AD巡检操作报告模板.docx

AD巡检季度报告

——2016年3月

上海xxx有限公司

系统运维

2016年3月31日

目录

TOC\o1-3\h\z\u1. AD系统服务器检查情况 2

1.1 巡检目录 2

1.2 检查方法 3

2. 关键问题汇总 8

3. 修补建议 8

4. 季度AD系统故障 10

5AD域控制器优化 11

AD系统服务器检查情况

巡检目录

一：检查DC数据库磁盘空间

二：检查SYSVOL复制权限设置

三：检查域控服务器的SYSVOL

四：检查域控制器GC状态

五：验证域控制器的计算机账户

六：检查域控制器的SRV资源记录

七：验证域控制器的DNS注册

八：检查DFSReplication服务和Netlogon服务是否启动

九：验证ADDS复制是否正常

十：验证ADDS复制是否设置正确权限

Dcdiag

检查方法

一:检查DC数据库磁盘空间

二：检查SYSVOL复制权限设置

三：检查域控服务器的SYSVOL

四：检查域控制器GC状态

开始——运行——输入dssite.msc——确定——打开“ActiveDirectory站点和服务”控制台——展开“Sites”——选择所在站点展开——展开“Servers”——选择所在服务器——选择“NTDSSettings”——属性——常规——检查“全局编录”的勾选框是否给勾选

五：验证域控制器的计算机账户

六：检查域控制器的SRV资源记录

七：验证域控制器的DNS注册

八：检查DFSReplication服务和Netlogon服务是否启动

九：验证ADDS复制是否正常

十：验证ADDS复制是否设置正确权限

Dcdiag

1：连通性

2：复制

3：拓朴完整性

4：检查NCHead安全描述符

5：检查登录权

6：获取DC位置

7：验证安全边界

8：验证FSMO角色

9：验证信任关系

：10：DNS

十一检查复制伙伴和任何复制链接故障

域中Server1的复制伙伴和任何复制链接故障：

repadmin/showreps

关键问题汇总

序号

问题描述

服务器

1

2

3

4

5

6

7

8

9

10

修补建议

序号

问题描述

序号

问题描述

2

分析建议

序号

问题描述

3

分析建议

序号

问题描述

4

分析建议

序号

问题描述

5

分析建议

序号

问题描述

6

分析建议

序号

问题描述

7

分析建议

序号

问题描述

8

分析建议

序号

问题描述

9

分析建议

序号

问题描述

10

分析建议

季度AD系统故障

故障时间

问题描述

09.11.2

问题分析

排错步骤

后续建议

5AD域控制器优化

序号

优化选项

1)活动目录清理

a)清理这些不必要的对象用户和计算机帐户，获得最大化的性能。

2)GPO优化

a)将你的GPO分离成计算机和用户GPO,然后关闭策略中没有用到的部分

b)限制网络密集型组策略对象设置