Bereits im Jahr 2012 schrieb ich über ein praktisches Tool namens „Active Directory Replication Status Monitor“ (das aus Gründen der Effizienz zwangsläufig mit „ADREPLSTATUS“ abgekürzt wird) und darüber, dass es das erste Microsoft-Tool seit Jahren war, das die Überwachung von Active Directory vereinfachte.
Vor kurzem hat Microsoft sie dann irgendwie entfernt.
Vor kurzem haben sie es dann wieder freigegeben. Das sind gute Nachrichten, und es ist zugleich ein guter Anlass, noch einmal über dieses nützliche Tool zu sprechen.
Was ist ADREPLSTATUS?
ADREPLSTATUS wurde als Lösung für ein Problem entwickelt, mit dem sich AD-Administratoren seit der Veröffentlichung von Active Directory im Jahr 2000 auseinandersetzen: Die Replikation von AD-bezogenen Daten zwischen Domänencontrollern (DCs) kann kompliziert sein, und die nativen Tools zur Überwachung und Fehlerbehebung dieses Prozesses waren bisher nie besonders benutzerfreundlich. Eine der Stärken von Active Directory besteht darin, dass es sich um eine Anwendung handelt, deren Daten über mehrere DCs verteilt sind. Dies macht AD äußerst fehlertolerant, da kein einzelner DC eine einzige Kopie der AD-Daten enthält. Damit dieses verteilte Modell jedoch funktioniert, müssen diese Daten effizient zwischen den DCs einer Domäne oder einer Gesamtstruktur repliziert werden. Das AD-Replikationsmodell ist nicht einfach und neigt zu Störungen, wenn in Ihrer Umgebung nicht alle Komponenten (beispielsweise DNS) korrekt funktionieren. Daher versuchen verantwortungsbewusste AD-Administratoren, die Replikation regelmäßig zu überwachen.
Als Windows 2000 auf den Markt kam, wurde REPLMON als grafisches Tool zur Anzeige des Replikationsstatus bereitgestellt. Obwohl es eine Reihe von Funktionen vermissen ließ, gefiel es mir persönlich, da es mir verdeutlichte, wie sich die Komplexität von Replikationsverbindungen in der Praxis auswirkt. Doch dieses Tool ist bereits vor vielen Jahren in Vergessenheit geraten. Während des größten Teils der Existenz von Active Directory war REPADMIN das einzige standardmäßig verfügbare Tool zur Überwachung des Replikationsstatus. REPADMIN ist ein leistungsstarkes, aber kompliziertes Befehlszeilentool, das Unmengen an Replikationsdaten ausgeben kann, die Sie dann durchsehen müssen. Wenn Sie Ihre Umgebung auf Windows Server 2012 oder R2 aktualisiert haben, können Sie nun PowerShell verwenden, um den Replikationsstatus abzurufen. Die Ausgabe erfolgt natürlich ebenfalls über die Befehlszeile.
Manchmal möchten Sie sich jedoch gleich morgens als Erstes mit einer Tasse Kaffee in der Hand an Ihren Schreibtisch setzen und die Benutzeroberfläche auf rote Warnanzeigen überprüfen. Genau das übernimmt ADREPLSTATUS für Sie. Wie Sie auf dem folgenden Screenshot sehen können, listet ADREPLSTATUS die Domänencontroller (DCs) sowie die Replikationsverbindungsobjekte auf, die diese zu anderen DCs für jede von ihnen gehostete Verzeichnispartition hergestellt haben. In diesem Fall sieht alles gut aus, doch sollten Probleme vorliegen, würde sich der Bildschirm mit den verschiedenen Farben füllen, die in der Legende unten aufgeführt sind.
Seit seiner Veröffentlichung bis vor kurzem war es ein kostenloses Tool, das im Microsoft Download Center zum Download bereitstand. Ende Januar wurde das Tool jedoch in die Operations Management Suite (OMS) integriert und war fortan nicht mehr als eigenständiges Programm verfügbar. Was ist OMS? Es handelt sich um die cloudbasierte Verwaltungslösung von Microsoft, die darauf ausgelegt ist, System Center zu erweitern, um sowohl lokale Umgebungen als auch Cloud-Ressourcen zu verwalten. Entgegen der weit verbreiteten Annahme war es möglich, ADREPLSTATUS auch im Rahmen des kostenlosen OMS-Kontos zu nutzen.
Das Problem besteht darin, dass die Anwender nicht wollten, dass ADREPLSTATUS in eine größere Verwaltungssuite eingebunden wird; sie wünschen sich lediglich ein einfaches Tool, das sie in ihrer lokalen Umgebung nutzen können. Eine andere Gruppe stellte fest, dass sie das Tool in seiner OMS-Konfiguration plötzlich nicht mehr verwenden konnten, da ihre unternehmensweiten Sicherheits policy en es ihnen nicht erlaubten, Domänencontroller-Daten außerhalb des Unternehmens an einen Cloud-Dienst zu übermitteln.
Offenbar haben sich genug IT-Profis beschwert, denn letzte Woche hat Microsoft den eigenständigen Download dieses großartigen kleinen Tools aus dem Download Center wieder eingeführt. Nach einem solchen Kampf um seine Verfügbarkeit ist es das Mindeste, dass Sie es herunterladen und ausprobieren!
Sie können das Active Directory Replication Status Tool hier herunterladen.
