5验证AD DS是否安装成功.docx
《5验证AD DS是否安装成功.docx》由会员分享,可在线阅读,更多相关《5验证AD DS是否安装成功.docx(10页珍藏版)》请在冰点文库上搜索。
5验证ADDS是否安装成功
验证ADDS是否安装成功
在执行完ADDS的安装后,可以通过以下步骤来检查ADDS是否成功安装
1、检查AD站点和服务中的DC下是否有子对象
1)打开“Start”—“AdministrativeTools”—“ActiveDirectorySitesandServices”
2)出现如下“ActiveDirectorySitesandServices”窗口,展开“Site”—展开您的站点,默认是“Default-First-Site-Name”—展开“Servers”—展开您安装的域控制器—查看域控制器下是否有子对象,比如NTDSSettings
2、验证AD用户和计算机中是否存在“DomainController”容器
1)打开“Start”—“AdministrativeTools”—“ActiveDirectoryUsersandComputers”
2)展开域名,查看是否存在DomainController容器,以及容器中是否存在安装的域控制器,和域控制器是否在正确的站点中
3、验证默认容器是否存在
1)在“ActiveDirectoryUsersandComputers”窗口中,检查默认容器Computers、ForeignSecurityPrincipals、Users是否存在
4、验证ActiveDirectory数据库
1)ActiveDirectory数据库就是Ntds.dit文件,检查该文件是否存在以及是否在正确路径下,默认安装在%Systemroot%\Ntds文件夹中
5、验证全局编录服务器(GlobalCatalog)
默认情况下,安装的第一台域控制器会成为全局编录服务器,之后安装的域控制器需要指定是否担任全局编录服务器
1)打开“Start”—“AdministrativeTools”—“ActiveDirectorySitesandServices”,依次展开“Site”—展开您的站点,默认是“Default-First-Site-Name”—展开“Servers”—展开域控制器—在NTDSSettings上右键—点击“Properties”,出现“NTDSSettingsProperties”对话框,检查“GlobalCatalog”选项是否选中。
6、检查SYSVOL和Netlogon共享状态
1)域控制器都有SYSVOL(%Systemroot%\SYSVOL\sysvol)和NETLOGON(%Systemroot%\SYSVOL\sysvol\\SCRIPTS)共享文件,使用命令netshare检查
2)检查DFSReplication和Netlogon服务是否启动。
依次点击“Start”—“AdministrativeTools”—“Services”,检查两项服务是否启动并设置为Automatic
3)检查SYSVOL复制权限设置,可以在命令行中运行dcdiag/test:
netlogons检查
4)检查%Systemroot%\Sysvol\sysvol\\Policies下是否存在默认域策略和默认域控制器策略,这些策略显示以下全局唯一标识符(GUID)
{31B2F340-016D-11D2-945F-00C04FB984F9}:
表示“默认域”策略
{6AC1786C-016F-11D2-945F-00C04fB984F9}:
表示“默认域控制器”策略
7、验证SRV资源记录
1)打开“Start”—“AdministrativeTools”—“DNS”
2)检查_msdcs/dc/_sites/Default-First-Site-Name/_tcp中是否存在域控制器的SRV资源记录
3)检查_msdcs/dc/_tcp中是否存在域控制器的SRV资源记录
8、验证域控制器的计算机帐号
1)在命令行中执行命令dcdiag/test:
machineaccount检查,如果成功,将提示“passedtestMachineAccount”
9、验证域控制器的DNS注册
1)在命令行中执行命令dcdiag/test:
dns检查,如果成功,将提示“passedtestDNS”
10、检查域控制器是否可以与FSMO操作主机正常联系
1)在命令行中执行以下命令dcdiag/s:
/test:
KnowsOfRoleHolders/v
11、检查域控制器(DC)是否能联系密钥发行中心(KDC)、时间服务器、首选时间服务器、主目录服务器和全局编录服务器
1)在命令行中执行以下命令dcdiag/s:
/test:
fsmocheck