De oudgedienden onder ons weten nog wel het bekende en beruchte replmon tooltje, waarmee je grafisch kon zien hoe je Active Directory replicatie ervoor stond. Replmon wordt al heeel lang niet meer onderhouden. Ik zou niet eens weten of het nog werkt op 2008 R2. Er is nu een vervanger die iets soortgelijks doet: Active Directory Replication Status Tool. Aan deze weinig spectaculaire maar wel exacte titel kan je zien dat het niet langs marketing is geweest. Als enige randvoorwaarde heb je nog het .NET Framework 3.51 (standaard in 2008 R2) én .NET 4.0 nodig.
Het wijst eigenlijk zichzelf. In mijn testomgeving heb ik 1 DC down, en dat ziet er dan zo uit:
Interessant is dat de fouten een kleur hebben die gerelateerd is aan de Tomstone Lifetime, ofwel, hoever zit je in de gevarenzone. In mijn lab heb ik een sterk afwijkende waarde van 360 dagen. Normaal is het 60 dagen (oudere forests) of 180 dagen (meer recente forests). Handig is dat je kan selecteren welke DC’s je wilt checken: het hele forest, een domein, of specifieke DC’s. Voor grotere omgevingen is dat wel nodig. Verder kan je data exporteren in een rudimentair rapportje, of naar een CSV file. Tot slot heeft het ingebouwde documentatie over hoe replicatie precies werkt. Dat komt overigens direct van Technet, maar het blijft nuttig.
Tot slot: als je geen zin hebt iedere keer een GUI op te starten om replicatie te checken: de kortste methode is “repadmin /replsum”, standaard met de AD beheertools sinds Windows 2008.