Т.к. контроллеров домена в компании довольно много, хочется не лазая по всем серверам иметь информацию о состоянии реплик на каждом из контроллеров домена. Для этого хочу написать какой-нибудь скрипт или задействовать систему мониторинга.

Для реплик DNS, например, можно сверять Serial number зоны на каждом DC, реплики политик через FRS - сравнивать объемы SYSVOL и NETLOGON.
А вот как сравнивать версию самой базы AD? Имеет она какой-то порядковый номер или что-то по чему можно сравнить их версии на разных DC?