windows 2000活动目录运行日志和诊断工具

《windows 2000活动目录运行日志和诊断工具》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows2000活动目录的运行日志和诊断工具 在Windows2000系统中，ActiveDirectory以其突出的特点和完备的性能而日益受到用户的重视。ActiveDirectory目录服务使用结构化的数据存储作为目录信息结构的基础。ActiveDirectory的优点：具备信息安全性、实现了基于策略的管理、系统可扩展性和伸缩性、系统间信息的复制、集成DNS服务 、与其他目录服务的互操作性等。其出色的性能，同时也在应用中带来相应的难度。故此，系统在运行过程中，按照约定的模式记录了大量的日志文件，保存了ActiveDirectory运行时的状态轨迹；而且，在Windows2000

2、ResourceKit中，提供了相应的辅助和诊断工具，以便用户可以准确地判断使用中出现的问题，保证系统的运行处于可靠、安全和高效的状态。Windows2000ResourceKit中提供的工具有这样几类：计算机管理工具：发布工具类诊断工具类文件和磁盘工具类网络管理工具类性能管理工具类同时，在Windows2000系统内部还具备了相应的管理工具，包括：性能管理、设备管理、系统安全模式、网络管理、注册表管理、系统更新管理、系统故障报告管理和一些涉及网络连接、DNS解析、协议管理等方面的MSDOS命令形式的应用工具。ActiveDirectory的运行日志记录ActiveDirectory的运

3、行日志可以通过注册表的修改而实现对于性能的全面监测。相关的注册表记录为HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNTDSDiagnostics。因此。我们可以获得有关性能分析的全面数据——日志文件。与ActiveDirectory有关的日志文件有：1.DCPromoUI.log保存在%SystemRoot%Debug目录下，记录了有关ActiveDirectory的安装/卸载的详细数据。即运行ActiveDirectoryInstallationWizard(也就是dcpromo)，就开始建立成功/出错的信息记录。一般包

4、括下述内容：*用于复制的源域控制器的名称*将要复制到目标服务器的目录内容*在每个域的组成部分中的复制项目*目标域控制器的服务配置*有关注册表和文件的存取控制权限(ACEs)设置*SYSVOL目录*应用错误信息*在安装/卸载过程中Administrator所作的选择2.DCPromos.log保存在%windir%debug目录下，在由Windows3.1或WinNT升级到Windows2000的过程中生成。3.DCPromo.log默认的保存路径为%SystemRoot%Debug，由ActiveDirectoryInstallationWizard产生。它记录了升级/降级（pro

5、motionordemotion）过程中的信息，包括sitename,ActiveDirectorydatabase和日志文件的路径，以及有关计算机账号的信息和时间同步等；DCPromo.log文件全面记录了ActiveDirectorydatabase的生成、SYSVOL目录树及服务的安装/修改。4.Netsetup.log记录了在一台计算机加入Windows2000域时所需要的信息，包括NetworkingSetup(NetSetup)安装的全部Microsoft支持模块，防止出错的预防措施和对于第三方程序模块的支持。5.Netlogon.log由NetLogonservice生成，

6、并将记录动态记录于指定服务器的DNSdatabase。记录了详尽的DNS相关数据。一般应用于域名解析等应用。6.Ntfrsapi.log保存在%SystemRoot%Debug目录下，是用于FileReplicationservice(FRS)的文本格式的日志文件。它保存了在安装/卸载ActiveDirectory的过程中出现的复制问题和发生的事件。7.Userenv.log保存在%SystemRoot%Debug目录下，用于记录在用户和组策略实施过程中出现的问题和事件。同时，在ActiveDirectory的运行过程中，相应的事件也记录到系统的日志文件中，也作为对于ActiveDi

7、rectory性能状态的监控和判断的重要论据。常用的诊断工具ActiveDirectory的运行可以通过Windows2000ResourceKit提供的一些工具软件进行诊断、监控和调整，使之保持安全可靠和高效的运行状态。根据微软的TechNet提供的资料，可以考虑以下述的方式，使用不同的诊断工具。网络方面： 事件管理器   PING   IPCONFIG（用于网络的IP协议配置的检测）   NETDIAG（用于网络的隔离检测）NL