Vérifie l'intégrité de la réplication entrante pour le contrôleur de domaine.
Ce moniteur vérifie que le contrôleur de domaine réplique correctement avec tous ses partenaires de réplication entrante.
Si la réplication échoue pour l'un de ses partenaires entrants, les données AD peuvent devenir incohérentes entre les contrôleurs de domaine.
Intervalle (secondes)
valeur par défaut : 300 sec (5 min)
Latence de réplication maximale (minutes)
Tous les contextes d'attribution de noms doivent être répliqués dans l'heure, sauf configuration explicite contraire dans AD. La valeur par défaut est de 65 minutes pour autoriser les retards mineurs. Selon votre topologie Active Directory, il se peut que ce seuil doive être ajusté en conséquence.
DSE racine - Latence de réplication maximale (minutes)
Le DSE racine doit être répliqué en quelques minutes, car c'est le contrôleur de réseau qui subit le plus de modifications. Comme le DSE racine est souvent répliqué, ce contrôle a été ajouté pour autoriser des seuils de réplication plus courts pour le DSE racine. Par défaut, le seuil de réplication est défini sur 15 minutes.
Les alertes déclenchées indiquent que ce contrôleur de domaine a rencontré un problème lors de la réplication avec un ou plusieurs de ses partenaires de réplication.
Si le contrôleur de domaine ne peut pas effectuer la réplication pour un ou plusieurs contextes d'attribution de noms dans AD, ses données (comptes d'utilisateur/ordinateur et mots de passe, entre autres) peuvent devenir obsolètes et périmées.
Cette alerte peut se déclencher pendant que l'un des autres contrôleurs de domaine de la forêt est en cours de redémarrage ou de maintenance. Vous pouvez vérifier si le contrôleur de domaine répond à une requête ping pour affiner le problème, mais il est probable que quelques faux négatifs soient déclenchés à partir de ce moniteur.
Ouvrez une session sur le contrôleur de domaine qui rencontre des problèmes et exécutez les diagnostics pour aider à déterminer la cause de l'échec de réplication. Les commandes de diagnostic suivantes sont utiles pour diagnostiquer les échecs de réplication :
Repadmin /ShowRepl
Repadmin /replsum
dcdiag /test:Intersite
dcdiag /test:KccEvent
dcdiag /test:ObjectsReplicated
dcdiag /test:Replications
dcdiag /test:VerifyReplicas
Guide TechNet pour la résolution des problèmes de réplication Active Directory
Target | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.R2.AD.ReplicationMonitors.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.R2.AD.Availability.ReplicationShowReplCheck.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.R2.AD.Availability.ReplicationShowReplCheck.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.ReplicationMonitors.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.R2.AD.Availability.ReplicationShowReplCheck.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.R2.AD.Availability.ReplicationShowReplCheck.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ReplicationShowReplCheckOK" MonitorTypeStateID="ReplicationShowReplCheckOK" HealthState="Success"/>
<OperationalState ID="ReplicationShowReplCheckWarn" MonitorTypeStateID="ReplicationShowReplCheckWarn" HealthState="Warning"/>
<OperationalState ID="ReplicationShowReplCheckError" MonitorTypeStateID="ReplicationShowReplCheckError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<ReplLatencyThreshold>65</ReplLatencyThreshold>
<TimeoutSeconds>300</TimeoutSeconds>
<RootDSEReplLatencyThreshold>15</RootDSEReplLatencyThreshold>
</Configuration>
</UnitMonitor>