- Área de tecnologia principal: Windows Server
- Áreas de tecnologia adicionais: Datacenter
- Dados do autor: https://linktr.ee/edupopov
Depois de muito trabalho, testes e várias evoluções, decidi disponibilizar para a comunidade técnica Microsoft uma ferramenta que desenvolvi para auxiliar no diagnóstico e na análise de ambientes Active Directory Domain Services (AD DS).
O AD Health Check v8 é um script PowerShell criado para ajudar administradores, analistas e arquitetos a obterem uma visão mais ampla da saúde dos seus Controladores de Domínio.
Um dos principais objetivos deste projeto é apoiar profissionais que estão avaliando, modernizando ou migrando suas infraestruturas para o Windows Server 2025.
Entre as verificações realizadas pela ferramenta estão:
🔹 Conectividade dos Domain Controllers
🔹 Portas Kerberos, LDAP, LDAPS, Global Catalog, NTLM e DNS
🔹 Resolução DNS A, PTR e registros SRV do Active Directory
🔹 Testes com DCDiag
🔹 Serviços essenciais do AD DS
🔹 Compartilhamentos SYSVOL e NETLOGON
🔹 FSMO Roles
🔹 Functional Levels
🔹 Sites e Site Links
🔹 Inventário e versão dos Windows Servers
🔹 Último HotFix/KB e último reboot
🔹 Interfaces de rede e servidores DNS configurados
🔹 Replicação detalhada entre Domain Controllers
🔹 Última tentativa e último sucesso de replicação
🔹 Falhas consecutivas de replicação
🔹 Sincronismo de horário e W32Time
🔹 Identificação do PDC Emulator
🔹 Integridade do SYSVOL e DFSR
🔹 Backlog de replicação do SYSVOL
🔹 Eventos relevantes do DFS Replication
🔹 Consistência das GPOs através do GPT.INI e hash SHA256
Ao final da execução, o script gera um relatório HTML consolidado, facilitando a visualização do ambiente e destacando possíveis falhas encontradas durante a análise.
A ideia não é substituir o conhecimento do administrador ou as ferramentas nativas da Microsoft, mas centralizar evidências e acelerar o processo de troubleshooting.
E o mais importante:
O projeto está disponível gratuitamente para a comunidade.
Repositório: AD-Health-Check-v8.ps1
Baixem, testem em seus laboratórios e ambientes, estudem o código e contribuam com sugestões.
Se a ferramenta ajudar alguém a identificar uma falha de DNS, replicação, SYSVOL, DFSR ou qualquer outro problema antes de uma migração para o Windows Server 2025, o projeto já terá cumprido seu objetivo.
Compartilhar conhecimento fortalece a comunidade então use, divulgue e sinta-se a vontade para melhorar o script.