lunes, 24 de enero de 2011

Comparar nuestros sincronismos del AD - dsastat

Esta herramienta de Microsoft nos verificará las diferencias o similitudes de la DDBB de nuestro AD entre dos DC.

La duración de la ejecución de este comando depende del tamaño de nuestro AD y puede tardar bastante. En mi caso más de una hora.

Su ejecución más sencilla sería
dsastat -s:servidor1;servidor2

-s: es donde debemos poner los servidores a comparar.
Yo recomendaría su salida dirigida a un fichero dsastat -s:servidor1;servidor2 > resultado.txt ya que el volumen de información es bastante grande.

Trozos de su salida:





Si queremos ir más al detalle podemos filtrar a diferentes niveles, por ejemplo por OU

dsastat -s:Servidor1;Servidor2 -b:OU=Delegacion,DC=Dominio,DC=com

Parte del resultado sería algo parecido a lo siguiente:


Hay más parametros a considera que van en función al detalle y la necesidad que tengamos, uno muy recomendable seria:

dsastat -s:Server1;Server2 -b:OU=Contabilidad,DC=MiDominio,DC=com -gcattrs:all -sort:true -t:false -p:16 -filter:"(&(objectclass=usuarios)(!objectClass=computer))"


Ref: http://technet.microsoft.com/en-us/library/cc785982%28WS.10%29.aspx
Uso: Puntual

No hay comentarios: