Microsoft tarafından 2012’ nin 10. Ayında yayınlanan bu ücretsiz araç sayesinde AD replikasyonlarının durumunu bir ara yüz üzerinden incelemek mümkündür.
Aslında “repadmin” ürününü kullanan uzmanlar bu aracın çıktısını tanıdık bulacaklardır. Çünkü bu araç günün sonunda aşağıdaki komut seti ile benzer bir çıktı üretmektedir.
repadmin /showrepl * /CSV
Peki, bu araç temel olarak bize neler sağlıyor?
Forest veya Domain içerisindeki replikasyon hatalarının görüntülenmesi.
Görüntülenen bu replikasyon hatalarının Technet linkleri ile desteklenmesi sayesinde sorun çözümlerinin kolaylaştırılması.
Toplanan bu replikasyon verisinin export edilerek bir sistem mühendisinin offline olarak incelemesi için destek sağlamaktadır.
Kurulum için desteklediği işletim sistemi sürümleri aşağıdaki gibidir.
Windows XP
Windows Vista
Windows 7
Windows Server 2003
Windows Server 2003 R2
Windows Server 2008
Windows Server 2008 R2
Windows 8
Tabiki bu makinelerin bir Active Directory Domain üyesi olması gerekmektedir.
Yetki ise, sadece Domain User yetkisi ile bu aracı kullanabilirsiniz.
Desteklediği Domain Controller işletim sistemi sürümleri ise aşağıdaki gibidir;
Windows Server 2003
Windows Server 2003 R2
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Ürünü aşağıdaki linkten indirebilirsiniz ( şu anda 1.0 versiyonu var )
http://www.microsoft.com/en-us/download/details.aspx?id=30005
Kurulum adımları son derece kolay olduğu için yer vermiyorum.
Ürünün ara yüzü aşağıdaki şekildedir.
İlk bakışta biraz karılık gelebilir. Ancak aslında 4 temel bölümden oluşmaktadır.
Gerek üst menüden ( 1 nolu alan ) gerekse alt menüden ( 2 nolu alan ) aynı seçenekleri kullanabilirsiniz.
Nedir bu seçenekler?
1 – Forest bazında bir tarama.
2- Domain bazında bir tarama.
3 – DC bazında bir tarama.
4 – Önceden taranmış ve export edilmiş bir verinin import edilmesi.
Benim yapımda tek bir domain olduğu için Domain seçerek ilerliyorum.
Yani Domain bölümünü seçtikten sonra “Refresh Replication Status” butonuna basıyorum.
Biraz bekledikten sonra aşağıdaki gibi bir sonuç ekranı gelmektedir.
Yukarıdaki gibi sahip olduğunuz DC makineleri için kaynak ve hedef başlığı altında özet bir rapor sunulmaktadır.
Öncelikle benim şu anda iki DC makinem olduğu için yukarıdaki gibi sadece iki DC için replikasyon durumunu alıyorum. Birazdan bu yapıyı 3 DC olarak güncelleyeceğim.
Peki, DC1 ile DC2 arasındaki replikasyonu görüyorum ama neden 5 tane ayrı bölüm var?
Bunu anlamak için hemen aracın üzerinde sağ bölüme bakmamız yeterlidir.
Bildiğiniz gibi DC replikasyonları aslında AD veri tabanı replikasyonu olup ( sysvol replikasyonu ayrıca file bazında yapılmaktadır ) normal şartlarda AD içerisinde 3 tane bölüm vardır.
Domain
Configuration
Schema
Birde bunlara domain ve Forest dns zone yani dns bölümleri de eklenince toplamda replikasyon bölümü 5 adet oluyor. Bu araç sayesinde herhangi bir bölüm için replikasyon sorununu da ayrı ayrı görme imkânını sahibiz.
Şimdi aracı bir kez daha çalıştırıyorum. Çünkü ortama yeni bir DC ekledim.
Bunun için öncelikle üst menüden “Configuration/Scope Settings” linkine tıklıyorum.
Ortama yeni DC eklediğim için alt bölümde bulunan kutucuğuda işaretliyorum. Bu sayede sadece var olan makinelerdeki güncel replikasyon durumunu değil, ortamı da yeniden taramaktadır.
Gördüğünüz gibi birden sonuçlar çok değişti J malum artık ortamda 3 tane DC var ve hepsi için replikasyon bilgisini görebiliyoruz.
Peki, yeni durumu nasıl okuyoruz?
İlk olarak Destination DC1 için olan kaynakları görüyoruz, yani DC1 makinesi nerelerden güncelleme alıyor? DC2 ve DC3 den alıyor.
Gördüğümüz bölümler aslında herhangi bir replikasyon sorununun olmadığını gösterir. Peki, sorun olursa bunu nasıl görebiliyoruz?
Hemen alt bölüme bakacak olursak
DC2 içinde benzer bir durumda, DC3 ve DC1 güncellemelerini görebiliyoruz.
Peki, birde sorunlu bir senaryo paylaşalım.
Öncelikle ortamda bir hata var ise ilk scope sayfasında bunu görebiliyoruz.
Hata detayına bakalım.
DC3 için erişim sorunu olduğunu görüyoruz.
Peki, erişim değil de Partition bazında bir sorun nasıl olabilir? Ben DC3 üzerinde ADSIEDIT ile Default Partition yani Domain bölümü açtım ( dsa.msc ile gördüğünüz bölümde denebilir ) ve bunu güvenlik ayarlarını komple sildim ve kapadım.
İlk hata aşağıdaki gibi
Bir yetki sorunu olduğu belli. Peki Partition bazında bakalım durum nedir?
Evet yukarıda da görüldüğü gibi DC3 için Domain Partition için bir replikasyon sorunu mevcut. Daha sade bir görünüm için üst menüdeki kısa yolu kullanabiliriz
Errors Onyl butonunu tıklayarak sadece sorunlu bölümleri görebilirim.
Hem DC1 hem de DC2, DC3 için Default Domain bölümü için bir replikasyon hatası alıyor.
Hemen bu numaranın üzerine tıklayarak bunun sebebini öğreniyorum ( tabi ki ben yaptığım için biliyorum J )
Bu sayede gördüğünüz gibi anında technet linkine yönlendiriliyoruz.
Özetle kolay kurulum ve kullanıma sahip bu araç sayesinde özellikle dağınıp yapıdaki DC lerin replikasyon sorunlarını daha kısa sürede tespit edip sorunu çözmek kolaylaşmıştır.
Umarım faydalı bir makale olmuştur. Bir sonraki makalemde görüşmek üzere.