DC 维护常用工具命令DCdiag

DCdiag

主要用来测试域控之间的复制，检查域控的功能如DNS FSMO的一些错误

/s: 指定需要测试的服务器

/a: 测试站点中所有的域控服务器

/e:测试林中所有的服务器

/q: 安静模式。仅显示错误

/u:用户名 /p:密码

/v:显示详细信息

/f: 写入文件

/ReplSource: 源域控服务器

/test: 测试一些功能，可以与/skip: 同时使用

test 功能如下

/DNS 默认为DNSALL

• / DnsBasic 执行基本的DNS测试，包括网络连接，DNS客户端配置，服务可用性和区域存在。

• / DnsForwarders 执行/ DnsBasic测试，并检查转发器的配置。

• / DnsDelegation 执行/ DnsBasic测试，并检查是否有正确的委派。

• / DnsDynamicUpdate 执行/ DnsBasic测试，并确定是否在Active Directory区域中启用了动态更新。

• / DnsRecordRegistration 执行/ DnsBasic测试，还检查是否注册了地址（A），规范名称（CNAME）和知名服务（SRV）资源记录。另外，根据测试结果创建库存报告。

• / DnsResolveExtName  ** [/ DnsInternetName：<** InternetName>]执行/ DnsBasic测试，并尝试解析InternetName。如果未指定/ DnsInternetName，则尝试解析名称www.microsoft.com。如果指定了/ DnsInternetName，则尝试解析用户提供的Internet名称。

• / DnsAll 执行除/ DnsResolveExtName测试以外的所有测试，并生成报告

/Connectivity

验证每个域控制器的DNS注册，并验证到每个域控制器的LDAP和RPC连接。

/Advertising

检查域控制器是否正确报告

/CheckSDRefDom

检查所有应用程序目录分区是否具有适当的安全描述符参考域。

/CrossRefValidation

检查域的交叉引用的有效性。

/FRSEvent

检查以查看文件复制服务中的错误。

/FSMOCheck

检查域控制器与KDC，PDC和全局编录服务器之间的连接。

/MachineAccount

检查机器帐户的注册状态

/NetLogons

检查适当的登录权限以允许复制继续进行。

/Replications

检查域控制器之间的复制状态和错误。

/RidManager

检查RID管理器是否可访问。