Win2k”秘密武器”之域控制器诊断

核心提示： 对方服务器是否关闭服务器安全通道输出范围. skip:Test用skip开关指出要跳过不测的项目，必须在使用/c（选择完全测试）的时候才能用这个来配合 ，Win2k”秘密武器”之域控制器诊断(3)，并且注意在命令行中不能出现互相矛盾的选择项， /test:Test只运行单一测试,但连通测试

对方服务器是否关闭服务器

安全通道输出范围.

skip:Test

用skip开关指出要跳过不测的项目，必须在使用/c（选择完全测试）的时候才能用这个来配合 ，并且注意在命令行中不能出现互相矛盾的选择项。

/test:Test

只运行单一测试,但连通测试不可跳过, 并且在命令行中注意不能出现互相矛盾的选择．

不论指定进行哪些测试，或要指定跳过哪些测试，都必须使用以下的名字:

Connectivity 　连通性

测试域控制器是否在DNS（域名解析服务系统）已经登记注册、或通过Ping测试，并已经具备LDAP/RPC的连用性．.

Replications　复制

检查域控制器之间的复制.

Topology 拓补

检查全部域控制器的所有链结的拓补（结构）

CutoffServers

检查服务器因对方服务器关闭而还没有接受到的复制

NCSecDesc

以名子为关联信息检查安全描述符

NetLogons

检查登陆权限是否适当，如果适当则允许复制继续进行

LocatorGetDc

检查每个域控制器是否有可以关闭的广告．

Intersite

检查临时位际的复制

RolesHeld

检查已知的全局＂任务占有者（role-holders）＂、可能的位置及其响应．

RidManager

检测RID是否可访问以及相关信息的正确性．

MachineAccount

检查计算机账号信息.

Services

检测域控制器服务的运行

OutboundSecureChannels

从所指定的域中检查安全通道

ObjectsReplicated

检查计算机账号和DSA 对象的复制

{/h | /?} 显示帮助信息．

三.验证及发现的问题

这个工具只能运行于在命令行中．仿照以前介绍的命令行窗口的打开方法，打开该窗口后，在提示符后面键入：dcdiag／？或dcdiag/h ，可以显示帮助信息．大概是这个工具的项目太多吧！显示出来的帮助信息很长，对工具中的每个测试项目的使用方法，都有很详细的介绍．如果想仔细研究，建议把这些信息保存到一个文件中，便于以后仔细研究．要保存这些帮助信息，可以在命令行窗口中显示出完整的帮助信息后，鼠标移动至屏幕下面＂托盘＂中命令行窗口的图标上后，点击右键，会出现一个菜单，其中有＂编辑＂一项，再将鼠标移动至＂编辑＂，自动会显示出下一层菜单，先点击＂全选＂、后点击＂复制＂，就可以将其粘贴到记事本等窗口中保存起来．

从显示的信息看，其内容与上面（第二部分）介绍的有不少出入．同是一个工具，其专门的帮助文档和用／？得出的帮助信息不一样，在Support Tools中已经不是第一次遇到，其中原因我始终没有搞清楚．经对照发现，以下项目就是帮助文档中没有的：

/fix: 　安全修复

frssysvol - 这个测试用来检查文件（以及系统卷）复制系统是否准备就绪．　　　　　　　　　　

kccevent - 这个测试用来检查外部Com端口的兼容（或冲突）方面的问题

systemlog - 这个测试用来检查系统运行的外部错误

以上信息是我截取命令行窗口中的提示信息后，与帮助文档对照后发现的．同时，也发现某些项目在帮助文档中有介绍，但在提示信息中却没有．对于工具中的测试项目，我考虑到时间和条件，仅仅进行了很少部分的验证，正常运行是没问题的．