Active Directory Replication Status Tool

Active Directory Replication Status Tool (ADREPLSTATUS), Microsoft tarafından Active Directory Domain Services (AD DS) replikasyon durumlarını grafik arayüz üzerinden incelemek amacıyla yayımlanmış bir araçtır. Domain Controller bağlantılarını, naming context durumlarını ve hataları bir arada gösterebilmesi nedeniyle özellikle birden fazla DC bulunan ortamlarda kullanışlıydı. Ekim 2026 güncellemesi: Aşağıdaki ekran görüntüleri 2013 yılında hazırlanmış özgün ADREPLSTATUS incelemesine aittir. Eski Microsoft indirme bağlantısı günümüzde güvenilir biçimde çalışmıyor; aşağıda hem bu tarihî arayüzü hem de desteklenen Windows Server sürümlerinde kullanılabilecek repadmin, dcdiag ve PowerShell yöntemlerini bulabilirsiniz. Bu ekran görüntüleri güncel bir ADREPLSTATUS sürümünü temsil etmez.

Active Directory Replication Status Tool Nedir?

Microsoft tarafından 2012 yılında yayımlanan araç, forest veya domain kapsamındaki DC replikasyonlarının durumunu tek ekrandan incelemeye, hatalı bağlantıları filtrelemeye ve sonuçları dışa aktarmaya yönelikti. Önceki makalemde de anlattığım gibi çıktının mantığı repadmin /showrepl * /csv komutuyla yakından ilişkilidir. Araç yalnızca durumun görülmesini ve hata nedeninin araştırılmasını kolaylaştırır. Replikasyon hatasını, DNS sorununu veya güvenlik izni problemini kendiliğinden onarmaz.

2013 Arşivinden: Kurulum ve Arayüz

Orijinal incelemeyi hazırladığım dönemde Windows XP, Vista, 7 ve Windows Server 2003/2008/2012 gibi sürümler destek listesinde yer alıyordu. Bu liste tarihîdir; artık yeni kurulum için desteklenen platformlar olarak değerlendirilmemelidir.

Kurulumun ardından açılan araç, forest, domain veya tek bir DC kapsamında replikasyon durumunu sorgulamak için hazırlanmıştı.

Forest, Domain ve Domain Controller Bazında Replikasyon Taraması

Arayüzde forest kapsamı, domain kapsamı ve tek bir domain controller üzerinde tarama yapma seçenekleri bulunuyordu. Önceden dışa aktarılmış veriyi içe aktararak çevrimdışı inceleme yapmak da mümkündü. Orijinal senaryomda tek domain olduğu için domain kapsamını seçmiştim.

Ardından Refresh Replication Status komutuyla DC replikasyon sonuçlarını topladım.

Replication Partition ve Naming Context Mantığı

Görüntülenen satırlar yalnızca iki DC arasındaki bağlantı sayısını ifade etmiyor. Replikasyon, farklı directory partition (naming context) nesneleri için ayrı değerlendirilir. Tipik bir ortamda Domain, Configuration ve Schema bölümlerinin yanında DomainDnsZones ve ForestDnsZones uygulama bölümleri de bulunabilir. Sayı, ortamın yapılandırmasına göre farklılık gösterebilir.

Yeni Domain Controller Eklendiğinde Sonuçlar

Orijinal test ortamında başlangıçta iki domain controller vardı. Daha sonra üçüncü DC eklendiğinde kapsam ayarlarını yenileyerek raporun bütün DC bağlantılarını kapsamasını sağladım.

Bu tür bir durumda yalnızca yenileme yapmakla yetinmemek, kapsam ayarlarının yeni sunucuları bulduğunu da doğrulamak gerekir.

Yeni durumda hedef DC’nin hangi kaynak DC’lerden hangi partition’ları aldığını ve son replikasyonların başarılı olup olmadığını ayrı ayrı kontrol edebiliyoruz.

Hatalı Replikasyon Bağlantılarını Okumak

ADREPLSTATUS’un güçlü taraflarından biri hata bulunan bağlantıları daha görünür sunmasıydı. Aşağıdaki özgün örnekte, DC3 ile ilgili erişim hatasını rapordan incelemiştim.

Başarısız replikasyonların temel sebepleri DNS çözümlemesi, RPC/ağ bağlantısı, kimlik doğrulama, zaman farkı, yetkilendirme veya replikasyon topolojisi olabilir. Hata kodunu görmeden doğrudan bir onarım komutu çalıştırmak doğru değildir. Laboratuvar notu: Tarihî yazıda bir hata üretmek amacıyla test ortamında directory partition izinlerini değiştirdiğim örnek bulunuyordu. Bu tür ACL değişikliklerini üretim ortamında denemeyin; hatalı izinler replikasyon ve etki alanı erişimini ciddi biçimde bozabilir.

Arayüzde yalnızca hataları gösterecek filtreler de bulunuyordu. Böylece sağlıklı bağlantılar arasından sorunlu naming context satırlarını ayıklamak daha kolay oluyordu.

ADREPLSTATUS 2026 Yılında Kullanılabilir mi?

Eski Microsoft Download Center adresi artık güvenilir bir indirme yolu değildir. ADREPLSTATUS benzeri bir topluluk yeniden yapımı bulunuyor olsa da bu Microsoft tarafından desteklenen resmî bir ürün değildir. Üretim ortamında kullanılacak herhangi bir üçüncü taraf aracı kurumun yazılım güvenliği ve değişiklik yönetimi sürecinde değerlendirmek gerekir. Güncel Active Directory replikasyon teşhisinde öncelikli araçlar repadmin, dcdiag ve ilgili Windows olay günlükleridir. Bunlar grafik arayüz gerektirmeden DC bağlantılarını ve hata kodlarını incelemek için kullanılabilir.

Repadmin ile Replikasyon Durumu Nasıl Kontrol Edilir?

Aşağıdaki komutlar teşhis amaçlıdır; doğrudan onarım veya replikasyon zorlaması yapmaz. Yetkili bir yönetim oturumunda ve RSAT/AD DS araçlarının bulunduğu bir makinede çalıştırılabilir.

repadmin /replsummary
repadmin /showrepl *
repadmin /showrepl * /csv > C:\Temp\showrepl.csv

repadmin /replsummary ile kaynak ve hedef DC bazında başarısız replikasyon oranlarını görebilirsiniz. repadmin /showrepl * daha ayrıntılı replikasyon komşuluğu ve naming context bilgisi verir. CSV çıktısı büyük ortamlarda karşılaştırma ve filtreleme açısından kullanışlıdır. CSV dışa aktarımından önce hedef klasörün var olduğundan emin olun.

PowerShell ile Replikasyon Sonuçlarını Tablo Halinde Görmek

Microsoft’un da önerdiği yöntemlerden biri replikasyon CSV çıktısını PowerShell üzerinden tablo görünümüne dönüştürmektir.

repadmin /showrepl * /csv | ConvertFrom-Csv | Out-GridView

Bu yöntem PowerShell 5.1 ve Out-GridView özelliğinin bulunduğu uygun bir Windows yönetim istasyonunda kullanılabilir. PowerShell 7 veya Server Core gibi ortamlarda Out-GridView kurulu olmayabilir; bu durumda CSV çıktısını dosyaya aktarıp inceleyebilirsiniz.

DCDIAG ve SYSVOL Kontrolü

dcdiag /test:replications /v

Bu komut DC replikasyon testlerine ilişkin ayrıntılı teşhis bilgileri sağlar. Unutulmaması gereken bir diğer konu, AD DS directory partition replikasyonu ile SYSVOL replikasyonunun aynı mekanizma olmadığıdır. SYSVOL için DFS Replication olay günlükleri ve ilgili kontroller ayrıca incelenmelidir.

Replikasyon Hatalarında Nereden Başlamalı?

Önce hatanın hangi destination DC, hangi source DC ve hangi naming context arasında gerçekleştiğini belirleyin. Ardından hata kodunu, son başarılı replikasyon zamanını, DNS çözümlemesini, RPC erişimini, Kerberos/zaman senkronizasyonunu ve Directory Service olaylarını birlikte değerlendirin. Özellikle repadmin /syncall gibi operasyonları, hatanın sebebini anlamadan topluca çalıştırmak yerine önce teşhis sonuçlarını yorumlamak daha güvenlidir. Sorun izinlerden veya eski DC nesnelerinden kaynaklanıyorsa gelişigüzel müdahale etkisini artırabilir.

Sonuç

ADREPLSTATUS, yayımlandığı dönemde Active Directory replikasyon sorunlarını grafik arayüzde görmek için yararlı bir araçtı. 2013 tarihli ekran görüntülerini korumamızın nedeni, hem arayüzün kullanım mantığını hem de özgün DC1–DC3 incelemesini tarihî bağlamıyla göstermek. Günümüzde Active Directory replikasyon kontrolü için repadmin, dcdiag ve ilgili olay günlükleri kullanılmalı; hata kodları kök neden analiziyle değerlendirilmelidir.