DCdiag
主要用来测试域控之间的复制,检查域控的功能如DNS FSMO的一些错误
/s: 指定需要测试的服务器
/a: 测试站点中所有的域控服务器
/e:测试林中所有的服务器
/q: 安静模式。仅显示错误
/u:用户名 /p:密码
/v:显示详细信息
/f: 写入文件
/ReplSource: 源域控服务器
/test: 测试一些功能,可以与/skip: 同时使用
test 功能如下
/DNS 默认为DNSALL
-
/ DnsBasic 执行基本的DNS测试,包括网络连接,DNS客户端配置,服务可用性和区域存在。
-
/ DnsForwarders 执行/ DnsBasic测试,并检查转发器的配置。
-
/ DnsDelegation 执行/ DnsBasic测试,并检查是否有正确的委派。
-
/ DnsDynamicUpdate 执行/ DnsBasic测试,并确定是否在Active Directory区域中启用了动态更新。
-
/ DnsRecordRegistration 执行/ DnsBasic测试,还检查是否注册了地址(A),规范名称(CNAME)和知名服务(SRV)资源记录。另外,根据测试结果创建库存报告。
-
/ DnsResolveExtName ** [/ DnsInternetName:<** InternetName>]执行/ DnsBasic测试,并尝试解析InternetName。如果未指定/ DnsInternetName,则尝试解析名称www.microsoft.com。如果指定了/ DnsInternetName,则尝试解析用户提供的Internet名称。
-
/ DnsAll 执行除/ DnsResolveExtName测试以外的所有测试,并生成报告
/Connectivity
验证每个域控制器的DNS注册,并验证到每个域控制器的LDAP和RPC连接。
/Advertising
检查域控制器是否正确报告
/CheckSDRefDom
检查所有应用程序目录分区是否具有适当的安全描述符参考域。
/CrossRefValidation
检查域的交叉引用的有效性。
/FRSEvent
检查以查看文件复制服务中的错误。
/FSMOCheck
检查域控制器与KDC,PDC和全局编录服务器之间的连接。
/MachineAccount
检查机器帐户的注册状态
/NetLogons
检查适当的登录权限以允许复制继续进行。
/Replications
检查域控制器之间的复制状态和错误。
/RidManager
检查RID管理器是否可访问。