Nel 2012 avevo scritto di uno strumento davvero ingegnoso chiamato Active Directory Replication Status Monitor (inevitabilmente abbreviato in ADREPLSTATUS per motivi di praticità) e di come fosse stato il primo strumento Microsoft realizzato da anni a semplificare il monitoraggio di Active Directory.
Poi, di recente, Microsoft l'ha praticamente tolta.
Poi, più di recente, l’hanno restituito. È una buona notizia, ed è anche un’ottima scusa per tornare a parlare di questo utile strumento.
Che cos'è l'ADREPLSTATUS?
ADREPLSTATUS è stato creato come soluzione a un problema che gli amministratori di AD devono affrontare sin dal lancio di Active Directory nel 2000: la replica dei dati relativi ad AD tra i controller di dominio (DC) può risultare complessa, e gli strumenti nativi per il monitoraggio e la risoluzione dei problemi di questo processo non sono mai stati particolarmente intuitivi. Uno dei punti di forza di Active Directory è che si tratta di un’applicazione i cui dati sono distribuiti su più DC. Ciò rende AD altamente tollerante ai guasti, poiché nessun singolo DC contiene una copia unica dei dati di AD. Per far funzionare questo modello distribuito, tuttavia, tali dati devono essere replicati in modo efficiente tra i DC di un dominio o di una foresta. Il modello di replica di AD non è semplice ed è soggetto a interruzioni se non tutto (ad esempio, il DNS) funziona correttamente nell’ambiente. Pertanto, gli amministratori di AD responsabili cercano di monitorare la replica su base regolare.
Quando uscì Windows 2000, REPLMON era disponibile come strumento grafico per visualizzare lo stato della replica. Sebbene fosse privo di numerose funzionalità, personalmente lo apprezzavo perché mi aiutava a comprendere come le complessità delle connessioni di replica si manifestassero nella pratica. Tuttavia, quello strumento è caduto in disuso molti anni fa. Per gran parte della storia di Active Directory, l’unico strumento predefinito per il monitoraggio dello stato della replica è stato REPADMIN. REPADMIN è uno strumento da riga di comando potente ma complicato, in grado di generare una grande quantità di dati di replica da esaminare. Se avete aggiornato il vostro ambiente a Windows Server 2012 o R2, ora potete utilizzare PowerShell per ottenere lo stato della replica. L’output, ovviamente, è anch’esso in formato da riga di comando.
Ma a volte capita semplicemente di volersi sedere alla scrivania appena svegli, con una tazza di caffè in mano, e dare un’occhiata all’interfaccia utente per verificare se ci sono spie rosse accese. È proprio questo che ADREPLSTATUS fa per te. Come puoi vedere dallo screenshot qui sotto, ADREPLSTATUS elenca i DC e gli oggetti di connessione di replica che hanno stabilito con altri DC, per ogni partizione di directory che ospitano. In questo caso, sembra tutto a posto, ma se ci fossero dei problemi vedresti lo schermo illuminarsi con i vari colori elencati nella legenda in basso.
Dal suo lancio fino a poco tempo fa, era uno strumento gratuito disponibile per il download dal Centro download di Microsoft. Alla fine di gennaio, tuttavia, lo strumento è stato integrato nell’Operations Management Suite (OMS) e non è più disponibile come prodotto autonomo. Che cos’è l’OMS? È la soluzione di gestione basata sul cloud di Microsoft progettata per estendere le funzionalità di System Center alla gestione sia degli ambienti on-premise che delle risorse cloud. Contrariamente a quanto molti pensavano, era possibile utilizzare ADREPLSTATUS anche con l’account gratuito di OMS.
Il problema è che gli utenti non volevano che ADREPLSTATUS fosse integrato in una suite di gestione più ampia; desideravano semplicemente uno strumento semplice da utilizzare nel proprio ambiente on-premises. Un altro gruppo di utenti si è reso conto di non poter più utilizzare lo strumento nella configurazione OMS perché la politica di sicurezza aziendale non consentiva l’invio dei dati del DC al di fuori della sede verso alcun servizio cloud.
A quanto pare, un numero sufficiente di professionisti IT si è lamentato, perché la scorsa settimana Microsoft ha ripristinato il download standalone di questo piccolo grande strumento dal Download Center. Dopo una tale battaglia per mantenerlo disponibile, il minimo che si possa fare è scaricarlo e provarlo!
È possibile scaricare lo strumento di stato della replica di Active Directory qui.
