Active_Directory管理和构架-第7部分.pptVIP

DC之间复制sysvol共享文件夹 netlogon共享：低版本客户端的登录脚本和系统策略 sysvol共享：为win2k及以后客户端提供组策略，导致组策略分发不成功 命令行排错工具：ntfrsutl 通常复制故障 （1）拒绝访问：时钟不同步，网络故障 （2）dns查找故障，dsa操作无法继续 （3）操作被排队或没有显示任何复制链接 （4）复制访问被拒绝或正在删除名称上下文 （5）站点之间存在重复的连接对象 （6）多个域控中所应用的组策略不一致 （7）目录服务因太忙而无法完成操作 其中3-7项建议等待一段时间一般会自动解决 AD 数据的清理 手动从 Active Directory 中删除孤立的域 手动清除Metadata 手动清除AD数据库 常用的排错工具 开启AD调试模式 Netdiag的使用 Dcdiag的使用 Netdom的使用 LDAP Query的使用 KB的使用 MPSRPT的使用 开启AD调试模式 获得详细的底层信息 (1) 修改注册表 (2) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics (3) 取值范围：0－3 可在事件查看器目录服务中查看，3为上限,日志量相当大，应注意调整日志文件大小。 使用 Netdiag.exe 测试和查看网络配置 对于任何平台，都可以使用