常见AD排错工.docVIP

enable ndsi diagnostics log: hklm/system/currentcontrolset/services/ntds/diagnostics 取值范围：0-3 可在事件查看器目录服务中查看，3为上限,日志量相当大，应注意调整日志文件大小。 2、dcdiag dcdiag /v（详细输出） /c(开启所有项的测试) /a（对站点内所有DC进行测试） 3、netdom 对客户机加入域及信任关系管理 Example: netdom query dc netdom query fsmo 5%-10%的错误是由于对网络结构的错误认识。 4、netdiag Example: netdiag /debug 〉netdiag041218.txt （加debug参数为最详细记录） notepad netdiag0411218.txt 5%错误是由网络配置造成的 第二部分：AD维护中三种常见故障： 一、DNS配置相关故障 1、综述：AD中DNS起到路标和指示灯的作用，至少50%的AD故障源于DNS. DNS中最重要的是SRV纪录而不是A纪录，通常SRV纪录对应有一个A纪录 SRV Record example