En 2012, j'avais écrit un article sur un outil très pratique appelé « Active Directory Replication Status Monitor » (inévitablement abrégé en ADREPLSTATUS par souci de concision) et sur le fait qu'il s'agissait du premier outil Microsoft développé depuis des années pour faciliter la surveillance d'Active Directory.
Puis, récemment, Microsoft l'a en quelque sorte supprimée.
Puis, plus récemment, ils l'ont réintroduit. C'est une bonne nouvelle, et c'est aussi une bonne occasion de revenir sur cet outil très pratique.
Qu'est-ce que l'ADREPLSTATUS ?
ADREPLSTATUS a été créé pour apporter une solution à un problème auquel les administrateurs AD sont confrontés depuis la sortie d’Active Directory en 2000 : la réplication des données liées à AD entre les contrôleurs de domaine (DC) peut s’avérer complexe, et les outils natifs permettant de surveiller et de dépanner ce processus n’ont jamais été particulièrement conviviaux. L’un des atouts d’Active Directory réside dans le fait qu’il s’agit d’une application dont les données sont réparties sur plusieurs DC. Cela confère à AD une grande tolérance aux pannes, car aucun contrôleur de domaine ne contient à lui seul une copie unique des données AD. Pour que ce modèle distribué fonctionne, ces données doivent toutefois être répliquées efficacement entre les contrôleurs de domaine d’un domaine ou d’une forêt. Le modèle de réplication AD n’est pas simple, et il est susceptible de présenter des dysfonctionnements si tous les éléments (par exemple, le DNS) ne fonctionnent pas correctement dans votre environnement. C’est pourquoi les administrateurs AD responsables s’efforcent de surveiller la réplication de manière régulière.
Lors de la sortie de Windows 2000, REPLMON était fourni comme outil graphique permettant d’afficher l’état de la réplication. Bien qu’il ne disposât pas de toutes les fonctionnalités, je l’appréciais personnellement car il m’a permis de comprendre comment les complexités des connexions de réplication se traduisaient dans la pratique. Mais cet outil a été abandonné il y a de nombreuses années. Pendant la majeure partie de l’existence d’Active Directory, le seul outil prêt à l’emploi permettant de surveiller l’état de la réplication a été REPADMIN. REPADMIN est un outil en ligne de commande puissant mais complexe, capable de générer des quantités considérables de données de réplication que vous devez ensuite parcourir. Si vous avez mis à niveau votre environnement vers Windows Server 2012 ou R2, vous pouvez désormais utiliser PowerShell pour récupérer l’état de la réplication. Le résultat s’affiche bien sûr également en ligne de commande.
Mais parfois, on a simplement envie de s'asseoir à son bureau dès le matin, une tasse de café à la main, et de jeter un œil à une interface utilisateur pour repérer les voyants d'alerte rouges. C'est exactement ce que ADREPLSTATUS va faire pour vous. Comme vous pouvez le voir sur la capture d’écran ci-dessous, ADREPLSTATUS répertorie les contrôleurs de domaine (DC) ainsi que les objets de connexion de réplication qu’ils ont établis avec d’autres DC, pour chaque partition d’annuaire qu’ils hébergent. Dans ce cas précis, tout semble fonctionner correctement, mais s’il y avait des problèmes, l’écran s’illuminerait des différentes couleurs répertoriées dans la légende en bas de l’écran.
Depuis son lancement et jusqu’à récemment, il s’agissait d’un outil gratuit disponible en téléchargement sur le Centre de téléchargement Microsoft. Fin janvier, cependant, cet outil a été intégré à la suite Operations Management Suite (OMS) et n'était plus disponible en version autonome. Qu'est-ce que l'OMS ? Il s'agit de la solution de gestion cloud de Microsoft, conçue pour étendre les capacités de System Center afin de gérer à la fois les environnements sur site et les ressources cloud. Contrairement à ce que beaucoup pensaient, il était possible d'utiliser ADREPLSTATUS avec le niveau de compte gratuit de l'OMS.
Le problème, c'est que les utilisateurs ne souhaitaient pas que ADREPLSTATUS soit intégré à une suite de gestion plus vaste ; ils voulaient simplement un outil simple qu'ils puissent utiliser dans leur environnement sur site. D'autres ont constaté qu'ils ne pouvaient soudainement plus utiliser l'outil dans sa configuration OMS, car la politique de sécurité de leur entreprise ne leur permettait pas d'envoyer des données de contrôleur de domaine hors site vers un service cloud.
Apparemment, suffisamment de professionnels de l'informatique se sont plaints, car la semaine dernière, Microsoft a rétabli le téléchargement autonome de ce petit outil génial à partir du Centre de téléchargement. Après un tel combat pour qu'il reste disponible, le moins que l'on puisse faire est de le télécharger et de l'essayer !
Vous pouvez télécharger l'outil Active Directory Replication Status Tool ici.
