Allá por 2012, escribí sobre una herramienta muy útil conocida como «Active Directory Replication Status Monitor» (que, inevitablemente, se abrevia como ADREPLSTATUS por razones de eficiencia) y sobre cómo fue la primera herramienta de Microsoft en años que facilitaba la supervisión de Active Directory.
Hace poco, Microsoft me lo quitó.
Más recientemente, la han vuelto a poner a disposición del público. Es una buena noticia y, además, una buena excusa para volver a hablar de esta útil herramienta.
¿Qué es ADREPLSTATUS?
ADREPLSTATUS se creó como solución a un problema al que se han enfrentado los administradores de AD desde que se lanzó Active Directory en el año 2000: la replicación de datos relacionados con AD entre controladores de dominio (DC) puede resultar complicada, y las herramientas nativas para supervisar y solucionar problemas en este proceso nunca han sido especialmente fáciles de usar. Uno de los puntos fuertes de Active Directory es que se trata de una aplicación cuyos datos se distribuyen entre varios DC. Esto hace que AD sea altamente tolerante a fallos, ya que ningún controlador de dominio contiene por sí solo una copia única de los datos de AD. Sin embargo, para que este modelo distribuido funcione, estos datos deben replicarse de manera eficiente entre los controladores de dominio de un dominio o bosque. El modelo de replicación de AD no es sencillo y es propenso a fallar si no todo (por ejemplo, el DNS) funciona correctamente en tu entorno. Por ello, los administradores de AD responsables intentan supervisar la replicación de forma regular.
Cuando salió Windows 2000, se incluyó REPLMON como herramienta gráfica para mostrar el estado de la replicación. Aunque carecía de varias funciones, a mí personalmente me gustaba porque me enseñó cómo se manifestaban en la práctica las complejidades de las conexiones de replicación. Pero esa herramienta quedó en desuso hace muchos años. Durante la mayor parte de la existencia de Active Directory, la única herramienta lista para usar para supervisar el estado de la replicación ha sido REPADMIN. REPADMIN es una herramienta de línea de comandos potente pero complicada, y puede generar gran cantidad de datos de replicación que hay que examinar detenidamente. Si has actualizado tu entorno a Windows Server 2012 o R2, ahora puedes utilizar PowerShell para obtener el estado de la replicación. La salida, por supuesto, también es en línea de comandos.
Pero a veces lo único que te apetece es sentarte en tu escritorio a primera hora de la mañana, con la taza de café en la mano, y echar un vistazo a la interfaz de usuario para ver si hay alguna luz roja de advertencia. Eso es precisamente lo que te ofrece ADREPLSTATUS. Como puedes ver en la captura de pantalla que aparece a continuación, ADREPLSTATUS muestra una lista de los controladores de dominio (DC) y los objetos de conexión de replicación que han establecido con otros DC, para cada partición de directorio que alojan. En este caso, todo parece estar bien, pero si hubiera algún problema, verías cómo la pantalla se ilumina con los distintos colores que aparecen en la leyenda de la parte inferior.
Desde su lanzamiento hasta hace poco, era una herramienta gratuita que se podía descargar desde el Centro de descargas de Microsoft. Sin embargo, a finales de enero, la herramienta pasó a formar parte de Operations Management Suite (OMS) y dejó de estar disponible de forma independiente. ¿Qué es OMS? Es la solución de gestión basada en la nube de Microsoft diseñada para ampliar System Center con el fin de gestionar tanto entornos locales como activos en la nube. Al contrario de lo que mucha gente pensaba, era posible utilizar ADREPLSTATUS en el nivel de cuenta gratuita de OMS.
El problema es que los usuarios no querían que ADREPLSTATUS formara parte de una suite de gestión más amplia; simplemente querían una herramienta sencilla que pudieran utilizar en su entorno local. Otro grupo se encontró con que, de repente, ya no podía utilizar la herramienta en su configuración OMS porque la política de seguridad de la empresa no les permitía enviar datos del controlador de dominio fuera de las instalaciones a ningún servicio en la nube.
Al parecer, suficientes profesionales de TI se quejaron, porque la semana pasada Microsoft restableció la descarga independiente de esta pequeña gran herramienta desde el Centro de Descargas. Después de tanta lucha por mantenerla disponible, lo menos que puedes hacer es descargarla y probarla.
Puede descargar la Herramienta de estado de replicación de Active Directory aquí.
