controlere de domeniu sunt baza aproape orice rețea Windows. La urma urmei, în cazul în care controlerele de domeniu nu funcționează, și Active Directory nu funcționează, fie. În cazul în care nu execută Active Directory, utilizatorii nu se pot conecta la, politicile de grup nu pot fi utilizate, precum și multe alte caracteristici devin indisponibile. Din fericire, Windows vine cu un instrument pe care le puteți utiliza pentru a menține o funcționare fiabilă de controlere de domeniu. Acest instrument este numit Domain Controller Diagnostic Utility (Domain Controller Diagnostic Utility). În acest articol vă voi arăta cum să utilizați acest instrument pentru a efectua lucrări de întreținere de bază și sarcinile de diagnosticare ale controlerele de domeniu.
Înainte de a începe
Pentru utilitate Domain Controller Diagnostic Utility poate fi accesată prin următoarea comandă DCDIAG dintr-un prompt de comandă pentru Windows.
Rularea utilitarului Domain Controller Diagnostic Utility
Dacă doriți să simplifice lucrurile, puteți rula utilitarul Domain Controller Diagnostic Utility introducând comenzi DCDIAG în comenzile prompt de shell de comandă Windows. După aceea, utilitarul va efectua o serie de teste pe controlerul de domeniu la care sunteți conectat. Exemple ale acestor teste sunt prezentate în Figura A.
Figura A: Utility Domain Controller Diagnostic Utility efectuează o serie de teste pe un controler de domeniu
punerea în funcțiune simplă comandă DCDIAG face treaba, dar ar fi o idee rea dacă articolul aș sugera să-l pur și simplu rulați. În utilitarul Domain Controller Diagnostic Utility este ascuns mult mai multe posibilități decât pare la prima vedere. Înainte de a vă sunt în măsură să aprecieze posibilitățile instrumentului, trebuie să se familiarizeze cu unii parametri opționali care pot fi utilizate împreună cu echipa DCDIAG. Dacă te uiți la Figura B, veți găsi că sintaxa DCDIAG este prea lung, chiar și pentru a intra într-o captură de ecran. Ca și în cele mai multe cazuri, cu lucruri dificile, sintaxa comenzii nu este la fel de complicat cum ar putea părea la prima vedere. Când ați înțeles cum funcționează comanda, utilizarea sa va fi destul de simplu pentru tine.
Figura B: sintaxa comenzii DCDIAG este atât de mult încât nu este inclus în captura de ecran
sintaxa parsare
După cum se vede din figura de mai sus, DCDIAG sintaxa comenzii de bază este după cum urmează:
Deși captura de ecran este prezentat în Figura B, enumeră ce fiecare dintre echipele de switch-uri, această explicație este un pic vag. Cu aceasta în minte, voi încerca să vă dau o explicație mai bună a ceea ce fiecare comutator de comandă.
Dacă executați DCDIAG cu parametrul / H, acesta afișează pur și simplu sintaxa comenzii DCDIAG, așa cum se arată în figura B. Dacă vă uitați cu atenție la imagine, veți observa că puteți utiliza, de asemenea, /? pentru a afișa sintaxa comenzii.
Parametrul / S vă permite să specificați un server de origine. În esență, acest lucru înseamnă că puteți utiliza parametrul / S pentru a specifica numele controlerului de domeniu pe care doriți să execute o comandă DCDIAG. După cum vă amintiți, atunci când am efectuat comanda DCDIAG în figura A, nu trebuie să specificați un server de acasă. Dacă nu specificați un server de acasă, apoi DCDIAG pur și simplu alege unul automat.
Există o serie de cazuri în care serverul de origine selectat vor fi ignorate. Teste și dcpromo Înregistrare în DNS sunt efectuate la nivel local, mai degrabă decât pe controlerele de domeniu. Astfel, dacă încercați să specificați un server de origine pentru aceste teste, va fi ignorat. O să-ți spun despre aceste teste ulterioare.
Parametru / N permite să specificați un context de domeniu de denumire. Dacă nu sunteți familiarizați cu acest termen, voi spune că fiecare domeniu pare a contextului de domeniu de denumire. context de denumire domeniu conține următoarele obiecte, cum ar fi domeniul de utilizatori, grupuri, calculatoare, etc. Nu aveți nevoie să specificați domeniul de denumire context, dar dacă doriți să-l utilizați, puteți introduce NetBIOS, DNS (FQDN - nume de domeniu complet calificat), sau sub formă DN.
Dacă nu sunteți conectat ca un cont de administrator de domeniu pe care îl testați, trebuie să dea DCDIAG set echipa de acreditări administrative pe care le poate folosi. După cum știți, fără îndoială, acreditări administrative de obicei constă dintr-un nume de utilizator și o parolă. / Comutator U este folosit pentru a specifica numele de utilizator. Pe măsură ce introduceți numele de cont cu permisiuni de administrator de domeniu, va trebui să introduceți un nume de utilizator în formatul domeniu \ nume de utilizator.
Un alt parametru este utilizat pentru a introduce un set de acreditări, este un comutator / P. După cum ați dat seama, probabil, cu parametrul / P introdus parola pentru contul specificat în comutatorul / U.
Active Directory este adesea grupate în site-uri. Un site este de obicei o combinație de DCs care au robust conexiune de mare viteză între ele. De exemplu, în cazul în care organizația se află în două camere diferite, interconectate printr-o rețea WAN, fiecare dintre camere va fi configurat să funcționeze ca un singur site, deoarece computerele de interior au fuzionat într-o rețea LAN WLAN comună, dar nici un astfel de spații între conexiune LAN.
Dacă organizația dumneavoastră este împărțit în site-uri, atunci va fi interesat de comutatorul / A. Utilizarea acestei opțiuni face DCDIAG pentru a testa toate controlerele de domeniu în site-ul curent.
Parametrul / E este similar cu cel / a, cu excepția faptului că acesta face echipa DCDIAG pentru a testa nu numai controlerele de domeniu curent, și întreaga întreprindere.
După cum ați văzut, rezultat echipa DCDIAG este destul de lungă. În acest volum sunt rezultatul este ușor de trecut cu vederea rapoartele de eroare. Dacă se întâmplă acest lucru, puteți utiliza / Q pentru a efectua comanda DCDIAG în modul silențios (modul silențios), ceea ce va face ca acesta să afișeze doar o listă de erori.
Switch / V, care reprezintă un fel de opus comutatorului / Q. În cazul în care / Q reduce dimensiunea rezultatelor, comutatorul / V crește. În acest caz, veți obține mai multe informații despre problema pe care încercați să se stabilească.
Uneori DCDIAG va produce mesaje de eroare lipsite de sens, care poate fi confuz pentru administratori mai puțin experimentați. Dacă se întâmplă acest lucru, puteți utiliza comutatorul / I, pentru a spune DCDIAG eliminarea rapoartelor de eroare neimportante.
concluzie
În acest articol, te-am prezentat comenzile de bază utilizate în utilitarul Domain Controller Diagnostic Utility. În a doua parte, vom continua discuția, și vă voi arăta cum să utilizați opțiuni de comandă suplimentare, precum și modul de a efectua anumite teste.