|
DCDiag
L'utilitaire DCDiag (Domaine Controller Diagnostic) diagnostique un contrôleur de domaine, fait partie intégrante des outils de support système. DCDiag permet d'effectuer une analyse de l'état d'un DC (Domain Controller) et de vérifier différents éléments fonctionnels de l'environnement, à savoir :
- Connectivité
- Réplication
- Intégrité de la topologie
- Descripteur de sécurrité
- Droits Netlogon
- Relations intersites
- Rôles
- Vérification des liens de confiance
- Connectivity
: Teste si les contrôleurs de domaines sont enregistrés dans DNS, répondant à un pinget disposant d'une connectivité LDAP/RPC
- Replications
: S'assure de l'exactitude temporelle des réplications entre contrôleurs de domaines
- Topology
: Vérifie que toutes latopology générée par tous les contôleurs de domaine est connectée
- CutoffServers
: Recherche les serveurs qui recevront pas de réplications car leurs partenaires sont inactifs
- NCSecDesc
: S'assure que les descripteurs de sécurité sur les têtes du contexte de nommage disposent des autorisations appropriées pour la réplication
- NetLogon
: S'assure que les privilèges de login accordés permettent l'exécution de la réplication
- Advertising
: Vérifie que chacun des DC s'annonce lui-même avec ses capacités de DC
- KnowsOfRoleHolders
: Analyse le DC pour savoir s'il peut contacter les serveurs assurant les cinq rôles d'OM
- Intersite
: Inspecte le DC pour détecter des dysfonctionnements qui empêchent ou retardent à termes la réplication inter-sites
- FsmoCheck
: Vérifie que les rôles globaux sont connus, localisables et répondent
- RidManager
: Vérifie que le maître RID est accessible et qu'il possède les informations adéquates
- MachineAccount
: Contrôle que le compte de la machine dispose des informations correctes.
Utilisez /RecreateMachineAccount pour tenter une réparation si le compte local est manquant. /FixMachineAccount si les indicateurs du compte sont incorrectes
- Services
: S'assure de l'exécution des services de DC sur le système
- OutboundSecureChannels
: Contrôle la présence de canaux sécurisés entre le DC et les domaines spécifiés par /testdomain. /nositerestriction empêche les test de se limiter aux DC du site
ObjectsReplicated: Vérifie que le compte de la machine et les objets DSA ont été répliqués. L'option /objectdn: avec /n: pour spécifier un objet supplémentaires à contrôler
- frssysvol
: Vérifie que le système de réplication de fichier FRS (File Replication System) SYSVOL est prêt
- kccevent
: Contrôle que le KCC termine sa procédure
- DCPromo
: Inspecte l'infrastructure DNS existante sur un contrôleur de domaine
- RegisterInDNS
: Vérifie que le contrôleur de domaine peut inscrire les enregistrements DNS DCL (Domain Controller Local). Lesquels doivent être présents dasn DNS afin que les autres ordinateurs puissent localiser ce contrôleur de domaine.
- CheckSDrefDom
: Contrôle que toutes les partitions d'application de l'annuaire disposent de descripteurs de sécurité référençant les domaines
|