Описание события статуса репликации (Event ID 1826)

Событие Event ID 1826: The replication status for the following directory partition on this directory server is as follows периодически регистрируется в журнале Directory Service. Оно содержит статистические показатели входящей репликации конкретного контекста именования: число успешно обработанных пакетов, статус связей и актуальный вектор обновления (Up-To-Dateness Vector / USN).

Использование Event ID 1826 для аудита репликации AD

Событие 1826 является информационным маркером штатной работы подсистемы репликации. Администраторы используют его данные для мониторинга отсутствия отставания репликации (Replication Latency).

1. Проверьте статус всех входящих связей через repadmin:

# Полный отчет о состоянии всех контекстов именования на локальном DC:
repadmin /showrepl (hostname) /verbose

2. Проверьте актуальность векторов обновления (Up-To-Dateness Vector):

# Проверка максимального значения USN вектора для доменного раздела:
$domainNC = (Get-ADRootDSE).defaultNamingContext
repadmin /showutdvec (hostname) $domainNC

3. Настройте регулярный экспорт отчетов репликации в вашей системе мониторинга:

# PowerShell скрипт проверки наличия ошибок репликации за последние 24 часа:
$replErrors = Get-WinEvent -FilterHashtable @{
    LogName   = 'Directory Service'
    Level     = 2,3 # Ошибки и Предупреждения
    StartTime = (Get-Date).AddDays(-1)
} -ErrorAction SilentlyContinue

if ($replErrors) {
    Write-Warning "Обнаружено $($replErrors.Count) сбоев репликации за сутки!"
} else {
    Write-Host "Репликация Active Directory работает идеально (статус 1826 OK)." -ForegroundColor Green
}