AD 配置驗(yàn)證是否成功幾步.doc

AD 配置驗(yàn)證是否成功幾步驗(yàn)證AD DS是否安裝成功 DC健康檢查在執(zhí)行完AD DS的安裝后，可以通過以下步驟來檢查AD DS是否成功安裝1、 檢查AD站點(diǎn)和服務(wù)中的DC下是否有子對(duì)象1） 打開“Start”“Administrative Tools”“Active Directory Sites and Services”2）出現(xiàn)如下“Active Directory Sites and Services”窗口，展開“Site”展開您的站點(diǎn)，默認(rèn)是“Default-First-Site-Name”展開“Servers”展開您安裝的域控制器查看域控制器下是否有子對(duì)象，比如NTDS Settings2、 驗(yàn)證AD用戶和計(jì)算機(jī)中是否存在“Domain Controller”容器1） 打開“Start”“Administrative Tools”“Active Directory Users and Computers”2） 展開域名，查看是否存在Domain Controller容器，以及容器中是否存在安裝的域控制器，和域控制器是否在正確的站點(diǎn)中3、 驗(yàn)證默認(rèn)容器是否存在1） 在“Active Directory Users and Computers”窗口中，檢查默認(rèn)容器Computers、ForeignSecurityPrincipals、Users是否存在4、 驗(yàn)證Active Directory數(shù)據(jù)庫1） Active Directory數(shù)據(jù)庫就是Ntds.dit文件，檢查該文件是否存在以及是否在正確路徑下，默認(rèn)安裝在%Systemroot%Ntds文件夾中5、 驗(yàn)證全局編錄服務(wù)器（Global Catalog）默認(rèn)情況下，安裝的第一臺(tái)域控制器會(huì)成為全局編錄服務(wù)器，之后安裝的域控制器需要指定是否擔(dān)任全局編錄服務(wù)器1） 打開“Start”“Administrative Tools”“Active Directory Sites and Services”，依次展開“Site” 展開您的站點(diǎn)，默認(rèn)是“Default-First-Site-Name”展開“Servers”展開域控制器在NTDS Settings上右鍵點(diǎn)擊“Properties”，出現(xiàn)“NTDS Settings Properties”對(duì)話框，檢查“Global Catalog”選項(xiàng)是否選中。6、 檢查SYSVOL和Netlogon共享狀態(tài)1） 域控制器都有SYSVOL（%Systemroot%SYSVOLsysvol）和NETLOGON（%Systemroot%SYSVOLsysvolSCRIPTS）共享文件，使用命令net share檢查2） 檢查DFS Replication和Netlogon服務(wù)是否啟動(dòng)。依次點(diǎn)擊“Start”“Administrative Tools”“Services”，檢查兩項(xiàng)服務(wù)是否啟動(dòng)并設(shè)置為Automatic3） 檢查SYSVOL復(fù)制權(quán)限設(shè)置，可以在命令行中運(yùn)行dcdiag /test:netlogons檢查4） 檢查%Systemroot%SysvolsysvolPolicies下是否存在默認(rèn)域策略和默認(rèn)域控制器策略，這些策略顯示以下全局唯一標(biāo)識(shí)符（GUID）31B2F340-016D-11D2-945F-00C04FB984F9：表示“默認(rèn)域”策略6AC1786C-016F-11D2-945F-00C04fB984F9：表示“默認(rèn)域控制器”策略7、 驗(yàn)證SRV資源記錄1） 打開“Start”“Administrative Tools”“DNS”2） 檢查_msdcs/dc/_sites/Default-First-Site-Name/_tcp中是否存在域控制器的SRV資源記錄3） 檢查_msdcs/dc/_tcp中是否存在域控制器的SRV資源記錄8、 驗(yàn)證域控制器的計(jì)算機(jī)帳號(hào)1） 在命令行中執(zhí)行命令dcdiag /test:machineaccount 檢查, 如果成功，將提示“ passed test MachineAccount”9、 驗(yàn)證域控制器的DNS注冊(cè)1） 在命令行中執(zhí)行命令dcdiag /test:dns 檢查，如果成功，將提示“ passed test DNS”10、 檢查域控制器是否可以與FSMO操作主機(jī)正常聯(lián)系1） 在命令行中執(zhí)行以下命令 dcdiag /s: /test:KnowsOfRoleHolders /v11、