AD 配置驗證是否成功幾步.doc

AD 配置驗證是否成功幾步驗證AD DS是否安裝成功 DC健康檢查在執(zhí)行完AD DS的安裝后，可以通過以下步驟來檢查AD DS是否成功安裝1、 檢查AD站點和服務(wù)中的DC下是否有子對象1） 打開“Start”“Administrative Tools”“Active Directory Sites and Services”2）出現(xiàn)如下“Active Directory Sites and Services”窗口，展開“Site”展開您的站點，默認是“Default-First-Site-Name”展開“Servers”展開您安裝的域控制器查看域控制器下是否有子對象，比如NTDS Settings2、 驗證AD用戶和計算機中是否存在“Domain Controller”容器1） 打開“Start”“Administrative Tools”“Active Directory Users and Computers”2） 展開域名，查看是否存在Domain Controller容器，以及容器中是否存在安裝的域控制器，和域控制器是否在正確的站點中3、 驗證默認容器是否存在1） 在“Active Directory Users and Computers”窗口中，檢查默認容器Computers、ForeignSecurityPrincipals、Users是否存在4、 驗證Active Directory數(shù)據(jù)庫1） Active Directory數(shù)據(jù)庫就是Ntds.dit文件，檢查該文件是否存在以及是否在正確路徑下，默認安裝在%Systemroot%Ntds文件夾中5、 驗證全局編錄服務(wù)器（Global Catalog）默認情況下，安裝的第一臺域控制器會成為全局編錄服務(wù)器，之后安裝的域控制器需要指定是否擔(dān)任全局編錄服務(wù)器1） 打開“Start”“Administrative Tools”“Active Directory Sites and Services”，依次展開“Site” 展開您的站點，默認是“Default-First-Site-Name”展開“Servers”展開域控制器在NTDS Settings上右鍵點擊“Properties”，出現(xiàn)“NTDS Settings Properties”對話框，檢查“Global Catalog”選項是否選中。6、 檢查SYSVOL和Netlogon共享狀態(tài)1） 域控制器都有SYSVOL（%Systemroot%SYSVOLsysvol）和NETLOGON（%Systemroot%SYSVOLsysvolSCRIPTS）共享文件，使用命令net share檢查2） 檢查DFS Replication和Netlogon服務(wù)是否啟動。依次點擊“Start”“Administrative Tools”“Services”，檢查兩項服務(wù)是否啟動并設(shè)置為Automatic3） 檢查SYSVOL復(fù)制權(quán)限設(shè)置，可以在命令行中運行dcdiag /test:netlogons檢查4） 檢查%Systemroot%SysvolsysvolPolicies下是否存在默認域策略和默認域控制器策略，這些策略顯示以下全局唯一標識符（GUID）31B2F340-016D-11D2-945F-00C04FB984F9：表示“默認域”策略6AC1786C-016F-11D2-945F-00C04fB984F9：表示“默認域控制器”策略7、 驗證SRV資源記錄1） 打開“Start”“Administrative Tools”“DNS”2） 檢查_msdcs/dc/_sites/Default-First-Site-Name/_tcp中是否存在域控制器的SRV資源記錄3） 檢查_msdcs/dc/_tcp中是否存在域控制器的SRV資源記錄8、 驗證域控制器的計算機帳號1） 在命令行中執(zhí)行命令dcdiag /test:machineaccount 檢查, 如果成功，將提示“ passed test MachineAccount”9、 驗證域控制器的DNS注冊1） 在命令行中執(zhí)行命令dcdiag /test:dns 檢查，如果成功，將提示“ passed test DNS”10、 檢查域控制器是否可以與FSMO操作主機正常聯(lián)系1） 在命令行中執(zhí)行以下命令 dcdiag /s: /test:KnowsOfRoleHolders /v11、