AD维护管理工具详解(二)netdiag.docx

AD维护管理工具详解（二）netdiag2010-11-03 15:03:42标签：netdiag详解工具管理维护?我们经常会使用Windows网络连接的“修复”功能修复网络连接。这种修复功能发挥作用的途径是通过实施一系列的测试努力恢复由于客户端或者服务器的网络设置错误引起的网络连接问题。客户端的问题包括DHCP设置或者解析器缓存的问题。服务器的问题包括WINS或者DNS名称注册。然而，这种修复功能有一些局限性，也就是：　　·维修过程的结果不能存储下来以便以后进行评估或者做报告。　　·在多宿主机上，维修过程必须要在每个网络连接上分开实施。　　·维修过程实施的测试数量是有限的。　　使用Netdiag.exe能够克服这些局限性。Netdiag.exe是一种网络连接故障诊断工具，是Windows技术支持工具的一部分。Netdiag能够比维修过程做更广泛的和数量更多的测试。你还可以让Netdiag.exe输出一个文本文件，这样，你就能获得一个实施的测试和结果的记录。　　安装Netdiag　　你可以通过安装Windows技术支持工具来安装Netdiag。用鼠标双击SupportToolsSUPTOOLS.MSI就可以安装。在默认状态下，技术支持工具安装到%SystermDrive%Program FilesSupport Tools目录。但是，我发现把这些工具安装到%SystemDrive%Tools目录更方便，因为这些工具需要在命令行下运行。这样将使为了运行这些工具而输入这些工具的路径更简单。替代的方法是，如果你只要安装Netdiag，而不安装其它技术支持工具，你可以用鼠标双击SupportToolsSupport.cab文件，然后用鼠标双击Netdiag.exe以便仅安装这个工具。　　理解Netdiag　　Netdiag对本地系统的每一个网络适配器进行一系列的测试。一旦进行这些测试，Netdiag要进行一系列全球连接测试以便找到和解决连接问题。这些问题也许是本地系统以外的问题引起的。　　Netdiag对本地系统的网络适配器进行如下测试：　　·Ndis　　·Ipconfig　　·Autonet　　·DefGw　　·NbtNm　　·WINS　　一旦这些测试完成，Netdiag接下来将进行下面的一系列全球连接测试：　　·Member　　·NetBTTransports　　·Autonet　　·IpLoopBk　　·DefGw　　·NbtNm　　·Winsock　　·DNS　　·Browser　　·DsGetDc　　·DcKust　　·Trust　　·Kerberos　　·Ldap　　·Bindings　　·WAN　　·Modem　　·IPSec　　每一项测试的细节将采用下面的表格提供：　　　测试名称说明Autonet检查网络适配器是否在使用APIPA（自动专用IP地址）。绑定列出网络绑定，包括接口名称、下面和上面模块名称，指出这个绑定目前是否启用并且报告这个绑定的拥有者。浏览器列出浏览器服务和重新定向器的全部网络协议。DcList获得一个这个域名的域名控制器列表。DefGw用每一个配置的默认网关验证连接。DNS验证配置的DNS服务器的可用性并且验证客户端的DND注册。DsGetDc从目录服务中获得任何域名控制器的名称，然后获得PDC仿真器的名称。验证存储在本地安全认证中的域名GUID与存储在DC中的域名GUID是否一致。IpConfig逐个列出每一个网络适配器的TCP/IP设置。IpLoopBk查验每一个适配器的回送地址 。IPSec检查Ipsec是否启用。如果启用，列出这台计算机的所有现用的IPsec 政策。IPX列出IPX统计（如果安装的话）Kerberos验证Kerberos身份识别软件包是否是最新的。Ldap联系所有可用的域名控制器并且确定哪一个LDAP身份识别协议正在使用。成员检查证实主要域名的细节，包括计算机的任务、域名和域名GUID。查看NetLogon 服务是否开始，向域名列表增加主要域名并且查询主要域名安全标识符。调制解调器为这个系统上的每一台调制解调器提供配置信息。NbtNm执行与nbtstat -n 指令类似的行动。也就是验证工作站服务名称00与计算机名称一致，并且验证Messenger =服务名称 03 ，服务器服务名称20出现在所有的接口，并且所有这些名称都没有冲突。Ndis列出每一个网络适配器配置的细节，包括适配器名称、设置、媒体、GUID和统计。NetBTTransports列出NetBIOS over TCP/IP (NetBT)上的全部传输协议。Netstat列出当前TCP/IP连接和协议统计。Netware询问最近的Netware服务器（如果使用的话），了解当前的登录信息。路由列出在路由表中的全部静态路