域控制器诊断工具.docVIP

域控制器诊断工具 (dcdiag.exe) DCDiag.exe 有何功能？此命令行工具可以分析林中一个或所有域控制器的状态，并报告任何问题以帮助进行疑难解答。DCDiag.exe 由各种测试组成，这些测试可以单独运行，也可以作为套件的一部分来验证域控制器的健全性。工具要求 ? 除非是下面声明的情况，否则，DCDiag 中的所有命令可以在 Windows XP Professional 和 Windows Server 2003 家族（成员服务器和域控制器）上运行。 ? 从 Windows XP 或 Windows Server 2003 成员计算机或者 Windows Server 2003 域控制器的控制台上运行新的 DCDIAG /TEST：DNS 命令，可以验证 Windows 2000 Server（SP3 或更高版本）或 Windows Server 2003 家族域控制器的 DNS 健全性。 此功能适用于哪些用户？此功能适用于下列用户： ? DNS 管理员 ? 域控制器管理员 ? DCDiag.exe 用户 Windows Server 2003 Service Pack 1 为此功能新增了哪种新功能？Windows Server 2003 Service Pack 1 中对 DCDiag 进行了两项重大改进： ? DCDIAG /TEST：DNS 可以验证 DNS 健全性。 ? DCDIAG /CheckSecurityError 可以检测可能会造成 Active Directory 复制失败的安全配置。. 这些新增强功能的详细信息如下所述。新的 DNS 诊断测试详细说明DCDiag.exe 已在 Windows Server 2003 Service Pack 1 中得到增强，包括了可用于报告有关域控制器整体 DNS 健全性的新 DNS 功能。有七种与 DNS 相关的新测试，可以单独运行这些测试，也可以同时运行。可以在 Active Directory 林中的一个或所有域控制器上执行这些测试。当测试完成时，DCDiag.exe 将显示一个结果总结以及每个被测试的域控制器的详细信息。 注： 新的 DNS 测试要求企业管理员凭据。可以仅针对 Windows 2000 Server（SP3 或更高版本）或 Windows Server 2003 家族域控制器运行新 DNS 测试。 命令行语法Windows Server 2003 SP1 dcdiag 使用的基本语法与早期版本的 dcdiag 的基本语法相同。运行新的 DNS 测试的语法如下：Dcdiag /test：DNS [/DnsBasic | /DnsForwarders | /DnsDelegation | /DnsDynamicUpdate | /DnsRecordRegistration | /DnsResolveExtName [/DnsInternetName:InternetName] | /DnsAll] [/f:Logfile] [/ferr:Logerr] /S:DCName[/e] [/v]参数说明/test：DNS针对一定范围内的域控制器执行除 /DnsInternetName 测试以外的所有七种子测试。最常见的 DCDIAG 命令行参数包括：针对单个域控制器 (DC) 运行六种默认 DNS 子测试的 DCDIAG /TEST：DNS /V /S:DCNAME，或者针对控制台计算机测试林中所有 DC 运行六种默认 DNS 子测试的 DCDIAG /TEST：DNS /V /E。如果未定义各个子测试，则 DCDIAG /TEST：DNS 与 /DnsAll 命令相同。 /test：DNS [DNS test]执行指定的 DNS 测试。如果未指定测试，则默认为 /DnsAll。/DnsBasic执行基本 DNS 测试，包括网络连接性、DNS 客户端配置、服务可用性和区域存在性。/DnsForwarders执行 /DnsBasic 测试，还检查转发器的配置。/DnsDelegation执行 /DnsBasic 测试，还检查正确的委派。/DnsDynamicUpdate执行 /DnsBasic 测试，并同时确定是否在 Active Directory 区域中启用动态更新。/DnsRecordRegistration执行 /DnsBasic 测试，还检查是否已注册 A、CNAME 和已知的 SRV 记录。此外，还根据结果创建清单报告。/DnsResolveExtName [/DnsInternetName:InternetName]执行 /DnsBasic 测