Esta herramienta de Microsoft nos verificará las diferencias o similitudes de la DDBB de nuestro AD entre dos DC.La duración de la ejecución de este comando depende del tamaño de nuestro AD y puede tardar bastante. En mi caso más de una hora.
Su ejecución más sencilla sería
dsastat -s:servidor1;servidor2
-s: es donde debemos poner los servidores a comparar.
Yo recomendaría su salida dirigida a un fichero dsastat -s:servidor1;servidor2 > resultado.txt ya que el volumen de información es bastante grande.
Trozos de su salida:
Trozos de su salida:
Si queremos ir más al detalle podemos filtrar a diferentes niveles, por ejemplo por OU
dsastat -s:Servidor1;Servidor2 -b:OU=Delegacion,DC=Dominio,DC=com
Parte del resultado sería algo parecido a lo siguiente:
Hay más parametros a considera que van en función al detalle y la necesidad que tengamos, uno muy recomendable seria:
dsastat -s:Server1;Server2 -b:OU=Contabilidad,DC=MiDominio,DC=com -gcattrs:all -sort:true -t:false -p:16 -filter:"(&(objectclass=usuarios)(!objectClass=computer))"
Ref: http://technet.microsoft.com/en-us/library/cc785982%28WS.10%29.aspx
Uso: Puntual
