ID d'événement Windows 5827 – DFSR : Récupération de la base de données terminée avec succès

Commencez par confirmer l'état actuel du service DFSR et examiner les événements connexes pour comprendre le contexte de récupération.

1. Ouvrez Observateur d'événements et accédez à Journaux des applications et des services → Réplication DFS
2. Filtrez les événements autour de l'heure de l'ID d'événement 5827 pour identifier les événements d'erreur précédents
3. Vérifiez l'état du service DFSR à l'aide de PowerShell :

Get-Service -Name DFSR | Select-Object Name, Status, StartType
Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; StartTime=(Get-Date).AddHours(-24)} | Where-Object {$_.Id -in @(5002,5004,5014,5827)} | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

4. Vérifiez l'état du groupe de réplication :

Get-DfsrState -ComputerName $env:COMPUTERNAME
Get-DfsrBacklog -GroupName "Domain System Volume" -FolderName "SYSVOL Share" -SourceComputerName $env:COMPUTERNAME -DestinationComputerName "DC2"

Examinez la sortie pour vous assurer que la réplication fonctionne normalement après la récupération.

Examinez les fichiers de la base de données DFSR et vérifiez leur intégrité après le processus de récupération.

1. Identifiez l'emplacement de la base de données DFSR à partir du registre :

$DfsrPath = Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters" -Name "Database Directory"
Write-Host "Chemin de la base de données DFSR : $($DfsrPath.'Database Directory')"
Get-ChildItem -Path $DfsrPath.'Database Directory' -Force | Format-Table Name, Length, LastWriteTime

2. Vérifiez les tailles des fichiers de la base de données et les horodatages pour vérifier l'activité récente
3. Examinez la configuration DFSR et les paramètres du groupe de réplication :

Get-DfsReplicationGroup | Format-Table GroupName, State, Description
Get-DfsReplicatedFolder | Format-Table GroupName, FolderName, State, DfsnPath

4. Vérifiez la disponibilité de l'espace disque dans le répertoire de la base de données :

$DatabaseDrive = Split-Path $DfsrPath.'Database Directory' -Qualifier
Get-WmiObject -Class Win32_LogicalDisk -Filter "DeviceID='$DatabaseDrive'" | Select-Object DeviceID, @{Name='FreeSpaceGB';Expression={[math]::Round($_.FreeSpace/1GB,2)}}, @{Name='TotalSizeGB';Expression={[math]::Round($_.Size/1GB,2)}}

Examinez les événements au niveau du système qui ont pu déclencher la corruption de la base de données nécessitant une récupération.

1. Vérifiez les arrêts inattendus et les événements d'alimentation :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1074,1076,6005,6006,6008; StartTime=(Get-Date).AddDays(-7)} | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap
Get-WinEvent -FilterHashtable @{LogName='System'; Id=41; StartTime=(Get-Date).AddDays(-7)} | Format-Table TimeCreated, Id, Message -Wrap

2. Examinez les erreurs liées aux disques et au stockage :

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='disk','Ntfs'; Level=1,2,3; StartTime=(Get-Date).AddDays(-7)} | Format-Table TimeCreated, ProviderName, Id, LevelDisplayName, Message -Wrap

3. Vérifiez les erreurs de mémoire et les problèmes de stabilité du système :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=1001,1003; StartTime=(Get-Date).AddDays(-7)} | Format-Table TimeCreated, Id, Message -Wrap

4. Examinez les exclusions antivirus pour les chemins DFSR :

# Vérifiez les exclusions de Windows Defender
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
# Vérifiez que les chemins de la base de données et de la mise en scène DFSR sont exclus

Mettre en œuvre une surveillance complète pour détecter les problèmes de base de données futurs avant qu'ils ne nécessitent une récupération.

1. Configurer la surveillance des compteurs de performance DFSR :

# Créer une collection de compteurs de performance pour la surveillance DFSR
$Counters = @(
    "\DFS Replication Service Connections(*)\*",
    "\DFS Replication Service Volumes(*)\*",
    "\DFS Replication Service Folders(*)\*"
)
Get-Counter -Counter $Counters -MaxSamples 5 | Format-Table -AutoSize

2. Configurer la journalisation diagnostique DFSR pour un dépannage détaillé :

# Activer la journalisation de débogage DFSR
wevtutil sl "DFS Replication" /l:5
# Définir les valeurs de registre pour une journalisation améliorée
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters" -Name "Debug Log Severity" -Value 5 -Type DWord

3. Créer un script de vérification de santé automatisé :

# Script de vérification de santé DFSR
$HealthReport = @{}
$HealthReport.ServiceStatus = Get-Service DFSR
$HealthReport.ReplicationGroups = Get-DfsReplicationGroup
$HealthReport.BacklogCount = Get-DfsrBacklog -GroupName "Domain System Volume" -FolderName "SYSVOL Share" -SourceComputerName $env:COMPUTERNAME -DestinationComputerName "DC2" -ErrorAction SilentlyContinue
$HealthReport.DatabaseSize = (Get-ChildItem "$env:SystemRoot\System Volume Information\DFSR" -Recurse -Force | Measure-Object -Property Length -Sum).Sum / 1MB
$HealthReport | ConvertTo-Json -Depth 3

4. Planifier une vérification régulière de l'état DFSR :

# Créer une tâche planifiée pour la surveillance DFSR
$Action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-Command Get-DfsrState | Out-File C:\Logs\DFSRHealth.log -Append"
$Trigger = New-ScheduledTaskTrigger -Daily -At "06:00AM"
Register-ScheduledTask -TaskName "DFSR Health Check" -Action $Action -Trigger $Trigger -Description "Vérification quotidienne de la santé DFSR"

Effectuer une analyse approfondie de l'événement de récupération et mettre en œuvre des mesures préventives pour la protection future de la base de données.

1. Extraire des informations détaillées de récupération de l'événement 5827 :

# Obtenir des informations détaillées de l'événement 5827
$RecoveryEvent = Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Id=5827} -MaxEvents 1
$RecoveryEvent | Format-List TimeCreated, Id, LevelDisplayName, Message
# Analyser les données XML pour des détails supplémentaires
[xml]$EventXML = $RecoveryEvent.ToXml()
$EventXML.Event.EventData.Data | Format-Table

2. Mettre en œuvre une stratégie de sauvegarde de la base de données :

# Créer un script de sauvegarde de la base de données DFSR
$BackupPath = "C:\Backup\DFSR"
New-Item -Path $BackupPath -ItemType Directory -Force
$DfsrDbPath = (Get-ItemProperty "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters").'Database Directory'
Stop-Service DFSR -Force
Copy-Item -Path "$DfsrDbPath\*" -Destination $BackupPath -Recurse -Force
Start-Service DFSR
Write-Host "Base de données DFSR sauvegardée dans $BackupPath"

3. Configurer une surveillance avancée de DFSR avec des événements personnalisés :

# Créer une source d'événements personnalisée pour la surveillance DFSR
New-EventLog -LogName Application -Source "DFSR-CustomMonitor" -ErrorAction SilentlyContinue
# Script pour surveiller les problèmes de base de données
$DfsrErrors = Get-WinEvent -FilterHashtable @{LogName='DFS Replication'; Level=1,2; StartTime=(Get-Date).AddMinutes(-5)} -ErrorAction SilentlyContinue
if ($DfsrErrors) {
    Write-EventLog -LogName Application -Source "DFSR-CustomMonitor" -EventId 1001 -EntryType Warning -Message "Erreurs DFSR détectées : $($DfsrErrors.Count) événements"
}

4. Optimiser le système pour la stabilité de DFSR :

# Configurer les paramètres système pour l'optimisation de DFSR
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters" -Name "RpcPortAssignment" -Value 5722 -Type DWord
Set-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\DFSR\Parameters" -Name "MaxConcurrentFileTransfers" -Value 16 -Type DWord
# Redémarrer le service DFSR pour appliquer les changements
Restart-Service DFSR -Force