AD 配置驗證是否成功幾步

AD 配置驗證是否成功幾步

ID:47426826

大?。?88.75 KB

頁數(shù):11頁

時間:2020-01-10

AD 配置驗證是否成功幾步_第頁
預覽圖正在加載中,預計需要20秒,請耐心等待
資源描述:

《AD 配置驗證是否成功幾步》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在行業(yè)資料-天天文庫。

1、AD配置驗證是否成功幾步驗證ADDS是否安裝成功DC健康檢查在執(zhí)行完ADDS的安裝后,可以通過以下步驟來檢查ADDS是否成功安裝1、檢查AD站點和服務中的DC下是否有子對象1)打開“Start”—“AdministrativeTools”—“ActiveDirectorySitesandServices”2)出現(xiàn)如下“ActiveDirectorySitesandServices”窗口,展開“Site”—展開您的站點,默認是“Default-First-Site-Name”—展開“Servers”—展

2、開您安裝的域控制器—查看域控制器下是否有子對象,比如NTDSSettings2、驗證AD用戶和計算機中是否存在“DomainController”容器1)打開“Start”—“AdministrativeTools”—“ActiveDirectoryUsersandComputers”2)展開域名,查看是否存在DomainController容器,以及容器中是否存在安裝的域控制器,和域控制器是否在正確的站點中3、驗證默認容器是否存在1)在“ActiveDirectoryUsersandComputer

3、s”窗口中,檢查默認容器Computers、ForeignSecurityPrincipals、Users是否存在4、驗證ActiveDirectory數(shù)據(jù)庫1)ActiveDirectory數(shù)據(jù)庫就是Ntds.dit文件,檢查該文件是否存在以及是否在正確路徑下,默認安裝在%Systemroot%Ntds文件夾中5、驗證全局編錄服務器(GlobalCatalog)默認情況下,安裝的第一臺域控制器會成為全局編錄服務器,之后安裝的域控制器需要指定是否擔任全局編錄服務器1)打開“Start”—“Admin

4、istrativeTools”—“ActiveDirectorySitesandServices”,依次展開“Site”—展開您的站點,默認是“Default-First-Site-Name”—展開“Servers”—展開域控制器—在NTDSSettings上右鍵—點擊“Properties”,出現(xiàn)“NTDSSettingsProperties”對話框,檢查“GlobalCatalog”選項是否選中。6、檢查SYSVOL和Netlogon共享狀態(tài)1)域控制器都有SYSVOL(%Systemroot%

5、SYSVOLsysvol)和NETLOGON(%Systemroot%SYSVOLsysvolSCRIPTS)共享文件,使用命令netshare檢查2)檢查DFSReplication和Netlogon服務是否啟動。依次點擊“Start”—“AdministrativeTools”—“Services”,檢查兩項服務是否啟動并設置為Automatic3)檢查SYSVOL復制權限設置,可以在命令行中運行dcdiag/test:netlogons檢查4)檢查%System

6、root%SysvolsysvolPolicies下是否存在默認域策略和默認域控制器策略,這些策略顯示以下全局唯一標識符(GUID){31B2F340-016D-11D2-945F-00C04FB984F9}:表示“默認域”策略?{6AC1786C-016F-11D2-945F-00C04fB984F9}:表示“默認域控制器”策略7、驗證SRV資源記錄1)打開“Start”—“AdministrativeTools”—“DNS”2)檢查_msdcs/dc/_sites/

7、Default-First-Site-Name/_tcp中是否存在域控制器的SRV資源記錄3)檢查_msdcs/dc/_tcp中是否存在域控制器的SRV資源記錄8、驗證域控制器的計算機帳號1)在命令行中執(zhí)行命令dcdiag/test:machineaccount檢查,如果成功,將提示“passedtestMachineAccount”9、驗證域控制器的DNS注冊1)在命令行中執(zhí)行命令dcdiag/test:dns檢查,如果成功,將提示“

8、rollerName>passedtestDNS”10、檢查域控制器是否可以與FSMO操作主機正常聯(lián)系1)在命令行中執(zhí)行以下命令dcdiag/s:/test:KnowsOfRoleHolders/v11、檢查域控制器(DC)是否能聯(lián)系密鑰發(fā)行中心(KDC)、時間服務器、首選時間服務器、主目錄服務器和全局編錄服務器1)在命令行中執(zhí)行以下命令dcdiag/s:/test:

當前文檔最多預覽五頁,下載文檔查看全文

此文檔下載收益歸作者所有

當前文檔最多預覽五頁,下載文檔查看全文
溫馨提示:
1. 部分包含數(shù)學公式或PPT動畫的文件,查看預覽時可能會顯示錯亂或異常,文件下載后無此問題,請放心下載。
2. 本文檔由用戶上傳,版權歸屬用戶,天天文庫負責整理代發(fā)布。如果您對本文檔版權有爭議請及時聯(lián)系客服。
3. 下載前請仔細閱讀文檔內(nèi)容,確認文檔內(nèi)容符合您的需求后進行下載,若出現(xiàn)內(nèi)容與標題不符可向本站投訴處理。
4. 下載文檔時可能由于網(wǎng)絡波動等原因無法下載或下載錯誤,付費完成后未能成功下載的用戶請聯(lián)系客服處理。