Active Directory日常检查

小超，我已经了解了Exchange需要检查哪些东西，那么AD我该检查些什么那？

1

服务器时间源检查

微软的产品时间是非常重要的，一定要引起我们的重视，首先我们确认PDC位于那台服务器上，然后使用W32tm /query /source命令检查时间源指的是什么。

2

活动目录复制状态检查

复制状态可以使用repadmin -showrepl命令检查或者使用微软官方工具检查

工具下载地址：http://t.cn/RDHR8eS

3

DNS状态检查

DNS相对域来说也是非常重要的，也不容疏忽

可以使用dcdiag /test:dns命令检查

4

通过日志检查状态

1、检查应用程序日志

2、检查系统日志

3、检查Active Directory Web Services日志

4、检查DFS Replication日志

5、检查Directory Service日志

6、检查DNS日志

7、检查应用程序和服务日志-Microsoft-Windows-  GroupPolic

5

站点复制状态检查

各个站点之间的复制状态是不容疏忽的，一旦有一个站点复制失败了，可能会导致该站点下服务器、客户端不能正常使用与AD集成的业务系统。

检查命令：repadmin /bridgeheads * /verbose

检查命令：repadmin /istg * /verbose

检查命令：dcdiag /c /e /v

上述命令生成的结果过多，大家可以导出到TXT文件查看：dcdiag /c /e /v >c:\dcdiag.txt

6

备份状态检查

域控的备份也是尤为重要的，一旦出现不可避免的问题我们可以通过备份进行授权还原或非授权还原

检查命令：Repadmin /showbackup *

7

性能检查

服务器的性能检查大家可以查看上一篇Exchange的性能检查。