win2k”秘密武器”之域控制器诊断

《win2k”秘密武器”之域控制器诊断》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Win2k”秘密武器”之域控制器诊断　　一．功能介绍　　Dcdiag.exe是域控制器诊断工具，在讲解这个工具之前，必须先进行若干概念的诠释.1．域：简单地说，网络就是由域所组成的，是数据安全集中管理的单位，具有唯一的名字，域可在活动目录中定义安全边界。域原是在iddot;连通性　　复制　　拓补完整性　　检查NCHead安全描述符　　检查登录权　　取得域控制器位置　　安全边界　　检查任务或脚色.　　信任关系的验证．　　在以前介绍的NetDiag连通测试工具中也有关于信任关系验证的项目．（可以参考本人上一篇＂连通测试工具中的介

2、绍＂）　　二.使用语法：　　dcdiag/s:DomainController[/n:NamingContext][/u:DomainUsername/p:{*

3、PassainController　　域控制器使用的主服务器，这是一个必须的参数，不可省去。　　/n:NamingContext　　指定测试的时候关联的系统，域可以指定NetBIOS、DNS或别的系统。　　/u:DomainUsername/p:{*

4、Passanager　　检测RID是否可访问以及相关信息的正确性．　　MachineAccount　　检查计算机

5、账号信息.　　Services　　检测域控制器服务的运行　　OutboundSecureChannels　　从所指定的域中检查安全通道　　ObjectsReplicated　　检查计算机账号和DSA对象的复制　　{/h

6、/?}显12下一页——感谢阅读这篇文章，..，示帮助信息．　　三.验证及发现的问题　　这个工具只能运行于在命令行中．仿照以前介绍的命令行窗口的打开方法，打开该窗口后，在提示符后面键入：dcdiag／？或dcdiag/h，可以显示帮助信息．大概是这个工具的项目太多吧！显示出来的帮助信息很长，对工具中的每个测试项

7、目的使用方法，都有很详细的介绍．如果想仔细研究，建议把这些信息保存到一个文件中，便于以后仔细研究．要保存这些帮助信息，可以在命令行窗口中显示出完整的帮助信息后，鼠标移动至屏幕下面＂托盘＂中命令行窗口的图标上后，点击右键，会出现一个菜单，其中有＂编辑＂一项，再将鼠标移动至＂编辑＂，自动会显示出下一层菜单，先点击＂全选＂、后点击＂复制＂，就可以将其粘贴到记事本等窗口中保存起来．　　从显示的信息看，其内容与上面（第二部分）介绍的有不少出入．同是一个工具，其专门的帮助文档和用／？得出的帮助信息不一样，在SupportTools中已经

8、不是第一次遇到，其中原因我始终没有搞清楚．经对照发现，以下项目就是帮助文档中没有的：　　/fix:　安全修复　　frssysvol-这个测试用来检查文件（以及系统卷）复制系统是否准备就绪．　　　　　　　　　　　　kccevent-这个测试用来检查外部端口的兼容（或冲突）方面的问题　　systemlog-这个测试用来检查系统运行的外部错误　　以上信息是我截取命令行窗口中的提示信息后，与帮助文档对照后发现的．同时，也发现某些项目在帮助文档中有介绍，但在提示信息中却没有．对于工具中的测试项目，我考虑到时间和条件，仅仅进行了很少部分

9、的验证，正常运行是没问题的．上一页12——感谢阅读这篇文章，..，