dsastat. Diferencias de replicación entre Servidores

La herramienta que voy a comentar puede ser muy interesante a la hora de auditar o buscar errores, nos ayudará a validar la buena salud de nuestros servidores, o mostrar los problemas de sincronización. Estamos hablando de dsastat.

Compara la base de datos del AD entre diferentes servidores. Que siempre debería ser de igual tamaña.

Depende el nivel de registros a comparar puede durar un buen rato, en mi caso son unos 7.000 registros. Una ejecución básica de este comando podría ser:

Vas viendo la evolución de test

Un ejemplo de resultado con problemas:

Gon Feb2015

Comparar nuestros sincronismos del AD - dsastat

Esta herramienta de Microsoft nos verificará las diferencias o similitudes de la DDBB de nuestro AD entre dos DC.

La duración de la ejecución de este comando depende del tamaño de nuestro AD y puede tardar bastante. En mi caso más de una hora.

Su ejecución más sencilla sería

dsastat -s:servidor1;servidor2

-s: es donde debemos poner los servidores a comparar.

Yo recomendaría su salida dirigida a un fichero dsastat -s:servidor1;servidor2 > resultado.txt ya que el volumen de información es bastante grande.

Trozos de su salida:

 

Si queremos ir más al detalle podemos filtrar a diferentes niveles, por ejemplo por OU

dsastat -s:Servidor1;Servidor2 -b:OU=Delegacion,DC=Dominio,DC=com

Parte del resultado sería algo parecido a lo siguiente:

Hay más parametros a considera que van en función al detalle y la necesidad que tengamos, uno muy recomendable seria:

dsastat -s:Server1;Server2 -b:OU=Contabilidad,DC=MiDominio,DC=com -gcattrs:all -sort:true -t:false -p:16 -filter:"(&(objectclass=usuarios)(!objectClass=computer))"

Ref: http://technet.microsoft.com/en-us/library/cc785982%28WS.10%29.aspx

Uso: Puntual