INTER_SITE_AUTO_TOPOLOGY_DISABLED] [{+|-}IS_GROUP_CACHING_ENABLED] [{+|-}FORCE_KCC_WHISTLER_BEHAVIOR] [{+|-}FORCE_KCC_W2K_ELECTION] [{+|-}IS_RAND_BH_SELECTION_DISABLED] [{+|-}IS_SCHEDULE_HASHING_ENABLED] [{+|-}IS_REDUNDANT_SERVER_TOPOLOGY_ENABLED] [{+|-}W2K3_IGNORE_SCHEDULES] [{+|-}W2K3_BRIDGES_REQUIRED]
0x40000882Команда delrepsto удаляет атрибут Reps-To на контроллере домена для указанного контекста именования. [СИНТАКСИС] /delrepsto Delrepsto deletes the Reps-To attribute on the domain controller for the specified naming context. [SYNTAX] /delrepsto
0x40000883Изменяет объект ntdssettings на контроллере домена, указанном в параметре \"[контроллер_домена]\". Включаются следующие возможности: Добавление или удаление глобального каталога Включение или отключение входящей репликации Включение или отключение исходящей репликации Включение или отключение перевода подключения KCC Повышение или понижение роли глобального каталога определяется событиями 1119 (повышение глобального каталога)и 1120 (понижение глобального каталога) репликации NTDS в журнале событий службы каталога конечного компьютера. Конечный контроллер домена записал в журнал ошибку 8456 \"Исходный сервер отклоняет запросы на репликацию в настоящее время\" при отключенных входящей репликации с исходных доменов и исходящей репликации. Исходный контроллер домена записал в журнал ошибку 8457 \"Конечный сервер отклоняет запросы на репликацию в настоящее время\" при отключенных исходящей репликации на конечные контроллеры доменов и входящей репликации. Команды синхронизации и репликации REPADMIN с переключателем /force перезаписывают отключенные входящую и исходящую репликации. DISABLE_NTDSCONN_XLATE включает возможность KCC по переводу объектов подключения в ссылки репликации. Этот переключатель обычно используется вместе с командой \"repadmin /add\". REPADMIN /options поддерживает значения в размещении параметра \"[контроллер_домена]\". Текущие возможности и параметры можно вывести в список с помощью команды \"repadmin /options \" или в заголовке \"repadmin /showreps\". [СИНТАКСИС] /options [DC] [{+|-}IS_GC] [{+|-}DISABLE_INBOUND_REPL] [{+|-}DISABLE_OUTBOUND_REPL] [{+|-}DISABLE_NTDSCONN_XLATE] [ПРИМЕРЫ] Отображает набор текущих параметров на заданном контроллере домена repadmin options hub-dc01 Назначает контроллер домена для размещения глобального каталога repadmin /options hub-dc01 +GC Отключает исходящую репликацию на всех контроллерах домена в сайте Active Directory. repadmin /options site:HQ DISABLE_INBOUND_REPL Modfies the ntdssettings object of the domain controller targeted by the \"[DC]\"parameter . Capabilities include Add or remove a global catalog Enable or Disable inbound replication Enable or Disable outbound replication Enable or disable KCC connection translation Global Catalog promotion and demotion is identified by NTDS Replication events 1119 (GC promotion) and 1120 (GC demotion) logged in the target computers Directory Service event log. Destination domain controller log error 8456: \"the source server is currently rejecting replication requests\" when inbound replicating from source domain controllers with outbound replication disabled. Source domain controllers log error 8457: \"the destination server is currently rejecting replication requests\" when outbound replicating to destination domain controllers with inbound replication disabled. REPADMIN replicate and sync commands with the /force switch overrides disabled inbound or outbound replication. DISABLE_NTDSCONN_XLATE toggles KCC's ability to translate connection objects into replication links. This switch is often used in conjunction with \"repadmin /add\" command. REPADMIN /options supports the values in place of the \"[DC]\" parameter. Current capabilities or settings are enumerated with \"repadmin /options \" or in the header of \"repadmin /showreps\" [SYNTAX] /options [DC] [{+|-}IS_GC] [{+|-}DISABLE_INBOUND_REPL] [{+|-}DISABLE_OUTBOUND_REPL] [{+|-}DISABLE_NTDSCONN_XLATE] [EXAMPLES] Display the current options set on the target DC repadmin options hub-dc01 Designate the target DC to host the global catalog repadmin /options hub-dc01 +GC Disable inbound replication on all DC's in an Active Directory site. repadmin /options site:HQ DISABLE_INBOUND_REPL
0x40000884/rehost Задает инструкции для глобального каталога по прекращению создания своей копии раздела домена, доступного только для чтения, а затем выполняет полную синхронизацию этого раздела с контроллера домена, содержащего его копию, доступную для записи. Назначает доступные только для чтения каталоги на глобальные каталоги Windows 2000 и Windows Server 2003, а также на доступные для чтения разделы глобальных каталогов Windows Server 2008 с полным доступом или доступом только для чтения. REHOST служит для удаления устаревших объектов в доступных для чтения разделах глобальных каталогов Windows 2000, которые не поддерживаются предпочтительной для этой операции командой \"repadmin /removelingeringobjects\", или в случае, когда доступные для записи разделы домена содержат только контроллеры домена Windows 2000. Не предназначена для использования на любых разделах, для которых доступная для записи копия (схема, конфигурация или раздел домена с доступом на запись) размещена на назначенном контроллере. Например, глобальный каталог в root.contoso.com может переместить свою доступную для чтения копию child.contoso.com, но не может поменять размещение root.contoso.com. Компьютер, на котором выполняется команда /rehost, может находится под управлением Windows Vista или Windows Server 2008 и должен иметь связь по сети с контроллерами домена, указанными параметром \"DSA\". Назначенные в параметре \"DSA\" компьютеры могут быть указаны с помощью однокомпонентного имени узла или полного имени компьютера (предпочтительнее). Значения также поддерживаются. Рекомендуется использовать учетные данные администратора предприятия. Глобальный каталог, назначенный командой /rehost, должен иметь установленный пакет обновления 4 для Windows 2000 или более поздней версии. Стандартный контроллер домена должен иметь установленный пакет обновления 4 Windows 2000 или более поздней версии и иметь связь по сети со всеми глобальными каталогами, указанными в параметре \"DSA\". Время выполнения задачи определяется по размеру раздела, скорости связи между стандартным и назначенными компьютерами. Во время операции rehost глобальные каталоги продолжают \"объявлять\" и обслуживать запросы LDAP, даже если не являются полномочными для всех разделов в лесу. ITADMINS следует рассмотреть возможность влияния службы на домены в основном режиме, а также на приложения, которые используют согласованность глобального каталога. Предпочтительнее повторно разместить раздел, чем снимать и устанавливать флажок глобального каталога, поскольку доступные только для чтения разделы могут быть реплицированы из детерминистского источника. Корпорация Майкрософт рекомендует включить строгую согласованность репликации перед повторным размещением доступных для чтения разделов домена. См. \"repadmin /regkey\". [СИНТАКСИС] /rehost DSA _[/application] /rehost DSA [ПРИМЕРЫ] repadmin /rehost root-dc01 child.contoso.com child-dc01.child.contoso.com /rehost Instructs a global catalog to drop its copy of a read-only domain partition, then perform a full sync of that partition from a DC that contains a writable copy of that partition. Targets read-only partitions on Windows 2000 and Windows Server 2003 global catalogs and read-only partitions of full and read-only Windows Server 2008 Global Catalogs. REHOST is useful for removing lingering objects in the read-only partitions of Windows 2000 global catalogs which do not support the preferred \"repadmin /removelingeringobjects\" command, or when the writable domain partition contains only Windows 2000 domain controllers. Cannot be used on any partition for which the target DC hosts a writable copy (schema, configuration or writable domain partition). For example, a GC in root.contoso.com can rehost its read-only copy of child.contoso.com but cannot rehost root.contoso.com. A computer executing /rehost may run Windows Vista or Windows Server 2008 and must have network connectivity to domain controllers specified in the \"DSA\" parameter. Target computers in the \"DSA\" parameter may be referenced by single-label hostname or fully qualified computername (preferred). values are also supported. Enterprise administrator credentials are recommended. The global catalog targeted by /rehost must have Windows 2000 Service Pack 4 or later installed. The reference DC must have Windows 2000 Service Pack 4 or later installed and have network connectivity to the GC's targeted by the \"DSA\" parameter. Time to task is determined by partition size and link speed between the reference and target computers. Global catalogs continue to \"advertise\" and service LDAP requests during the rehost operation even when not authoritative for all partitions in the forest. ITADMINS should consider the service impact on native-mode domains and application which rely on global catalog consistency. Rehosting a partition is preferred over unchecking and rechecking the gc checkbox because the read-only partitions can be replicated from a deterministic source. Microsoft recommends enabling strict replication consistency before rehosting read-only domain partitions. See \"repadmin /regkey\". [SYNTAX] /rehost DSA [/application] /rehost DSA [EXAMPLES] repadmin /rehost root-dc01 child.contoso.com child-dc01.child.contoso.com
0x40000885Удаляет определенный доступный только для чтения раздел из глобального каталога. [СИНТАКСИС] /unhost DSA Remove a specific read-only partition from a GC. [SYNTAX] /unhost DSA
0x40000886Удаляет все ссылки репликации для заданного контекста именования. При этом объекты подключений не удаляются, поэтому KCC построит новые ссылки по определенному циклу, как требуется. [СИНТАКСИС] /removesources DSA_LIST Removes all replication links for a given naming context. This does not delete the connection objects so the KCC will build new links on its regular cycle as required. [SYNTAX] /removesources DSA_LIST
0x40000887Повторно размещает все доступные для чтения разделы в глобальном каталоге. Эта команда отключает перевод подключений, включает строгую согласованность репликации, выбирает все доступные для чтения разделы и по очереди заново размещает каждый из них. По завершении перевод подключений включается. Во время этого процесса контроллер домена не объявляется в качестве глобального каталога. Эта команда не поддерживается для глобальных каталогов, доступных только для чтения. [СИНТАКСИС] /rebuildgc DC Rehosts all the read-only partitions on a Global Catalog. This command disables connection translation, enables strict replication consistency, drops all existing read-only partitions and then rehosts each in turn. On completion connection translation is enabled. The DC does not advertise as a GC during this process. This command is not supported on Read Only GC's. [SYNTAX] /rebuildgc DC
0x40000888Устанавливает соединение и отображает возможности репликации для контроллера домена. [СИНТАКСИС] /bind [DSA_LIST] [SPN] Connects to and displays the replication features for a domain controller. [SYNTAX] /bind [DSA_LIST] [SPN]
0x40000889Выводит список контроллеров домена, выступающих в роли серверов-плацдармов для указанного сайта. [СИНТАКСИС] /bridgeheads [DSA_LIST] [/verbose] Lists the domain controllers acting as bridgehead servers for a specified site. [SYNTAX] /bridgeheads [DSA_LIST] [/verbose]
0x4000088AСравнивает свойства указанных контроллеров домена, чтобы определить, нуждаются ли они в обновлении. Исходный контроллер домена содержит первоначальные сведения, которые необходимо проверить. Данные на конечном контроллере домена сравниваются с данными на исходном контроллере домена. [СИНТАКСИС] /checkprop [DSA_LIST, с которого следует перечислять DSA узлов] Compares the properties of specified domain controllers to determine if they are up to date with each other. The source domain controller contains the original information that needs to be checked. The data on the destination domain controller is compared to the data on the source domain controller. [SYNTAX] /checkprop [DSA_LIST from which to enumerate host DSAs]
0x4000088BВозвращает имя сервера по заданному GUID. [СИНТАКСИС] /dsaguid [DSA_LIST] [GUID] Returns a server name when given a DSA GUID. [SYNTAX] /dsaguid [DSA_LIST] [GUID]
0x4000088CВозвращает имя компьютера сервера-генератора межсайтовой топологии (ISTG) для указанного сайта. [СИНТАКСИС] /istg [DSA_LIST] [/verbose] Returns the computer name of the Intersite Topology Generator (ISTG) server for a specified site. [SYNTAX] /istg [DSA_LIST] [/verbose]
0x4000088DВыводит интервал времени между репликациями, используемый меткой времени повторной отправки пакетов ISTG. Эта метка времени не используется в лесах с заданным функциональным уровнем Windows Server 2003 и выше. В этих средах следует использовать команду repadmin /showutdvec /latency. [СИНТАКСИС] /latency [DSA_LIST] [/verbose] Displays the amount of time between replications, using the ISTG Keep Alive time stamp. The ISTG Keep Alive time stamp is not used in forests that are set to Windows Server 2003 forest functional level or later. Instead, in those environments, use repadmin /showutdvec /latency. [SYNTAX] /latency [DSA_LIST] [/verbose]
0x4000088EДамп точек подключения службы к глобальному каталогу. /showscp [DSA_LIST] (должен указывать на глобальный каталог, используйте \"gc:\" для всех) Dumps service connection points on a GC /showscp [DSA_LIST] (Must point at a GC, use \"gc:\" for all)
0x4000088FИзменяет или выводит режим проверки подлинности репликации, используемый набором конфигурации ADAM. [СИНТАКСИС] /replauthmode [DSA_LIST] [] (только AD LDS) - либо целое число, либо одна из констант ADAM_REPL_AUTHENTICATION_MODE_*** Modifies or displays the replication authentication mode in use by an ADAM configuration set. [SYNTAX] /replauthmode [DSA_LIST] [] (AD LDS only) is either an integer, or one of the ADAM_REPL_AUTHENTICATION_MODE_*** constants
0x40000890Устанавливает, изменяет или удаляет значение атрибута. [СИНТАКСИС] /setattr [ ...] может представлять собой один из следующих вариантов: add delete replace deleteAll может быть либо строковым литералом, либо целым (десятичным или шестнадцатеричным), либо одной из определенных констант Sets, modifies or deletes the value of an attribute. [SYNTAX] /setattr [ ...] is either of add delete replace deleteAll can be either a string literal or an integer (decimal or hex) or one of the defined constants
0x40000891Служит для просмотра и отображения параметров времени отправки уведомлений для указанного каталога раздела. Должна быть назначена FSMO хозяина именования доменов. Поддерживается только для Windows Server 2003 и более поздних версий. [СИНТАКСИС] /notifyopt [DSA_LISP] [/first:] [/subs:] /first\tЧисло секунд после изменения, прежде чем контроллер домена уведомит о нем своего первого партнера репликации. /subs\tПосле уведомления об изменении партнера репликации параметр subs указывает количество секунд ожидания, прежде чем следующий партнер репликации будет уведомлен.\t [ПРИМЕР] Просматривает параметры уведомления для заданного раздела. repadmin /notifyopt rootdc01 dc=contoso,dc=com Used to view / change the notification timing settings of a specified directory partition. Must be targeted at the Domain Naming Master FSMO Only supported against Windows Server 2003 or later. [SYNTAX] /notifyopt [DSA_LIST] [/first:] [/subs:] /first\tThe number of seconds after a change is made before the domain controller notifies its first replication partner that there is a change. /subs\tOnce the first replication partner is notified of a change, the subs parameter specifies the number of seconds to wait before notifying the next replication partner.\t [EXAMPLE] View the notification options for given partition. repadmin /notifyopt rootdc01 dc=contoso,dc=com
0x40000892Использует сведения о маршрутизации для определения стоимости маршрута от одного указанного сайта до другого или других указанных сайтов. Параметр querysites не разрешает использовать альтернативные учетные данные. Учитывается регистр букв для имен RDN, которые используются в этой команде. [СИНТАКСИС] /querysites [ ...] (не может вызываться с различными учетными данными) Uses routing information to determine the cost of a route from a specified site to another specified site or sites. The querysites parameter does not allow the use of alternate credentials. The relative distinguished names that are used in this command are case sensitive. [SYNTAX] /querysites [ ...] (may not be called with alternate credentials)
0x40000893Включает или отключает значения двух ключей реестра, расположенных в HKLM\\system\\ccs\\services\
tds\\parameters \"allowDivergent\" || \"strict\" allowDivergent для раздела \"Разрешить репликацию с другим поврежденным партнером\" Если на контроллере домена Windows Server 2003 отсутствует раздел каталога, для которого выполнена входящая репликация до завершения времени жизни захоронения, записывается событие репликации NTDS 2042, затем входящая репликация с этого исходного контроллера домена помещается в карантин. Событие 2042 указывает, что репликацию можно разблокировать путем изменения значения раздела \"Разрешить репликацию с другим поврежденным партнером\" в реестре на 1. Этот карантин репликации будет снят после проверки устаревших объектов и их удаления (если они присутствуют). Команда \"repadmin /regkey - allowDivergent\" предоставляет надежный метод ослабления раздела \"Разрешить репликацию с другим поврежденным партнером\" на одном или нескольких контроллерах домена в лесу. [СИНТАКСИС] repadmin /regkey [значение [/reg_sz]] [ПРИМЕР] Задает раздел \"Разрешить репликацию с другим...\" на отдельном контроллере домена repadmin /regkey dc01.contoso.com +allowDivergent Задает раздел \"Разрешить репликацию с другим...\" на всех контроллерах домена repadmin /regkey GC: +allowDivergent Задает раздел \"Разрешить репликацию с другим...\" на всех глобальных каталогах repadmin /regkey * +allowDivergent Строгое значение для раздела \"Строгая совместимость репликации\" Определяет поведение конечного контроллера домена, когда исходный контроллер домена отправляет обновление объекта (вместо его создания), который отсутствует в копии Active Directory конечного контроллера домена. Это поведение свидетельствует об отправке устаревшего объекта с исходного контроллера домена на конечный. Когда включена строгая согласованность репликации, конечный контроллер домена останавливает входящую репликацию с источника и записывает событие репликации NTDS 1388 и событие 1084 с подробным описанием ошибки \"Отсутствует такой объект на сервере\" и попытки исходного контроллера домена отправить устаревший объект конечному. Если включена нестрогая согласованность репликации, конечный контроллер домена восстанавливает объект, отправленный контроллером домена, а выполнение исходящей репликации может быть продолжено. Значение по умолчанию для согласованности репликации определяется способом создания леса Active Directory. Строгая согласованность репликации помещает устаревшие объекты в карантин для упрощения их удаления, но требует внимательного отслеживания ситуации. Команда \"repadmin /regkey +|- strict\" предоставляет надежный способ настроить раздел \"Строгая согласованность репликации\" на одном или нескольких контроллерах домена в лесу. [СИНТАКСИС] repadmin /regkey [значение [/reg_sz]] [ПРИМЕР] Включает строгую согласованность репликации на всех контроллерах домена в лесу repadmin /regkey * +strict Включает строгую согласованность репликации на всех глобальных каталогах в лесу repadmin /regkey gc: +strict Выключает строгую согласованность репликации на всех контроллерах домена в лесу repadmin /regkey * -strict
Enables and disables the values for two registry keys located under HKLM\\system\\ccs\\services\
tds\\parameters \"allowDivergent\" || \"strict\" allowDivergent for \"Allow Replication With Divergent and Corrupt Partner\" When a Windows Server 2003 domain controller has not inbound replicated a directory partition from any source in the preceding tombstone lifetime number of days, it logs NTDS Replication event 2042, then quarantines inbound replication from that source DC. Event 2042 indicates that replication can be unblocked by modifying \"Allow Replication With Divergent and Corrupt Partner\" in the registry to a value of 1. This replication quarantine should only be relaxed after checking for lingering objects, and removing them if present. \"repadmin /regkey - allowDivergent\" provides a reliable method to relax \"Allow Replication With Divergent and Corrupt Partner\" on one or more domain controllers in a forest. [SYNTAX] repadmin /regkey [value [/reg_sz]] [EXAMPLE] set \"Allow Replication With Divergent...\" on a single DC repadmin /regkey dc01.contoso.com +allowDivergent set \"Allow Replication With Divergent...\" on a all DC's repadmin /regkey GC: +allowDivergent set \"Allow Replication With Divergent...\" on a all GC's repadmin /regkey * +allowDivergent strict for \"Strict Replication Consistency\" Determines how a destination domain controller behaves when a source domain controller sends an update (as opposed to an object create) for an object that does not exist in the destination DC's copy of Active Directory. This behaviour is indicative of a lingering object being sent from the source DC to the destination dc. When strict replication consistency is enabled, the destination DC halts inbound replication from the source with and logs NTDS Replication events 1388, and Event 1084 with the extended error \"there is no such object on the server\" identify and attempt by the source DC to send a lingering object to the destination. When loose replication consistency is enabled, the destination DC reanimates the object sent by the DC and inbound replication is allowed to continue. The default value for replication consistency is determined by the how your Active Directory forest was created. Strict replication consistency quarantine lingering objects for easier removal but requires monitoring diligence. \"repadmin /regkey +|- strict\" provides a reliable way to configure values for the \"Strict Replication Consistency\" on one or more domain controllers in a forest. [SYNTAX] repadmin /regkey [value [/reg_sz]] [EXAMPLE] enable strict replication consistency on all DC's in forest repadmin /regkey * +strict enable strict replication consistency on all GC's in forest repadmin /regkey gc: +strict disable strict replication consistency on all DC's in forest repadmin /regkey * -strict
0x40000894Выводит контроллер домена, который последним создавал архивную копию для каждого доступного для записи раздела в лесу, а также времени и даты выполнения путем чтения атрибута DSASignature с корня заголовка NC каждого раздела каталога. Атрибут DSASignature распространяется на контроллеры домена с пакетом обновления 1 Windows 2003 и более поздних версий после выполняемого устаревшей или VSS-архивации состояния системы. Даты создания архивных копий для разделов, доступных для чтения, не сообщаются. Контроллеры домена с более ранними версиями, чем Windows Server 2003 с пакетом обновления 1, не обновляют отметку времени DSASignature. Сбой при выполнении архивации по времени определяется событием репликации NTDS 2089. Порог для события архивации для события 2089 задается в разделе реестра \"HKLM\\SYSTEM\\CCS\\Services\\NTDS\\Parameters\\Backup Пороговое значение задержки (в днях)\" (reg_dword) По умолчанию обычно установлено значение в половину TSL, но для производственных сред следует задать 1 день. Частота архивации проверяется 1 раз в день во время проверки задержки репликации, при которой формируются события 1862, 1863, 1864. Дополнительные сведения см. в статье базы знаний MSKB: http://support.microsoft.com/default.aspx?scid=kb;EN-US;914034 [СИНТАКСИС] /showbackup [ПРИМЕРЫ] repadmin /showbackup site:HQ Displays the date, time and domain controller that last backed up each writable directory partition in the forest by reading the DSASignature attribute on the root of the NC head of each directory partition The DSASignature attribute is populated on Windows 2003 Service Pack 1 and newer domain controllers after a legacy or VSS (Volume snapshot service) system state backup is performed. Backup dates are not reported for Read-only partitions. Domain controller prior to Windows Server 2003 Service Pack 1 do not update the DSASignature timestamp. Failure to perform a timely backup is identified by NTDS Replication event 2089. The Backup event threshold for event 2089 is controlled by the registry key \"HKLM\\SYSTEM\\CCS\\Services\\NTDS\\Parameters\\Backup Latency Threshold (days)\" (reg_dword) The default is conservatively set to half of TSL but should be configured to 1 day in production environments. Backup frequency is examined 1x per day during the replication latency check that generates events 1862, 1863, 1864. For more information see MSKB article: http://support.microsoft.com/default.aspx?scid=kb;EN-US;914034 [SYNTAX] /showbackup [EXAMPLES] repadmin /showbackup site:HQ
0x40000895Отображает сертификаты (используемые при репликации на основе SMTP), которые загружены на конкретный контроллер домена. [СИНТАКСИС] /showcert [DSA_LIST] Displays the certificates (used with Simple Mail Transfer Protocol (SMTP)-based replication) that are loaded on a specified directory server. [SYNTAX] /showcert [DSA_LIST]
0x40000896Может использоваться для определения изменений, которые еще не были реплицированы между двумя партнерами или для отслеживания статистики изменений, репликация которых была выполнена между ними. Имеется 2 типа синтаксиса. Первый тип синтаксиса используется для сравнения изменений, внесенных в раздел каталога за определенное время. Этот процесс проходит в два этапа. Сначала для раздела создается файл cookie для ссылок. Затем этот файл cookie используется для определения просмотренных изменений. Все измененные атрибуты в разделе будут отображены, а файл cookie обновлен. Второй тип синтаксиса определяет изменения, которые еще не были реплицированы с заданного исходного контроллера домена на один или несколько конечных контроллеров домена. [СИНТАКСИС] /showchanges . [/cookie:] [/atts:,,...] [/long] [ /showchanges [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:] [ПРИМЕРЫ] Создает файл cookie ссылок для заданного раздела на контроллере домена. repadmin /showchanges rootdc01 cn=configuration,dc=contoso,dc=com /cookie:config Определяет внесенные с момента последнего обновления файла cookie изменения. repadmin /showchanges childdc01 cn=configuration,dc=contoso,dc=com /cookie:config Определяет изменения раздела CONTOSO, которые еще не были реплицированы на rootdc01 repadmin /showchanges rootdc01 2a9e3e32-531f-4c4f-9d95-e2e943aab7e0 dc=contoso,dc=com Can be used to determine which changes have not yet been replicated between two replication partners or track statistics or changes which have replicated between them. There are two syntaxes. The first could be used to compare changes made to a directory partition over time. This is a two step process. First a reference cookie is created for the partition. Then at a later date use the cookie to determine what changes have been seen. All changed attributes in the partition will be displayed and the cookie updated. The second form of the syntax determines what changes have yet to replicate from a given source DC to one or more destination DC's. [SYNTAX] /showchanges . [/cookie:] [/atts:,,...] [/long] [ /showchanges [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:] [EXAMPLES] Create a reference cookie for a given partition on a DC repadmin /showchanges rootdc01 cn=configuration,dc=contoso,dc=com /cookie:config Determine what changes have been made since the cookie was last updated. repadmin /showchanges childdc01 cn=configuration,dc=contoso,dc=com /cookie:config Determine what changes for the CONTOSO partition have yet to replicate to rootdc01 repadmin /showchanges rootdc01 2a9e3e32-531f-4c4f-9d95-e2e943aab7e0 dc=contoso,dc=com
0x40000897SHOWISM может быть полезна для обнаружения неправильных настроенных сайтов. Эту операцию невозможно выполнить удаленно. Поскольку KCC выполняется с помощью прогрессии анализа внутрисайтовых ссылок и подключений, необходимо отправить запрос службе ISM на извлечение данных о конфигурации сети, чтобы правильно принять решения об изменении маршрутов. [СИНТАКСИС] /showism [] [/verbose] (должно выполняться локально) SHOWISM can very useful for locating improperly configured sites. This operation cannot be executed remotely. As the KCC runs through the progressions of analyzing inter-site site links and connections, it must query the ISM service to retrieve data about the network configuration to make intelligent decisions about routing changes. [SYNTAX] /showism [] [/verbose] (must be executed locally)
0x40000898Выводит сообщение об ошибке по ее заданному коду или сведения о событии для заданного события служб каталогов. [СИНТАКСИС] /showmsg { | /NTDSMSG} Displays the error message string for a given error number or the event text for a given Directory Services Event id. [SYNTAX] /showmsg { | /NTDSMSG}
0x40000899Каждый контроллер домена поддерживает список подписей раздела каталога. Эта команда выводит список удаленных GUID разделов приложений. Раздел каталога приложения можно настроить (или не настраивать) для выполнения на определенном контроллере домена при помощи инструмента ntdsutil (для Active Directory). [СИНТАКСИС] /showncsig [DSA_LIST] Each domain controller maintains a directory partition signature list. This command displays a list of the removed application partition GUIDs. An application directory partition can be configured to be held or not held on a particular domain controller using ntdsutil (for Active Directory). [SYNTAX] /showncsig [DSA_LIST]
0x4000089AОтображает список записей в кэше привязки DS. Это исходящие вызовы. [СИНТАКСИС] /showoutcalls [DSA_LIST] A list of the entries in the DS Bind cache. These are outgoing calls. [SYNTAX] /showoutcalls [DSA_LIST]
0x4000089BВыводит список объектов прокси при перемещении между доменами. Когда объект перемещается из одного домена в другой, в исходном домене остается маркер. Этот маркер называется прокси. [СИНТАКСИС] /showproxy [DSA_LIST] [контекст_именования] [строка_соответствия] (поиск прокси xdommove) /showproxy [DSA_LIST] [DN_объекта] [строка_соответствия] /movedobject (дамп объекта xdommoved) Lists cross-domain move proxy objects. When an object is moved from one domain to another, a marker remains in the original domain. This marker is called a proxy. [SYNTAX] /showproxy [DSA_LIST] [Naming Context] [matchstring] (search xdommove proxies) /showproxy [DSA_LIST] [Object DN] [matchstring] /movedobject (dump xdommoved object)
0x4000089CПреобразует значение времени службы каталога в формат строки для местного и Coordinated Universal Time(UTC) времени. [СИНТАКСИС] /showtime Converts a directory service time value to string format for both the local and the Universal Time, Coordinated (UTC) time zones. [SYNTAX] /showtime
0x4000089DВыводит список доменов Active Directory, которые имеют доверие указанного домена Active Directory. [СИНТАКСИС] /showtrust [DSA_LIST] Lists all Active Directory domains that are trusted by a specified Active Directory domain. [SYNTAX] /showtrust [DSA_LIST]
0x4000089EВыводит значения типа, времени последнего изменения, исходного контроллера домена и распределенного имени для указанного объекта. [СИНТАКСИС] /showvalue [DSA_LIST] [имя_атрибута] [значение_DN] [/nocache] Displays the values of the type, last modified time, originating directory server, and distinguished name of a specified object. [SYNTAX] /showvalue [DSA_LIST] [Attribute Name] [Value DN] [/nocache]
0x4000089FОтображает список контроллеров домена. [СИНТАКСИС] /viewlist [OBJ_LIST] Displays a list of domain controllers. [SYNTAX] /viewlist [OBJ_LIST]
0x400008A0Служит для добавления нового SPN либо для удаления существующего SPN. [СИНТАКСИС] /writespn [DSA_LIST] Used to add a new SPN or to delete or modify an existing SPN. [SYNTAX] /writespn [DSA_LIST]
0x400008A1REPADMIN_IDS_CMD__DETAIL REPADMIN_IDS_CMD__DETAIL
0x400008A2Выводит список сбоев репликации, о которых известно (KCC). Эту команду следует выполнять из консоли на каждом контроллере домена ISTG в лесу, чтобы выявить ошибки репликации для серверов-плацдармов в сайте для данного ISTG. [СИНТАКСИС] /failcache [DSA_LIST] Displays a list of replication failures that Knowledge Consistency Checker (KCC) is aware of. Run this command from the console of each ISTG domain controller in the forest to discover replication failures for bridgeheads in the site for that ISTG. [SYNTAX] /failcache [DSA_LIST]
0x400008A3Отображает объекты подключения для указанного контроллера домена. По умолчанию для локального сайта. [СИНТАКСИС] /showconn [DSA_LIST] {serverRDN | Container DN | } [/from:serverRDN] [/intersite] (по умолчанию локальный сайт) Displays the connection objects for a specified domain controller. The default is local site. [SYNTAX] /showconn [DSA_LIST] {serverRDN | Container DN | } [/from:serverRDN] [/intersite] (default is local site)
0x400008A4Выводит список компьютеров, на которых имеются открытые сеансы с указанным контроллером домена. [СИНТАКСИС] /showctx [DSA_LIST] [/nocache] Displays a list of computers that have opened sessions with a specified domain controller. [SYNTAX] /showctx [DSA_LIST] [/nocache]
0x400008A5Отображает извлеченные коды обращения на контроллере домена. Контроллер домена изменяет свой код обращения при восстановлении или повторном размещении раздела приложения. [СИНТАКСИС] /showsig [DSA_LIST] Displays the retired invocation IDs on a domain controller. A directory server changes its invocation ID when it is restored or when it rehosts an application partition. [SYNTAX] /showsig [DSA_LIST]
0x400008A7/propcheck [DC, от которого перечисляются контроллеры домена узла] /propcheck [DC from which to enumerate host DCs]
0x400008A8/getchanges контекст_именования [исходный_контроллер_домена] [/cookie:] [/atts:,,...] /getchanges контекст_именования [конечный_контроллер_домена] GUID_объекта_исходного_контроллера_домена [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:] /getchanges NamingContext [SourceDC] [/cookie:] [/atts:,,...] /getchanges NamingContext [DestDC] SourceDCObjectGUID [/verbose] [/statistics] [/noincremental] [/objectsecurity] [/ancestors] [/atts:,,...] [/filter:]
0x400008AA/showvector [контроллер_домена] [/nocache] [/latency] /showvector [DC] [/nocache] [/latency]
0x400008ABОтображает метаданные репликации для указанного объекта, хранящиеся в Active Directory, например, идентификатор атрибута, номер версии, исходящий и локальный USN, а также GUID исходящего сервера и метку даты и времени. /showmeta [контроллер_домена] [/nocache] [/linked] Displays the replication metadata for a specified object stored in Active Directory, such as attribute ID, version number, originating and local Update Sequence Number (USN), and originating server's GUID and Date and Time stamp /showmeta [DC] [/nocache] [/linked]
0x400008ACНет такой команды. Используйте /? для получения справки. No such subcommand. Please use /? for help.
0x400008AD/kcc Принуждает KCC на назначенных контроллерах домена немедленно перерасчитать входящую топологию репликации. /kcc Forces the KCC on targeted domain controller(s) to immediately recalculate its inbound replication topology.
0x400008AE/prp С помощью этой команды администратор может просматривать и изменять политику репликации паролей для RODC. /prp This command allows an admin to view or modify the password replication policy for RODCs.
0x400008AF/queue Отображает запросы входящей репликации, которые необходимо обработать контроллеру домена, чтобы соответствовать его исходным партнерам репликации. /queue Displays inbound replication requests that the DC needs to issue to become consistent with its source replication partners.
0x400008B0/replicate Немедленно запускает репликацию указанного раздела каталогов на конечный контроллер домена из исходного контроллера домена. /replicate Triggers the immediate replication of the specified directory partition to the destination domain controller from the source DC.
0x400008B1/replsingleobj Реплицирует отдельный объект между двумя контроллерами домена, имеющими общие разделы каталогов. /replsingleobj Replicates a single object between any two domain controllers that have common directory partitions.
0x400008B2/replsummary Операция replsummary быстро и кратко обобщает состояние репликации и относительную работоспособность леса. /replsummary The replsummary operation quickly and concisely summarizes the replication state and relative health of a forest.
0x400008B3/showattr Отображает атрибуты объекта. /showattr Displays the attributes of an object.
0x400008B4/showobjmeta Отображает метаданные репликации для указанного объекта, хранящиеся в Active Directory, например, идентификатор атрибута, номер версии, исходящий и локальный USN, а также GUID исходящего сервера и метку даты и времени. /showobjmeta Displays the replication metadata for a specified object stored in Active Directory, such as attribute ID, version number, originating and local Update Sequence Number (USN), and originating server's GUID and Date and Time stamp.
0x400008B5/showrepl Отображает состояние репликации, когда указанный контроллер домена последний раз пытался выполнить входящую репликацию разделов Active Directory. /showrepl Displays the replication status when specified domain controller last attempted to inbound replicate Active Directory partitions.
0x400008B6/showutdvec Отображает наибольший поддерживаемый последовательный номер обновления (USN), который в указанной копии контроллера домена Active Directory показан как поддерживаемый для этой копии и транзитивных партнеров. /showutdvec displays the highest committed Update Sequence Number (USN) that the targeted DC's copy of Active Directory shows as committed for itself and its transitive partners.
0x400008B7/syncall Синхронизирует указанный контроллер домена со всеми партнерами репликации. /syncall Synchronizes a specified domain controller with all replication partners.
0x400008B8/rodcpwdrepl Запускает репликацию паролей для заданных пользователей с источника (контроллера домена концентратора) на один или более доступных только для чтения контроллер домена. /rodcpwdrepl Triggers replication of passwords for the specified user(s) from the source (Hub DC) to one or more Read Only DC's.
0x400008B9
0x400008BAРазрешает поиск IP-адресов. Флаги служат для управления необходимостью сброса кэша средства разрешения. [СИНТАКСИС] /dnslookup /alias /dnslookup где флаги_разреш_DNS являются комбинацией DNSRESL_FLUSH_CACHE (0x1) DNSRESL_FLUSH_CACHE_ON_ERROR (0x2) DNSRESL_GET_IPV4_ONLY (0x4) DNSRESL_GET_IPV6_ONLY (0x8) DNSRESL_PREFER_IPV4 (0x10)\t Примечание. Если не указано иначе, по умолчанию используется флаг 0x2 DNSRESL_FLUSH_CACHE сбрасывает кэш средства разрешения перед запуском поиска DNSRESL_FLUSH_CACHE_ON_ERROR сбрасывает кэш средства разрешения, если возникает ошибка поиска DNS, после чего повторно выполняется поиск. Вторая ошибка при возникновении будет возвращена. DNSRESL_GET_IPV6_ONLY возвращает адреса IP V6 DNSRESL_PREFER_IPV4 выводит возвращенные адреса, при этом адреса IP V4 находятся в начале списка. По умолчанию в начало списка помещаются IP V6. [ПРИМЕР]Сбрасывает кэш средства разрешения, выполняет поиск CNAME и возвращает адресаIPV4 первыми. repadmin /dnslookup a1544517-4158-4d35-b582-6ab83ac6f39b._msdcs.contoso.com 0x13 Allows the lookup of an IP address. Flags are used to control whether the resolver cache should be flushed [SYNTAX] /dnslookup /alias /dnslookup where DnsReslFlags are combinations of DNSRESL_FLUSH_CACHE (0x1) DNSRESL_FLUSH_CACHE_ON_ERROR (0x2) DNSRESL_GET_IPV4_ONLY (0x4) DNSRESL_GET_IPV6_ONLY (0x8) DNSRESL_PREFER_IPV4 (0x10)\t NOTE flag 0x2 is default if not specified DNSRESL_FLUSH_CACHE flushes the resolver cache before issuing the lookup DNSRESL_FLUSH_CACHE_ON_ERROR flushes the resolver cache if there is a DNS lookup error and retries the lookup. If a second error occurs that would be returned. DNSRESL_GET_IPV6_ONLY returns only IP V6 addresses DNSRESL_PREFER_IPV4 displays the returned address with IP V4 at the top of the list. Default is IP V6 at the top of the list. [EXAMPLE]Flushes the resolver cache & looks up a CNAME and returns the IPV4 address(es)first. repadmin /dnslookup a1544517-4158-4d35-b582-6ab83ac6f39b._msdcs.contoso.com 0x13
0x400008BBПринуждает KCC на назначенных контроллерах домена немедленно перерасчитать входящую топологию репликации. По умолчанию каждый контроллер домена выполняется перерасчет каждые 15 минут. После удаления подозрительных условий возникновения ошибок выполните эту команду для устранения ошибок KCC или для \"активации\" вновь созданных вручную объектов подключений. [СИНТАКСИС] /kcc [DSA_LIST] [/async] [ПРИМЕРЫ] Следующая команда назначает все контроллеры в HQ сайта и запускает выполнение KCC на каждом из них. repadmin /kcc site:HQ Forces the KCC on targeted domain controller(s) to immediately recalculate its inbound replication topology. By default, each DC performs this recalculation every 15 minutes. Run this command to troubleshoot KCC errors after removing suspected fault conditions, or to \"activate\" newly created manual connection objects. [SYNTAX] /kcc [DSA_LIST] [/async] [EXAMPLES] The following command targets all DC's in the site HQ and triggers the KCC to run on each one. repadmin /kcc site:HQ
0x400008BCС помощью этой команды администратор может просматривать и изменять политику репликации паролей для RODC.\t[СИНТАКСИС] /prp [ДОПОЛНИТЕЛЬНЫЕ_АРГУМЕНТЫ] - одно из следующих значений view add delete move для просмотра, добавления и удаления, может быть имя_RODC * для перемещения, - имя_RODC [ДОПОЛНИТЕЛЬНЫЕ_АРГУМЕНТЫ] зависят от параметра view: Эта операция отображает субъекты в указанном списке или текущую политику репликации паролей для указанного пользователя. /prp view {|} - одно из следующих значений auth2 - список субъектов безопасности, которые прошли проверку подлинности RODC reveal - список субъектов безопасности (пользователей и компьютеров), текущий пароль которых кэширован в RODC. allow - субъекты безопасности, явно перечисленные в атрибуте msds-revealondemandgroup, связанном с указанным RODC. Только RODC разрешено кэшировать пароли для \"членов\" этого \"списка\". deny - субъекты безопасности, явно перечисленные в атрибуте msds-neverrevealgroup, связанном с RODC. RODC не разрешено кэшировать пароли \"членов\" этого \"списка\". Разрешающий и запрещающий списки обычно содержат группы. Непосредственное или вложенное членство любой из групп подразумевает членство соответствующего \"списка\". add: Эта операция добавляет указанный субъект в \"разрешающий список\" атрибута - msds-revealondemandgroup, связанного с RODC. /prp add allow delete: Эта операция удаляет указанный субъект (или все субъекты) из списка auth2 или разрешающего списка. /prp delete allow {|/all} /prp delete auth2 /all move: Эта операция перемещает все субъекты из списка auth2 в указанную группу. Если группа отсутствует, то она будет создана. Если группа отсутствует в разрешающем списке RODC, то она будет добавлена. /prp move [/noauth2cleanup] [/users_only|/comps_only] /noauth2cleanup - список auth2 будет очищен по умолчанию при выполнении операции move. Используйте этот параметр, чтобы запретить очистку. /users_only - только объекты пользователей будут перемещены из списка auth2 в разрешающий список. /comps_only - только объекты компьютеров будут перемещены из списка auth2 в разрешающий список. Примечание. Обычно команда /prp выполняется на контроллере домена Windows Server 2008 с полным доступом, а не на RODC. [ПРИМЕР] Следующая команда выведет список пользователей, пароли которых в настоящий момент закэшированы на указанном контроллере домена. repadmin /prp view br1-rodc01 reveal Следующая команда разрешит указанному паролю пользователя кэширование на заданном контроллере домена. repadmin /prp add br1-rodc1 allow cn=br1-cachable,ou=user-groups,dc=contoso,dc=com This command allows an admin to view or modify the password replication policy for RODCs. \t[SYNTAX] /prp [ADDITIONAL_ARGS] can be either of view add delete move for view, add, and delete, can be either of rodc_name * for move, is rodc_name [ADDITIONAL_ARGS] depend on view: This operation displays the principals in the specified list or displays the current password replication policy for a specified user. /prp view {|} is either of auth2 - the list of security principals which have been authenticated by the RODC reveal - the list of security principals (users and computers) which have their current password cached by the RODC allow - security principals explicitly listed in the attribute msds-revealondemandgroup associated with the RODC specified. The RODC is only permitted to cache passwords for \"members\" of this \"list\" deny - security principals explicitly listed in the attribute msds-neverrevealgroup associated with the RODC. The RODC is not permitted to cache passwords for \"members\" of this \"list\" The allow and deny lists typically contain groups. Direct or nested membership of any of the groups implies membership of the relevant \"list\". add: This operation adds the specified principal to the \"allow list\" - msds-revealondemandgroup attribute associated with the RODC. /prp add allow delete: This operation deletes the specified principal (or all principals) from the auth2/allow list. /prp delete allow {|/all} /prp delete auth2 /all move: This operation moves all the principals from the auth2 list to the specified group. If the group does not exist, it is created. If the group is not in the allow list of the RODC, it is added. /prp move [/noauth2cleanup] [/users_only|/comps_only] /noauth2cleanup - The auth2 list will be cleaned up by default when using the move operation. Use this switch to avoid the cleanup. /users_only - Only user objects will be moved from the auth2 list to the allow list. /comps_only - Only computer objects will be moved from the auth2 list to the allow list. Note: typically the /prp command will be executed on a \"Full\" Windows Server 2008 DC rather than an RODC. [EXAMPLE] The following command would list the users whose password are currently cached on the specified dc. repadmin /prp view br1-rodc01 reveal The following command would allow the specified user's password to be cached on the specified dc. repadmin /prp add br1-rodc1 allow cn=br1-cachable,ou=user-groups,dc=contoso,dc=com
0x40000C10GUID леса: %1 Forest GUID: %1
0x40000C11GUID леса: (отсутствует) Forest GUID: (none)
0x40000C12Успешно реплицированы секреты для пользователя %1 на контроллер домена (DC) только для чтения%2 с полного DC %3. Successfully replicated secrets for user %1 on read-only DC %2 from full DC %3.
0x40000C13Ошибка сервера: %1 Server Error: %1
0x40000C14Не удалось реплицировать секреты для пользователя %1 на контроллер домена (DC) только для чтения %2 с полного DC %3.Ошибка: %4 (%5!d!) Unable to replicate secrets for user %1 on read-only DC %2 from full DC %3.Error: %4 (%5!d!)
0x40000C15Не удалось реплицировать секреты для пользователя %1 на контроллер домена (DC) только для чтения %2 с полного DC %3.Возможные причины ошибки:* У вызывающего отсутствует право на управление доступом \"Синхронизация секрета\" для указанного DC только для чтения.* Указанный пользователь требует повышенной безопасности, и его секреты невозможно реплицировать ни на какой DC только для чтения.* Указанный пользователь не является членом группы RevealOnDemand, связанной с указанным DC только для чтения.* Указанный пользователь является членом группы NeverReveal, связанной с указанным DC только для чтения. Unable to replicate secrets for user %1 on read-only DC %2 from full DC %3.The cause of this error is due to one of the following:* The caller does not have the \"Secret Synchronization\" control access right on the read-only DC above.* The user above is a security sensitive user that cannot have secrets replicated to any read-only DC.* The user above is not a member of the RevealOnDemand group associated with the read-only DC above.* The user above is a member of the NeverReveal group associated with the read-only DC above.
0x40000C24Эта операция переместит все субъекты безопасности пользователей из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will move all user security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C25Эта операция переместит все субъекты безопасности компьютеров из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will move all the computer security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C26Эта операция переместит все субъекты безопасности из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will move all the security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C27Эта операция добавит все субъекты безопасности пользователей из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will add all user security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C28Эта операция добавит все субъекты безопасности компьютеров из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will add all the computer security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C29Эта операция добавит все субъекты безопасности из списка Auth2 контроллера домена только для чтения в список разрешений.Вы хотите продолжить? (y — да; n — нет): This operation will add all the security principals from the Auth2 list of the RODC to the Allow list.Do you wish to continue? (yes/no):
0x40000C2AСубъект безопасности %1 присутствует в разрешающем списке RODC. Principal %1 is in the RODC's Allow list.
0x40000C2BСубъект безопасности %1 присутствует в запрещающем списке RODC. Principal %1 is in the RODC's Deny list.
0x40000C2CСубъект безопасности %1 не присутствует ни в разрешающем, ни в запрещающем списках RODC. Principal %1 is neither in the RODC's Allow list nor Deny list.
0x40000C2DВозникла ошибка при выполнении запрошенной операции: 0x%1!x!. An error was encountered while performing the requested operation: 0x%1!x!.
0x40000C2EРасширенные сведения об ошибке:%1 Extended error information:%1
0x40000C32Указанная группа %1 не существует. Данная операция создаст эту группу в контейнере пользователей по умолчанию и добавит ее в список разрешений контроллера домена только для чтения.Вы хотите продолжить? (y — да; n — нет): The specified group %1 does not exist. This operation will create this group in the default Users container and add the group to the RODC's Allow list.Do you wish to continue? (yes/no):
0x40000C33Если указанная группа %1 отсутствует в списке разрешений контроллера домена только для чтения, операция добавит ее в этот список.Вы хотите продолжить? (y — да; n — нет): If the specified group %1 is not in the RODCs's Allow list, this operation will add this group to the Allow list.Do you wish to continue? (yes/no):
0x40000C3ARepadmin: выполнение команды %1 контроллере домена %2 с полным доступом Repadmin: running command %1 against full DC %2
0x40000C3BRepadmin: выполнение команды %1 на контроллере домена %2, доступном только для чтения Repadmin: running command %1 against read-only DC %2
0x40000C42Изменение параметров контроллера домена только для чтения %1 на контролере домена с возможностью записи %2. Modifying options for RODC %1 on writable DC %2.
0x40000C43Не удалось загрузить строку ресурса. Unable to load resource string.
0x800007D0Не используется Unused
0x800007DCСледующие флаги невозможно изменить: %1 The following flags are not modifiable: %1
0x800007DDПРИМЕЧАНИЕ. Репликация на доступные для записи DSA осталась отключенной. NOTE: Replication on writable DSAs has been left disabled.
0x800007DEDN отсутствует. DN is missing!
0x800007DF(%1!d!) (%1!d!)
0x800007E0Предупреждение. Не объявляется как глобальный каталог. WARNING: Not advertising as a global catalog.
0x800007E1******* Предупреждение: KCC не удалось добавить эту ССЫЛКУ РЕПЛИКИ из-за ошибки. ******* WARNING: KCC could not add this REPLICA LINK due to error.
0x800007E2Сайт %1 не подключен через этот транспорт. Site %1 is not connected by this transport.
0x80000C37Не удалось продолжить, так как команда DsReplicaGetInfo не возвратила соседей для указанного SourceDSAObjectGuid. Unable to continue since DsReplicaGetInfo returned no neighbours for the specified SourceDSAObjectGuid.
0x80000C38Repadmin: не выполняется на контроллере домена %1 с полным доступом, так как он несовместим с этой командой. Repadmin: not running against full DC %1 since it is incompatible with this command.
0x80000C39Repadmin: не выполняется на контроллере домена %1, доступном только для чтения, так как он несовместим с этой командой. Repadmin: not running against read-only DC %1 since it is incompatible with this command.
0xC0000BB8Слишком длинный пароль. The password is too long.
0xC0000BB9Перед именем пользователя нужно задать домен. User name must be prefixed by domain name.
0xC0000BBAПароль должен сопровождаться именем пользователя. Password must be accompanied by user name.
0xC0000BBBНе удалось запросить режим консоли. Failed to query the console mode.
0xC0000BBDНеизвестный параметр \"%1\". Unknown option \"%1\".
0xC0000BBEПрограмме Repadmin не удалось выделить память. Repadmin failed to allocate memory.
0xC0000BBFОтказано в доступе к хранилищу.Попробуйте пройти проверку (net use) с помощью учетной записи администратора. Access to store denied.Try authenticating (net use) to the system using an administrator account.
0xC0000BC0Отказано в доступе к хранилищу.Ошибка функции CertOpenStore на удаленном хранилище. Код ошибки %1 Access to store denied.CertOpenStore on remote My store failed! Error is %1
0xC0000BC1Не найден сертификат контроллера домена. Domain Controller Certificate was not found.
0xC0000BC2Сертификат не имеет альтернативного имени субъекта. Certificate has no alt subject name.
0xC0000BC3Не удалось расшифровать альтернативное имя субъекта, ошибка: 0x%1!x! %2 Can't decode alt subject name, encountered error: 0x%1!x! %2
0xC0000BC4Ошибка функции CAFindCertTypeByName, код ошибки 0x%1!x! CAFindCertTypeByName failed, error 0x%1!x!
0xC0000BC5Ошибка функции CAGetCertTypeProperty, код ошибки 0x%1!x! CAGetCertTypeProperty failed, error 0x%1!x!
0xC0000BC6Ошибка функции CAFreeCertTypeProperty, код ошибки 0x%1!x! CAFreeCertTypeProperty failed, error 0x%1!x!
0xC0000BC7Ошибка функции CACloseCertType, код ошибки 0x%1!x! CACloseCertType failed, error 0x%1!x!
0xC0000BC8Ошибка функции DsBindWithCred для %1, состояние ошибки %0 DsBindWithCred to %1 failed with status %0
0xC0000BC9Ошибка функции DsBindWithCred для %1, состояние ошибки %2!d! DsBindWithCred to %1 failed with status %2!d!
0xC0000BCA%1!d! (0x%2!x!): %3 %1!d! (0x%2!x!): %3
0xC0000BCB%1!d! (0x%2!x!): %1!d! (0x%2!x!):
0xC0000BCCОшибка функции DsUnBind(), состояние ошибки %0 DsUnBind() failed with status %0
0xC0000BCDОшибка преобразования GUID %1, код ошибки %0 Error converting GUID %1, error %0
0xC0000BCEСледует указать либо одиночный , либо \"/nosource\", но не оба параметра сразу. Either a single Reps-To DSA or \"/nosource\" must be specified, but not both.
0xC0000BCFПроцесс %1() завершился ошибкой с кодом состояния %0 %1() failed with status %0
0xC0000BD0Процесс %1() завершился ошибкой с кодом состояния %2!d! %1() failed with status %2!d!
0xC0000BD1Процесс %1( %2 ) завершился ошибкой с кодом состояния %0 %1( %2 ) failed with status %0
0xC0000BD2Следует указать одиночный GUID источника. A single source GUID must be specified.
0xC0000BD3[%1!S!, %2!d!] Ошибка LDAP %3!d! (%4) Ошибка Win32 %5!d!. [%1!S!, %2!d!] LDAP error %3!d! (%4) Win32 Err %5!d!.
0xC0000BD4Необходимо указать контекст именования (NC). Must specify a Naming Context.
0xC0000BD5Необходимо указать конечный DSA. Must specify a target DSA.
0xC0000BD6Не удалось открыть LDAP-подключение к %1. Cannot open LDAP connection to %1.
0xC0000BD7Не удалось открыть LDAP-подключение к %1 (%2). Cannot open LDAP connection to %1 (%2).
0xC0000BD8Не удалось открыть LDAP-подключение к локальному узлу. Cannot open LDAP connection to localhost.
0xC0000BD9Не найдено ни одного экземпляра этого контекста именования (NC)- проверьте правильность указания имени NC и ваших учетных данных. No instances of this NC found -- please check the NC name and your credentials.
0xC0000BDAНе удалось выполнить привязку к реестру на %1, ошибка %0 Failed to bind to registry on %1, error %0
0xC0000BDBНе удалось открыть раздел реестра DS на %1, ошибка %0 Failed to open DS registry key on %1, error %0
0xC0000BDCНе удалось установить новое значение в реестре, ошибка %0 Could not set registry value, error %0
0xC0000BDDНе удалось удалить ссылку репликации, ошибка %0 Failed to delete replica link, error %0
0xC0000BE0Не удалось прочесть файл \"cookie\" %1 Couldn't read cookie from file %1
0xC0000BE1Не удалось записать файл \"cookie\" %1 Couldn't write cookie to file %1
0xC0000BE2Не удалось открыть файл \"cookie\" %1. Couldn't open cookie file %1
0xC0000BE3Необходимо указать объект. Must specify an object.
0xC0000BE4Функция I_ISMGetConnectivity() возвратила пустое значение (NULL) для подключения к сайту. I_ISMGetConnectivity() returned NULL for site connectivity!
0xC0000BE5Необходимо указать не более одного транспортного DN. Must supply zero or one transport DN.
0xC0000BE6Неисправимая ошибка на строке %1!d!, файл %2!S! Fatal error at line %1!d!, file %2!S!
0xC0000BE7%1!S! содержит непредусмотренное пустое значение в строке %2!d!, файл %3!S! %1!S! had unexpected null value at line %2!d!, file %3!S!
0xC0000BE8%1!S! содержит непредусмотренное значение ошибки в строке %2!d!, файл %3!S! %1!S! had unexpected failure value at line %2!d!, file %3!S!
0xC0000BE9Ошибка в параметре ber_printf. Error in ber_printf.
0xC0000BEAОшибка в параметре ber_flatten. Error in ber_flatten.
0xC0000BEBНе возвращен элемент управления сервера репликации. Did not get a replication server control back.
0xC0000BECНеобходимо указать номер сообщения. Must specify message number.
0xC0000BEDНеправильный код сообщения, \"%1\". Invalid message ID, \"%1\".
0xC0000BEEОшибка обращения к серверу %1 (сетевая ошибка): %0 Error contacting server %1 (network error): %0
0xC0000BEFОшибка выдачи репликации: %0 Error issuing replication: %0
0xC0000BF0Не удалось достичь следующего сервера (незавершенная топология): %1 The following server could not be reached (topology incomplete): %1
0xC0000BF1Неизвестная ошибка. Unknown error.
0xC0000BF2Выход из SyncAll с критической ошибкой Win32: %0 SyncAll exited with fatal Win32 error: %0
0xC0000BF3Ошибка в командной строке, используйте команду \"repadmin /SyncAll /h\" для получения справки. Invalid commandline; use repadmin /SyncAll /h for help.
0xC0000BF4Функция SyncAll сообщает о следующих ошибках: SyncAll reported the following errors:
0xC0000BF5Недопустимые аргументы. Invalid arguments.
0xC0000BF6Недопустимый аргумент %1 Invalid argument %1
0xC0000BF7Невозможно одновременно добавить и удалить один и тот же параметр. Cannot add & remove same option.
0xC0000BF8Сайт %1 не найден. The site %1 was not found!
0xC0000BF9Непредусмотренный формат retiredReplDsaSignatures. Format of retiredReplDsaSignatures is unrecognized.
0xC0000BFAНедопустимое двоичное значение distname: %1 invalid distname binary value %1
0xC0000BFBНепредусмотренная длина двоичного значения distname: %1!d! unexpected distname binary length %1!d!
0xC0000BFCВыберите одно из значений: RDN, DN или GUID. Please specify one of: RDN, DN, or GUID.
0xC0000BFDНеоднозначное имя: существует несколько серверов с RDN %1. Ambiguous name: more than one server exists with RDN %1.
0xC0000BFEНеобходимо указать код обращения для трансляции Must specify invocation ID to translate
0xC0000BFFУспешное завершение RemoveLingeringObjects на %1. RemoveLingeringObjects successful on %1.
0xC0000C00Операция установки значения разрешена только на хозяине именования доменов.Хозяин именования доменов: %1 The set operation is allowed on the Domain Naming Master Only.Your Domain Naming Master is: %1
0xC0000C01Раздел %1 не имеет ожидаемого разрешения на запись для источника %2. Partition %1 does not have expected writeability for source %2.
0xC0000C02NTDSAPI V1 BindState, вывод на печать списка расширенного членства. NTDSAPI V1 BindState, printing extended members.
0xC0000C03NTDSAPI V2 BindState, вывод на печать списка расширенного членства. NTDSAPI V2 BindState, printing extended members.
0xC0000C04bindAddr: %1 bindAddr: %1
0xC0000C05pszAnnot: %1 pszAnnot: %1
0xC0000C06InstGuid = {%1} InstGuid = {%1}
0xC0000C07InstGuid = (отсутствует) InstGuid = (none)
0xC0000C08NTDSAPI DsBind возвращает неправильный дескриптор V1-привязки для V2-привязки. NTDSAPI DsBind appears to have returned an invalid V1 bind handle for a V2 bind.
0xC0000C09Следующее имя DSA_NAME неоднозначно, не удалось выполнить сопоставление имени одному серверу: DSA_NAME: %1 The following DSA_NAME is ambiguous, and did not resolve to a single server: DSA_NAME: %1
0xC0000C0AИспользуемый формат DSA_LIST или DSA_NAME не поддерживается в AD LDS: The provided DSA_LIST or DSA_NAME format is not supported in AD LDS:
0xC0000C0BОшибка при попытке выполнить разрешение %1 в допустимую строку подключенияили привязки, код ошибки 0x%2!x! An attempt to resolve %1 to a valid connection/binding string, failed with 0x%2!x!
0xC0000C0CНе удалось выполнить запрос информации проверки подлинности на этой привязке,код ошибки 0x%1!x! An inquiry into the authentication information on the binding failed with 0x%1!x!
0xC0000C0DПараметры безопасности для этой привязки: Запрошенный SPN: %1 Служба проверки подлинности: %2!d! Уровень проверки подлинности: %3!d! Служба авторизации: %4!d! Security information on the binding is as follows: SPN Requested: %1 Authn Service: %2!d! Authn Level: %3!d! Authz Service: %4!d!
0xC0000C0EНе удалось записать запрошенные SPN, код ошибки 0x%1!x! Unable to write the requested SPN's, failed with 0x%1!x!
0xC0000C0FЗапрошенные SPN успешно записаны. Successfully wrote the requested SPN's.
0xC0000C16Переполнение целого числа. An integer overflow has occurred.
0xC0000C17Не удалось подключиться к DC: %1. Failed to connect to DC: %1.
0xC0000C18Проблемы с поиском RODC, ошибка 0x%1!x! Problems with RODC/s Search, failed with 0x%1!x!
0xC0000C19Не удалось найти следующее RODC_NAME: RODC: %1 The following RODC_NAME couldn't be found: RODC: %1
0xC0000C1AСледующее имя RODC_NAME неоднозначно и не может быть сопоставлено одному серверу: RODC: %1 The following RODC_NAME is ambiguous, and did not resolve to a single server: RODC: %1
0xC0000C1BПри поиске ни один RODC не найден. Search found no RODCs.
0xC0000C1CСписок Auth2 пуст. В разрешающий список ничего не добавлено. Auth2 list is empty. No values added to the allow list.
0xC0000C1DВ списке Auth2 учетные записи пользователей не найдены. В разрешающий список ничего не добавлено. No user accounts found on Auth2 list. No values added to the allow list.
0xC0000C1EВ списке Auth2 учетные записи компьютеров не найдены. В разрешающий список ничего не добавлено. No computer accounts found on Auth2 list. No values added to the allow list.
0xC0000C1FДля RODC \"%1\", \"%2\" не может быть добавлено в разрешающий список. Ошибка Ldap: %3!d!. For RODC \"%1\", \"%2\" could not be added to the allow list. Ldap Error: %3!d!.
0xC0000C20Не удалось найти контроллер домена, отвечающий требованиям. Couldn't find a domain controller that meets the requirements.
0xC0000C21Указанный контроллер домена: %1 не отвечает требованиям. Specified Domain Controller: %1 doesn't meet the requirements.
0xC0000C22Не удалось подключиться к контроллеру домена: %1. Couldn't connect to Domain Controller: %1.
0xC0000C23Не удалось выполнить привязку к контроллеру домена: %1. Couldn't bind to Domain Controller: %1.
0xC0000C2FСледующее имя группы неоднозначно и не может быть сопоставлено одной группе: %1. The following group name is ambiguous, and did not resolve to a single group: %1.
0xC0000C30Следующее имя пользователя неоднозначно и не может быть сопоставлено одному пользователю: %1. The following user name is ambiguous, and did not resolve to a single user: %1.
0xC0000C31Указанный пользователь %1 не существует. The specified user %1 does not exist.
0xC0000C34Возникла ошибка при создании группы %1. An error was encountered while creating the group %1.
0xC0000C35Возникла ошибка при добавлении группы %1 в разрешающий список RODC. An error was encountered while adding the group %1 to the RODC's Allow list.
0xC0000C36Возникла ошибка при анализе записи списка для показа %1. An error occured while parsing the revealed list entry %1.
0xC0000C3CУказанный пользователь или группа %1 не существует. The specified user or group %1 does not exist.
0xC0000C3DНедопустимый аргумент в списке объектов. Invalid argument in object list.
0xC0000C3EОшибка LDAP: %1!d! (%2) ошибка Win32: %3!d!. LDAP error %1!d! (%2) Win32 Err %3!d!.
0xC0000C3FНеустранимая ошибка. Fatal error.
0xC0000C40Непредусмотренное нулевое значение %1!S!. %1!S! had unexpected null value.
0xC0000C41Непредусмотренное значение сбоя %1!S!. %1!S! had unexpected failure value.

EXIF

File Name:repadmin.exe.mui
Directory:%WINDIR%\WinSxS\amd64_microsoft-windows-d..-repadmin.resources_31bf3856ad364e35_10.0.15063.0_ru-ru_78028142539fc7a1\
File Size:229 kB
File Permissions:rw-rw-rw-
File Type:Win32 DLL
File Type Extension:dll
MIME Type:application/octet-stream
Machine Type:Intel 386 or later, and compatibles
Time Stamp:0000:00:00 00:00:00
PE Type:PE32
Linker Version:14.10
Code Size:0
Initialized Data Size:233984
Uninitialized Data Size:0
Entry Point:0x0000
OS Version:10.0
Image Version:10.0
Subsystem Version:6.0
Subsystem:Windows GUI
File Version Number:10.0.15063.0
Product Version Number:10.0.15063.0
File Flags Mask:0x003f
File Flags:(none)
File OS:Windows NT 32-bit
Object File Type:Executable application
File Subtype:0
Language Code:Russian
Character Set:Unicode
Company Name:Microsoft Corporation
File Description:NT5DS
File Version:10.0.15063.0 (WinBuild.160101.0800)
Internal Name:repadmin.exe
Legal Copyright:© Корпорация Майкрософт. Все права защищены.
Original File Name:repadmin.exe.mui
Product Name:Операционная система Microsoft® Windows®
Product Version:10.0.15063.0
Directory:%WINDIR%\WinSxS\x86_microsoft-windows-d..-repadmin.resources_31bf3856ad364e35_10.0.15063.0_ru-ru_1be3e5be9b42566b\

What is repadmin.exe.mui?

repadmin.exe.mui is Multilingual User Interface resource file that contain Russian language for file repadmin.exe (NT5DS).

File version info

File Description:NT5DS
File Version:10.0.15063.0 (WinBuild.160101.0800)
Company Name:Microsoft Corporation
Internal Name:repadmin.exe
Legal Copyright:© Корпорация Майкрософт. Все права защищены.
Original Filename:repadmin.exe.mui
Product Name:Операционная система Microsoft® Windows®
Product Version:10.0.15063.0
Translation:0x419, 1200