Win2k”秘密武器”之域控制器诊断

核心提示：一．功能介绍 Dcdiag.exe是域控制器诊断工具，在讲解这个工具之前，Win2k”秘密武器”之域控制器诊断，必须先进行若干概念的诠释. 1．域：简单地说，网络就是由域所组成的，测试可以是针对组织单位、站点或者是单一服务器的某些项，也可以针对所有项目进行完整的测试．从执行方法上说，是数据安全集中管理的单位，具有唯一的

一．功能介绍

Dcdiag.exe是域控制器诊断工具，在讲解这个工具之前，必须先进行若干概念的诠释. 1．域：简单地说，网络就是由域所组成的，是数据安全集中管理的单位，具有唯一的名字，域可在活动目录中定义安全边界。域原是在windows NT中出现的，到CW2KP仍被继承下来．　2.目录林（有些资料上干脆称为森林）：看名字就知道，这是许多目录的集合体．确切含义请参考有关资料．

如所周知，windows2000对网络功能进行了很多加强，本诊断工具仅在网络环境下才能使用，单机环境不可能遇到的域控制器.也就遑论对域控制器进行诊断了．Dcdiag可以分析目录林或＂组织＂中的域控制器状态，并生成一个报告，报告将所有通过诊断测试得到的问题汇集在自身中，当管理人员或技术支持人员分析问题和排除故障时候，依此作为判断的参考资料． DcDiag本身可以向终端用户报告问题，在程序中，已经封装有详细的、关于如何识别系统不正常状态的功能和相关知识。

如果将DcDiag理解为一个框架的话，那么，这个框架就是由（对系统的）一系列测试和校验构成的．当然，既然是测试，这些测试就必须以一定的顺序进行．程序依照用户的选择来进行域控制器的诊断测试，从范围上说，测试可以是针对组织单位、站点或者是单一服务器的某些项，也可以针对所有项目进行完整的测试．从执行方法上说，测试既可以指定某一项目，也可以跳过某些无必要的项目．通常应有下列项目：

· 连通性

· 复制

· 拓补完整性

· 检查 NC Head 安全描述符

· 检查登录权

· 取得域控制器位置

· 安全边界

· 检查任务或脚色.

· 信任关系的验证．