Hoy vamos a hablar de una “nueva” herramienta “Active Directory Replication Status” (en si esta hace un tiempo) para ayudarnos a resolver y monitorear temas de replicación en nuestro Active Directory. Como ya hemos visto en notas anteriores, el tema de la replicación es complejo y siempre utilizamos nuestra querida línea de comandos RepAdmin, que tiene 69 comandos diferentes, agrupados en tres niveles de complejidad distintos; y si a esto le sumamos el DCDiag al momento de hacer un troubleshooting se complica mas aun. Debemos tener conocimiento de un montón de conceptos (USNs, High-watermark-vector, Invocation-IDs, y demás); con lo cual es bastante engorroso.

Esta nueva herramienta, Active Directory Replication Status (ADReplStatus) analiza el estado de la replicación de los controladores de dominio en un dominio de Active Directory o del bosque.

ADREPLSTATUS muestra los datos en un formato que es similar a REPADMIN /showrepl * /CSV importado en Excel, pero con mejoras significativas.

Las funcionalidades específicas para esta herramienta son:

• Exponer los errores de replicación de Active Directory que se producen en un dominio o bosque
• Dar prioridad a los errores que deben ser resueltos con el fin de evitar la creación de objetos persistentes en los bosques de Active Directory
• Ayuda a los administradores y a quienes dan soporte a resolver los errores de replicación mediante la vinculación de los errores de la replicación con el contenido publicado en Microsoft TechNet
• Nos permite exportar los datos de la replicacion a otros medios o destinos para poder analizarlos posteriormente sin necesidad de estar conectados.

Los requisitos del sistema son los siguientes:

Sistemas operativos compatibles: Windows 7, Windows 8, Windows Server 2003, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows XP

 

• ADREPLSTATUS no se instala en servidores Core de Windows
• Windows 2000 no se admite debido a que no soporta .NET Framework 4.0

• Debe estar unido al dominio de Active Directory o bosque el cual vamos a monitorear.

Requisitos. NET Framework:

• . NET Framework 4.0 (nos pedirá para instalar. NET Framework 3.5.1 por primera vez en Windows Server 2008)

Requieren credenciales de usuarios:

• Target forest/domain user account

Versiones compatibles DC OS que pueden ser monitoreados por ADREPLSTATUS:

• Windows Server 2003
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012 Release Preview
• Windows 2000 no han sido evaluados, por lo que no es compatible.

Otros requisitos:

ADREPLSTATUS no funcionará cuando la siguiente opción de seguridad está habilitada en el sistema operativo

• Criptografía de sistema: usar FIPS 140 algoritmos criptográficos que cumplen, incluido el cifrado, algoritmos hash y firma

Ahora, después de ver algunos detalles de que hace y sus requerimientos, veremos puntualmente la herramienta en funcionamiento. La primera vez que la iniciamos, ADREPLSTATUS comprobara el estado de replicación en todo el bosque, un único dominio en el bosque, o un conjunto específico de DC de un dominio (incluyendo un solo DC).

Por ejemplo, yo estoy corriendo ADREPLSTATUS en mi dominio principal, que cuenta con un solo sitio y dos DCs.

Si ejecutamos la línea comando del RepAdmin vemos que todo esta bien:

La instalación de la herramienta es muy simple, doble clic y se instala, no muestra ningún menú ni nada. Vamos a inicio y la ejecutamos.

La consola principal es la siguiente. En nuestro caso seleccionamos verificar el dominio:

Vemos que todo funciono bien y es igual que el comando RepAdmin, pero con algunos datos extra. Si seleccionamos la solapa Replication Status Viewer podremos ver mayores detalles de la replicación:

Como quiero mostrar algún error, lo que voy a hacer es desconectar de la red mi DC11 y forzar una replicación. Esto dará un error el cual veremos en nuestra herramienta:

Vemos el resultado con el RepAdmin:

Ahora ejecutamos nuevamente Active Directory Replication Status.

Aquí podemos ver el error, si tuviéramos varios errores se ven en rojo, acá como esta seleccionado se ven en gris. Luego podemos ver que también nos ofrece ir directamente al sitio de MS a la pagina en donde habla del error y su posible solución; ahorrándonos un montón de tiempo.

Al reconectar el servidor y hacer un refresh con nuestras herramientas, veremos que esta todo de forma correcta:

Para cerrar la nota, podemos decir que con esta herramienta se nos facilita la forma de entender y realizar el troubleshooting de nuestra replicación. Cuyo proceso no es sencillo, y siempre resulta engorroso hacer el seguimiento de los errores.

Espero que les sea de interés. Saludos, Roberto Di Lello.

Mas Información:

• DOWNLOAD: Active Directory Replication Status Tool
• EventID 2042, error de Replicacion. Que hacer cuando un DC que ha excedido TombStone Lifetime y falla su replicacion {HowTo}