Windows Server 2025 / Verificar a replicação AD e as funções FSMO

A replicação do Active Directory (AD) distribui alterações do diretório entre os controladores de domínio. As funções Flexible Single Master Operations (FSMO), ou funções de mestre de operações, atribuem determinadas operações a um controlador específico. Verifique separadamente a replicação e os titulares das funções: adicionar ou desligar um controlador não transfere automaticamente suas funções FSMO.

Identifique o que é replicado e as falhas persistentes

DC1 e DC2 replicam as partições aplicáveis do diretório: domínio, configuração, esquema e partições de aplicativo DNS. Os parceiros e a frequência podem variar conforme a partição. Arquivos de um servidor membro e concessões DHCP não são replicados simplesmente porque duas máquinas são controladores de domínio.

Se duas consultas mostrarem objetos diferentes, identifique primeiro o controlador consultado e o horário da alteração. Para distinguir a propagação normal de uma falha persistente, consulte os diagnósticos de replicação da Microsoft.

Comece examinando a replicação sem alterar o ambiente

Use uma sessão administrativa autorizada em um controlador ou computador de gerenciamento com as ferramentas necessárias. Execute primeiro os comandos de consulta abaixo antes de considerar sincronização forçada ou mudanças na topologia:

repadmin /replsummary
repadmin /showrepl DC1
repadmin /showrepl DC2
Get-ADReplicationFailure -Target 'ad.example.test' -Scope Domain

Examine a contagem de falhas e o maior intervalo desde a última replicação bem-sucedida; depois, verifique parceiros, partições e códigos de erro. Um DC2 desligado de propósito não tem o mesmo significado de uma falha inexplicada; confira a convergência após religá-lo. Para erros persistentes, correlacione DNS, RPC e rede, sincronização de horário, autenticação, serviços e logs de eventos. Não reconecte um controlador isolado por longo período sem um plano de recuperação.

Entenda as cinco funções FSMO

Duas funções se aplicam à floresta e três a cada domínio, como explica a documentação da Microsoft sobre funções FSMO. Um controlador pode ser titular de várias funções:

A perda do titular de uma função não interrompe necessariamente todos os serviços de imediato. O impacto depende da operação exigida e do tempo decorrido; o fato de usuários ainda conseguirem entrar não justifica ignorar a falha.

Identifique os titulares atuais das funções

netdom query fsmo
Get-ADForest | Select-Object SchemaMaster,DomainNamingMaster
Get-ADDomain | Select-Object PDCEmulator,RIDMaster,InfrastructureMaster

No laboratório inicial, o DC1 pode deter as cinco funções. Registre o resultado observado em vez de presumir que o DC2 recebe algumas automaticamente. Se houver erros de replicação, compare as respostas de diferentes controladores com seu estado recente de replicação. Uma única consulta não justifica a assunção forçada de uma função.

Diferencie transferência normal e assunção forçada

Em manutenção planejada, transfira a função enquanto o titular atual está disponível. A assunção forçada (seizure) é uma medida distinta de recuperação quando o antigo titular não pode retornar corretamente. Consulte os procedimentos da Microsoft para transferência e assunção forçada de funções FSMO.

• Antes da transferência, confira os dois controladores, a replicação, as permissões, os backups e o destino.
• Depois da transferência, confirme o novo titular, a convergência e os serviços dependentes.
• Se o Emulador PDC do domínio raiz da floresta mudar de servidor, confira a configuração da fonte de horário de referência.
• Depois de uma assunção forçada, examine as consequências próprias da função e a recuperação do antigo titular antes de recolocá-lo em serviço.

Este exercício se limita à inspeção e aos critérios de decisão. Não provoque uma falha nem uma assunção forçada para obter uma captura de tela. Planeje qualquer transferência real conforme a manutenção pretendida e as necessidades de recuperação.