Controladores de Domínio e Replicação no Active Directory

Rodrigo Motta
29 de mar.
3 min de leitura

Os Controladores de Domínio (Domain Controllers - DCs) são o coração do Active Directory, responsáveis por autenticar usuários, armazenar informações de objetos e garantir a segurança do ambiente. Para manter a disponibilidade e a integridade dos dados, o Active Directory utiliza um mecanismo de replicação entre os controladores de domínio.

O que é um Controlador de Domínio?

Um DC é um servidor que executa o serviço Active Directory Domain Services (AD DS) e armazena uma cópia da base de dados do Active Directory. Os DCs são responsáveis por processar solicitações de autenticação, aplicação de Group Policies (GPOs) e resolução de nomes via DNS integrado.

Funções Críticas do Controlador de Domínio:

Autenticação e Autorização: Valida credenciais de usuários e autoriza acessos a recursos.
Armazenamento de Objetos: Contém todas as informações sobre contas de usuários, computadores, grupos e GPOs.
Replicação: Garante a integridade dos dados entre múltiplos DCs.
Resolução de Nomes: Trabalha em conjunto com DNS para localizar serviços e recursos dentro do domínio.

O que é a Replicação no Active Directory?

A replicação do Active Directory é o processo de sincronização de dados entre os controladores de domínio. Ela garante que todas as alterações realizadas em um DC sejam propagadas para os demais DCs dentro do mesmo domínio ou floresta.

Existem dois tipos de replicação:

Replicação intra-site: Ocorre dentro do mesmo site, sendo otimizada para conexões de alta velocidade e utilizando um método de notificação entre DCs.
Replicação inter-site: Ocorre entre sites diferentes, utilizando conexões WAN e seguindo regras definidas no "Site and Services" do AD. Pode ser configurada para utilizar compressão e intervalos de replicação definidos.

Exemplo de Replicação com Três Domain Controllers

Vamos considerar um ambiente com três controladores de domínio:

DC1 (Matriz - Datacenter Principal)
DC2 (Filial 1 - Servidor Local)
DC3 (Filial 2 - Nuvem)

Configuração da Replicação

Abra o Active Directory Sites and Services.
Expanda Sites > Default-First-Site-Name > Servers.
Confirme que os três DCs estão listados.
No nó NTDS Settings de cada DC, verifique se os parceiros de replicação foram configurados corretamente.
Caso necessário, crie Conexões de Replicação manualmente clicando com o botão direito e selecionando "New Connection".
Utilize o comando repadmin /showrepl para validar a replicação.

Troubleshooting da Replicação

Caso haja falhas na replicação, utilize os seguintes passos:

1. Verifique o Status da Replicação

Execute:

repadmin /replsummary

Isso mostrará o status da replicação entre os DCs e possíveis falhas.

2. Diagnostique Erros Específicos

Para verificar erros detalhados, execute:

repadmin /showrepl

Se houver falhas, elas aparecerão com códigos de erro, como 8461 (The replication operation encountered a database error).

3. Forçar a Replicação Manualmente

Se precisar sincronizar imediatamente, use:

repadmin /syncall /AeD

Isso iniciará uma replicação forçada entre os DCs.

4. Verifique a Saúde do Active Directory

Execute o comando abaixo para verificar problemas gerais:

dcdiag /v

Isso verificará serviços críticos como DNS, autenticação e integração entre DCs.

5. Revisão do DNS

O AD depende fortemente do DNS. Para verificar se os registros estão corretos, use:

nslookup -type=SRV _ldap._tcp.dc._msdcs.dominio.com

Isso listará todos os DCs registrados no DNS.

6. Logs e Auditoria

Verifique logs de eventos no Event Viewer:

Abra o Event Viewer (eventvwr.msc)
Navegue até Windows Logs > Directory Service
Procure erros de replicação, como Event ID 2042 (tombstone lifetime expired)

Conclusão

A replicação no Active Directory é fundamental para manter a consistência e disponibilidade da infraestrutura de TI. Compreender seu funcionamento e saber como solucionar problemas garante um ambiente estável e seguro.

Ficou com alguma dúvida ou deseja compartilhar uma experiência? Deixe seu comentário! 🚀