Для меня наиболее удобным вариантом оказался простейший пакетный файл, который состоит всего из пары строк:
dcdiag /e
pause
Приведенный выше файл автоматически тестирует все контроллеры домена в лесу и выводит отчет на экран. Ваша задача – визуально проверить отчет на наличие строк, в которых встречается слово “failed”. Если все тесты содержат “passed’, значит с высокой долей вероятности Active Directory в вашей сети повышенного внимания не требует.
Я бы рекомендовал запускать такой пакетный файл каждое утро перед началом работы.
Дополнительная информация об утилите dcdiag:
http://technet.microsoft.com/en-us/library/cc731968(WS.10).aspx
Немного добавлю:
ОтветитьУдалитьdcdiag /e | find "failed" || dcdiag /e | find "passed"
Выведет все строки с проваленными тестами и остановится на этом - либо отрапортует о хорошем состоянии домена.
dcdiag /e /q не удобнее?
ОтветитьУдалитьВ теории быстрее: просканировать сразу все и вывести только ошибки. Но на практике, при наличии более двух-трех контроллеров домена, оказалось удобнее неспешно просматривать их один за одним. Иначе при наличии ошибок все лепится в одну длинную кучу, а разбирать ее все равно приходится по одному серверу.
Удалить