活动目录常见故障排错工具.docVIP

“兵欲善其事，必先利其器”，这句话放在网络排错上可谓是再合适不过了，如果你去问一名从事网络工程师，在平时的网络排错中最希望得到什么？我估计十有八九都会跟你说――好工具！的确，对于技术人员而言，工具就像是一款精良的武器，可以帮助你迅速掌握网络情况，找到问题的症结所在。在本文中，笔者结合平时对活动目录排错的经验，来向广大读者展示一些非常实用的工具，希望能够起到抛砖引玉，举一反三之功效。 在这里，笔者拿一个简单的活动目录域作为案例：现在有一家企业，AAA集团，为了提高企业效益和员工的生产力，该集团组建了自己的办公网络，申请了一个域名：http://aaa.ad。（在这里，笔者用虚拟的域名来做演示）。AAA集团的网络管理采用了Windows 2003活动目录域。为了方便员工间的交流和对外宣传，AAA集团还搭建了基于Exchange平台的电子邮件系统。域的规模不是很大，域控制器和Exchange邮件服务器各两台， 场景一：每周的星期一，AAA集团的IT技术工程师都要对活动目录进行常规检查，就像医生给病人做体检一样，对于工程师来说，每一次的常规检查怎样才能做到迅速、准确呢？ Dcdiag检测的信息相当丰富，限于文章篇幅，笔者不可能一一解释，这里笔者只解释一些经常关注的信息，请看下表： 显示内容 含义及作用 在实际中的应用 * Found 1 DC(s). Testing 1 of them. 检查森林中有几台DC，从而能够让你轻松获得用户网络环境大小。 如果曾经进行过DC的删除，从这一行能够很明确的看出，整个域环境究竟有几台DC。 Starting test: NCSecDesc 检测活动目录中主要分区的权限是否设定正确（域分区，架构分区等）。 DC1 passed test NCSecDesc表明DC1域控制器分区权限正常。 Starting test: Advertising The DC DC1 is advertising as a Key Distribution Center The DC DC1 is advertising as a time server. ? 检查域控制器上服务的正确性。 表明该DC是一台KDC。 表明该DC是一台时间服务器 有时用户会无意间停止的一些服务，结果给整个活动目录域带来问题。比如整个域内如果没有KDC，那么身份验证将无法进行，用户自然无法登陆到域内。 总的说来，DCDiag是一款功能强大，高效便捷的命令行工具，微软的网站上有专门的Dcdiag Examples，有兴趣的读者可以去看一看。这里，笔者给出其链接： /technet/prodtechnol/windowsserver2003/library/TechRef/824f106c-a90b-421b-aa44-ebc1403c8b4c.mspx 信息搜集工具MPS Report ( 信息搜集工具MPS Report是用来搜集信息的工具，也是一款在微软历史悠久的工具。它比较适合每月（或更长时间）对域内的服务器（如Exchange、DC等）检测时使用，详尽的报告可以让你对你的服务器运行情况了如指掌，更能够帮助你及时发现服务器的问题，以便作出相应解决方案。 我们可以从微软的网站上下载该工具 （/downloads/details.aspx?familyid=cebf3c7c-7ca5-408f-88b7-f9c79b7306c0displaylang=en#filelist.） MPS Report更像是一个脚本，针对你服务器类型事先定义了一些变量，然后依次运行相关的工具得出一个报告，与Dcdiag相比，报告内容会更详细，因此，运行时间也会更长一些，但一般都不会超过10分钟。 在下载页面上，首先根据你服务器的类型选择相应的报告工具，（如你需要检测Exchange邮件服务器的状态，就下载MPSRPT_Exchange.EXE）下载到本地后，只需双击运行即可。由于是脚本类工具，因此整个过程不需要任何人工干预，这样也就大大减少了管理员的工作量（你可以不必一次又一次的敲命令）。最后，系统会自动弹出一个文件夹，解压该文件夹内的CAB包就会得到服务器运行状态检测结果，你可以选择有关txt日志文件来查看。 ?????????基础网络诊断工具 NetDiag （NetDiag Network Diagnostic） NetDiag是一款帮助你分析当前网络状况和连通性的工具，它会按照事先设定好的规则在你的机器上运行一系列测试，以确定网络客户机的状态和功能。你可以使用这些测试结果及 Netdiag.exe 提供的网络状态信息，找出基于 Windows 2000 的工作站或服务器上的网络和连接问题。此