AD 维护管理工具DCdian 详解 工具名称：DcDiag 工具出处：MS Support Tools 工具类型：命令行工具 当前环境：Win2003 SP1 + R2,DC 主要功能： DcDiag 是域控制器诊断工具，通过各种诊断测试，用来分析当前林或域中域控制器状态，生成相应的检测报告。DcDiag 可以说是域控制器诊断全能工具，当DC 出现问题却无法判断具体故障原因时，首选使用DcDiag 工具对 DC 进行一次全面诊断，查看检测报告，从而缩小问题范围以及定位问题! DcDiag 工具由对系统的一系列测试和校验构成，可以根据用户的选择，针对不同的范围（林，域）对域控制器进行不同项目的诊断测试，主要测试项目有： 1：连通性 2：复制 3：拓朴完整性 4：检查 NC Head 安全描述符 5：检查登录权 6：获取DC 位置 7：验证安全边界 8：验证FSMO 角色 9：验证信任关系 10：DNS 一：DcDiag 工具语法格式 DcDiag.exe /s:
[/u:\ /p:*||""] [/hqv] [/n:] [/f:] [/ferr:] [/skip:] [/test:] 二：主要参数说明： /s:Domain Controller - 指定测试的DC，默认测试本机。 /n:Naming Context - 指定测试时关联的名称上下文。似乎只能使用域名称上下文，无法测试Schema,Configration 等名称上下文。 域名称上下文可以使用域的DNS 名称，NetBios 名称或DN 名称。 /u:Domain\Username /p: - 用指定的帐号 密 码 连接 DC，此 时该 帐号 的密 码 为 显 示 密 码 。 如 ：DcDiag /u:superlan.vmtest.com\administrator /p:1qa2ws3ed /a - 测试当前站 点 所 有 DC /e - 测试整个 企 业 (整个 林)中所 有 DC 的状况 /q - 只显 示 错 误 信息 /v - 显 示 详细 检测报告 /i - 忽 略 多 余 的错 误 信息 /fix - 仅 对 MachineAccount 测试有影 响 。此 参数会 使测试过程 对目录服 务 器的计 算 机帐户对象 上的服 务 主体名称 (SPN) 进行修复 /f - 将 信息 报告输 出到 指定的文件 /ferr - 将 致 命错 误 输 出重 定向 指定的文件 /c - 诊断除 DcPromo 和 RegisterInDNS 之 外 的所 有测试项目，包 括 非 默认的测试。 非 默认测试项包 括 ：拓扑 ，对方 服 务 器是否 关闭 ，安全通道 输 出范围以及 DNS 动 态注 册...
