ID d'événement Windows 5712 – DFSR : Notification de changement d'état du service DFSR

Naviguez vers le journal opérationnel DFSR pour examiner les détails de l'ID d'événement 5712 et identifier le changement d'état spécifique qui s'est produit.

1. Ouvrez Observateur d'événements en appuyant sur Win + R, en tapant eventvwr.msc, et en appuyant sur Entrée
2. Naviguez vers Journaux des applications et services → Réplication DFS
3. Cliquez avec le bouton droit sur le journal et sélectionnez Filtrer le journal actuel
4. Entrez 5712 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur les entrées récentes de l'ID d'événement 5712 pour voir les informations détaillées
6. Notez la description de l'événement, l'horodatage, et tous les noms de groupes de réplication associés
7. Vérifiez l'onglet Détails pour les données XML contenant des informations d'état supplémentaires

Utilisez PowerShell pour récupérer et analyser les occurrences de l'ID d'événement 5712 avec des options de filtrage et de formatage avancées.

1. Ouvrez PowerShell en tant qu'administrateur
2. Interrogez les événements récents de changement d'état DFSR :

   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5712} -MaxEvents 20 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

3. Filtrez les événements des dernières 24 heures :

   $StartTime = (Get-Date).AddDays(-1)
   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5712; StartTime=$StartTime} | Select-Object TimeCreated, Message

4. Exportez les données détaillées des événements vers un fichier CSV :

   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5712} -MaxEvents 100 | Select-Object TimeCreated, Id, LevelDisplayName, Message | Export-Csv -Path "C:\Temp\DFSR_5712_Events.csv" -NoTypeInformation

5. Analysez les modèles de fréquence des événements :

   Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5712} -MaxEvents 500 | Group-Object {$_.TimeCreated.Date} | Sort-Object Name

Examinez la santé et la configuration du service DFSR pour comprendre le contexte des événements de changement d'état.

1. Vérifiez l'état du service DFSR :

   Get-Service -Name DFSR | Format-List *

2. Vérifiez les groupes de réplication DFSR :

   Get-DfsReplicationGroup | Format-Table GroupName, State, Description -AutoSize

3. Listez les dossiers de réplication et leur statut :

   Get-DfsReplicatedFolder | Format-Table GroupName, FolderName, State -AutoSize

4. Vérifiez les connexions des partenaires de réplication :

   Get-DfsrConnection | Format-Table GroupName, SourceComputerName, DestinationComputerName, Enabled

5. Examinez la configuration du service DFSR dans le registre :

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\DFSR" | Format-List

6. Examinez l'emplacement et la taille de la base de données DFSR :

   Get-ChildItem -Path "$env:SystemRoot\System32\DFSR" -Recurse | Measure-Object -Property Length -Sum

Mettre en œuvre une surveillance complète de DFSR pour corréler les occurrences de l'ID d'événement 5712 avec les performances de réplication et les indicateurs de santé.

1. Générer un rapport de santé DFSR :

   Get-DfsrState -ComputerName $env:COMPUTERNAME | Format-Table GroupName, FolderName, State, LastError -AutoSize

2. Vérifier l'état du retard de réplication :

   Get-DfsrBacklog -GroupName "Domain System Volume" -FolderName "SYSVOL Share" -SourceComputerName $env:COMPUTERNAME -DestinationComputerName "DC02"

3. Surveiller les compteurs de performance DFSR :

   Get-Counter "\DFS Replication Service(*)\*" | Format-Table -AutoSize

4. Créer un script de surveillance d'événements personnalisé :

   # Surveiller les événements DFSR en continu
   $Action = {
       $Event = $Event.SourceEventArgs.NewEvent
       Write-Host "Changement d'état DFSR : $($Event.TimeCreated) - $($Event.Message)"
   }
   Register-WmiEvent -Query "SELECT * FROM Win32_NTLogEvent WHERE LogFile='DFS Replication' AND EventCode=5712" -Action $Action

5. Configurer des vérifications de santé DFSR automatisées :

   $ScriptBlock = {
       $DfsrGroups = Get-DfsReplicationGroup
       foreach ($Group in $DfsrGroups) {
           $State = Get-DfsrState -GroupName $Group.GroupName
           if ($State.State -ne "Normal") {
               Write-Warning "Le groupe DFSR $($Group.GroupName) est dans l'état $($State.State)"
           }
       }
   }
   Register-ScheduledJob -Name "DFSRHealthCheck" -ScriptBlock $ScriptBlock -Trigger (New-JobTrigger -Daily -At "09:00")

Effectuer une analyse approfondie des opérations DFSR en utilisant des outils de journalisation et de diagnostic avancés pour résoudre les problèmes de changement d'état persistant.

1. Activer la journalisation de débogage DFSR:

   wevtutil sl "DFS Replication" /l:5
   wevtutil sl "Microsoft-Windows-DFSR/Admin" /e:true /l:5

2. Configurer la surveillance WMI DFSR:

   Get-WmiObject -Namespace "root\MicrosoftDfs" -Class "DfsrReplicationGroupConfig" | Format-Table -AutoSize

3. Analyser l'intégrité de la base de données DFSR:

   & "$env:SystemRoot\System32\dfsrdiag.exe" dumpmig /rgname:"Domain System Volume" /rfname:"SYSVOL Share"

4. Générer un rapport DFSR complet:

   & "$env:SystemRoot\System32\dfsrdiag.exe" backlog /rgname:"Domain System Volume" /rfname:"SYSVOL Share" /smem:$env:COMPUTERNAME /rmem:"DC02"

5. Vérifier l'utilisation du dossier de mise en attente DFSR:

   Get-DfsrState | ForEach-Object {
       $StagingPath = $_.StagingPath
       if (Test-Path $StagingPath) {
           $StagingSize = (Get-ChildItem $StagingPath -Recurse | Measure-Object -Property Length -Sum).Sum
           [PSCustomObject]@{
               GroupName = $_.GroupName
               FolderName = $_.FolderName
               StagingPath = $StagingPath
               StagingSizeMB = [math]::Round($StagingSize / 1MB, 2)
           }
       }
   }

6. Réinitialiser le service DFSR si des problèmes persistants surviennent:

   # Utiliser avec une extrême prudence - sauvegarder la configuration d'abord
   Stop-Service DFSR -Force
   Start-Sleep -Seconds 10
   Start-Service DFSR