2. Chequeo de las replicas en AD (IntraSite e InterSite)


Para un rápido resumen de las réplicas y el estado de las mismas lanzamos el siguiente comando. Éste nos muestra a todos los DC como origen de las réplicas y como destino de las mismas. ( Los RODC , de existir, pueden faltar como origen de las replicas, pues solo reciben info )

Repadmin /replsummary

si quieres lanzarlo a un fichero ordenado por source and destination, puedes añadir /bysrc /bydest /sort:Delta > c:\results.txt

Repadmin /showrepl 
Ejecutada en un DC del dominio, nos dara las particiones entrantes de sus vecinos de replica. Para forzar la replica y sincronizar un DC con todos sus partners de réplica, ejecutamos el siguiente comando con los switches (Aped) : 

Repadmin /syncall /Aped

 Switches comunes

 /a Abort if any server is unavailable.
/A Sync all naming contexts which are held on the home server.
/d Identify servers by distinguished name in messages.
/e Enterprise, cross sites.
/h Print this help screen.
/i Iterate indefinitely.
/I Perform showreps on each server pair in path instead of syncing.
/j Synchronize adjacent servers only.
/p Pause for possible user abort after every message.
/P Push changes outward from home server.
/q Run in quiet mode, suppress call back messages.
/Q Run in very quiet mode, report fatal errors only.
/s Do not synchronize.
/S Skip initial server response check.

Repadmin /kcc 
Para forzar la topología de replicación automatica de AD ( Best practice, no cambiar a manual ni crear enlaces manuales, salvo circunstancias muy especificas)


 Repadmin /istg 
Y para chequear los BridgeHeads :
Repadmin /bridgeheads
También usaremos los siguientes con el objetivo de observar conflictos de réplica tanto entrantes como salientes a cada uno de los DC:
Repadmin /queue 
peticiones entrantes que el DC ha cortado para mantener la coherencia con sus partners de réplica.
Repadmin /showoutcalls
peticiones salientes que no han sido contestadas por otros DC.
Repadmin /failcache 
eventos de fallo de réplica detectados por el KCC.
Repadmin /showbackup 
para que muestre los backups de gpo realizados
Repadmin /showtrust
nos muestra los AD trust entre los diferentes dominios del bosque.




Nota:

 AD Replication Status tool 

https://www.microsoft.com/en-us/download/details.aspx?id=30005

Es la utilidad gráfica del repadmin, y tiene las mismas funcionalidades pero de un modo más intuitivo y fácil de hacer e interpretar; puede comprobar el estado de la réplica entre las diferentes particiones del AD entre los diferentes DCs implicados; forzar la sincronización entre ellos, ver errores de réplica o hacer testeos de los FSMO





Comentarios

Publicar un comentario

Entradas populares de este blog

5. Test con NetDiag a nivel de Red y conexiones.

Netdiag nos ofrece una batería de test de red, en la que testeamos la habilidad de los servidores para operar como por ejemplo el NIC binding ( el orden en el que Windows carga los NICs y cual pone como primario) así como las capacidades Lan/Wan. ¿Qué chequea NETDIAG? Básicamente estas 6 cosas.  Conexión entre servidores Tuneles VPN en la Wan Problemas DNS NIC Binding IPSEC Winsock   LDAP entre DCs. Netdiag /v > c:\netdiag.txt   # con ello lanzamos los test anteriormente descritos El comando arriba indicado lanza todos los test completos , pero se pueden lanzar por separado con  netdiag /test: X    #donde X seria cualquiera de los siguientes Ndis - Netcard queries Test IpConfig - IP config Test Member - Domain membership Test NetBTTransports - NetBT transports Test Autonet - Autonet address Test IpLoopBk - IP loopback ping Test DefGw - Default gateway Test NbtNm - NetBT name Test WINS - WIN...
Leer más

10. Eliminacion de metadatos en Directorio Activo.

En un DC del AD y con el administrador del dominio, ejecutamos los siguientes comandos: ntdsutil metadata cleanup connections connect to DCx                #debemos conectar a otro DC distinto al que queremos eliminar    select operation target    list domains    select domain x                  #dominio del miembro que estoy quitando    list sites    select site x                        #site del miembro que estoy quitando    list servers in site    select server x                    #donde server es el dc que nos ha caido y queremos borrar todo rastro    quit  metada...
Leer más

7.NTP Servers en dominios Microsoft. Chequeos con w32tm y Net Time.

Equipos cliente En la variable de registro siguiente tenemos el setting para el Time Service de nuestros clientes HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters . El valor Type, debe ser en cualquier máquina de nuestro dominio NT5DS y significa que nuestra maquina (sea cliente o servidor miembro, o incluso DC) está cogiendo el tiempo de nuestra jerarquía de dominio, entregado por el PDC Emulator. Si eso no ocurre, haremos lo siguiente, que es básicamente, resetear el Servicio de tiempo en esa máquina que tiene mal dicho servicio. Esto mismo que vamos a hacer es válido en otras situaciones, como por ejemplo, ante un fallo de kerberos el cual se apoya en él (event id 4 o 5) . net stop w32time w32tm /unregister w32tm /register net start w32time Con ello debe haber puesto el valor a NT5DS. Nota: Si encontramos NTPServer en este valor, puede ser porque aún no lo ha cambiado y antes de estar en el dominio lo tenía puesto. Con los comandos de arriba...
Leer más