Gère les sites, sous-réseaux, la réplication et les rôles FSMO

01Observe la topologie

Get-ADReplicationSite -Filter * |
  Select-Object Name, DistinguishedName

Get-ADReplicationSubnet -Filter * |
  Select-Object Name, Site, Location

Get-ADDomainController -Filter * |
  Select-Object HostName, Site, IPv4Address, IsGlobalCatalog

02Prépare un second site

New-ADReplicationSite -Name 'Remote' -WhatIf

$subnetParams = @{
    Name     = '10.20.20.0/24'
    Site     = 'Remote'
    Location = 'Site distant du laboratoire'
    WhatIf   = $true
}
New-ADReplicationSubnet @subnetParams

03Inspecte les liens de site

Get-ADReplicationSiteLink -Filter * |
  Select-Object Name, Cost, ReplicationFrequencyInMinutes, SitesIncluded

04Vérifie la réplication

repadmin /replsummary
repadmin /showrepl

Get-ADReplicationPartnerMetadata -Target * -Scope Forest |
  Select-Object Server, Partner, LastReplicationSuccess,
                LastReplicationResult, ConsecutiveReplicationFailures

05Localise les rôles FSMO

Get-ADForest |
  Select-Object SchemaMaster, DomainNamingMaster

Get-ADDomain |
  Select-Object PDCEmulator, RIDMaster, InfrastructureMaster

netdom query fsmo

06Simule un transfert

$targetDc = Get-ADDomainController -Identity 'SRV-DC02'
$fsmoParams = @{
    Identity            = $targetDc
    OperationMasterRole = @('PDCEmulator','RIDMaster','InfrastructureMaster')
    WhatIf              = $true
}
Move-ADDirectoryServerOperationMasterRole @fsmoParams

Le transfert suppose que le détenteur actuel est joignable. La saisie forcée est réservée à une perte définitive et exige ensuite une reconstruction contrôlée.

07Provoque une panne contrôlée

Dans le laboratoire, arrête temporairement un DC, observe les erreurs, puis remets-le en ligne. Collecte d’abord horodatage, partenaire, code d’erreur, DNS et connectivité avant de forcer une action.