AD排错和常用维护手册.docxVIP

AD复制 站点复制 知识一致性检查器 (KCC) 是一个 Microsoft Windows 2000 和 Microsoft Windows Server 2003 组件的自动生成并维护站点内部和站点间复制拓扑。您可以禁用站点内部或站点间拓扑结构管理，或两者的 KCC 的自动生成。 在某些情况下您可能希望手动创建复制连接来定制复制的拓扑结构，但这将增加工作负荷来监视 Active Directory 或域控制器上发生的复制故障中描述了网络拓扑中的更改。 若要调整复制拓扑的更改 （如添加新的域控制器和所创建的新站点发生在 Active Directory 中的定期运行 KCC。在同一时间，KCC 检查复制状态的现有连接确定任何连接是否不工作。 如果连接不起作用，达到阈值后，KCC 自动生成临时连接到其他复制伙伴 （如果可用） 以确保复制不会被阻止。 注意：当自动复制拓扑结构管理就会议禁用时，上述故障转移检测也被禁用 可以使用 Ldp.exe 工具在 Windows 2000 或 Windows Server 2003 Resource Kit 有关具体信息给定有哪些信誉好的足球投注网站条件执行轻型目录访问协议 (LDAP) 有哪些信誉好的足球投注网站对 Active Directory 中包含的。这还允许您查询的数据，否则是不可见使用管理工具包含在 Windows 2000 中。 但是，LDP 查询中返回的所有信息都都属于安全权限。 修改 Active Directory，以禁用 KCC 站点拓补 从 Windows 2000 或 Windows Server 2003 CD-ROM 的 Support\Tools 文件夹运行 Setup.exe （如果它没有已安装）。 这将安装支持工具 Kit。 运行 Ldp.exe，在 Connection 菜单上, 单击 Connect； 在企业中键入域控制器的服务器名称，验证端口设置 389，单击以清除 connectionless 复选框，然后单击 OK.完成连接后，特定于服务器的数据显示在右窗格中。 在 Connection 菜单上, 单击 Bind 。 在相应的框 （您可能需要单击以选中 Domain复选框） 中, 键入用户名、 密码和域名称 （采用 DNS 格式），然后单击OK 。如果绑定成功，您会收到一条消息在右边的窗格类似于下面的示例中： Authenticated as dn:YourUserID （显示在最下方） 在 View 菜单上, 单击 Tree，在 BaseDN 框中, 键入站点对象在目录林的配置容器中的可分辨的名称。例如， 目录林中的默认的第一的站点的名称站点的域名称如下面的示例所示： CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=CONTOSO,DC=COM如果此对象位于，LDP 应在左窗格中显示该对象。 展开视图。 一个子对象应开头为CN=NTDS Site Settings， 双击该对象。 在右窗格中, LDP 应输出为此对象属性的当前设置。 每个属性被前面加一个数字，后面的尖括号 ()数表示该属性包含的值的数目。 查找options属性。 如果它不存在，这是正常的使修改值更容易； 注意 ： 如果选项属性是存在并且值不是0，您需要确定当前的标志的设置和使用下列值来构造新的值，然后继续到下一步。 在右侧窗格中, 找到 NTDS Site Settings对象的输出的开头。 它类似于下面的示例： Expandingbase CN=NTDSSite Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=MYDOMAIN,DC=COM...Result 0: (null)Matched DNs:Getting 1 entries:Dn:CN=NTDSSite Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=CONTOSO,DC=COM 复制字符串 DN后面的输出的部分： CN=NTDSSite Settings,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=CONTOSO,DC=COM 在 Browse 菜单上, 单击 Modify. 。 在 Dn 框，粘贴在上一步中复制该字符串; 在Attribute中, 键入 options； 在 Values 框，键入下列适当的值： 若要禁用自动站内拓扑生成，使用值 1 （十进制）； 若要禁用自动站点间拓扑生成，使用值 16 （十进制）； 若要禁用站点内部和站点间拓扑生