Exchange 2016部署實(shí)施案例篇-08.Active Directory日常運(yùn)維檢查

　　上一篇我介紹了Exchange的日常檢查操作，大家都知道Active Directory是微軟的基礎(chǔ)架構(gòu)，也是Exchange的基礎(chǔ)架構(gòu)，沒有Active Directory就搭建不了Exchange，今天給大家分享下Active Directory的日常檢查，希望對(duì)大家有所幫助。

基礎(chǔ)檢查

服務(wù)器時(shí)間檢查

• 時(shí)間對(duì)域控服務(wù)器非常重要，所以一定要確保所有域控服務(wù)器時(shí)間是一致的

• PDC服務(wù)器建議指定一個(gè)特定的時(shí)間源

W32tm /query /source

復(fù)制狀態(tài)

相信大家檢查復(fù)制狀態(tài)都是使用命令檢查，今天給大家推薦一款微軟的復(fù)制狀態(tài)檢查工具。

adreplstatusInstaller：https://www.microsoft.com/en-us/download/details.aspx?id=30005

• 工具安裝完成后，直接點(diǎn)擊運(yùn)行就可以了：
  

• 運(yùn)行完成后如下圖所示，復(fù)制狀態(tài)，錯(cuò)誤什么都有

獲取域控服務(wù)器清單

• 服務(wù)器清單可以使用如下2條命令獲取

nltest /dclist:您的域名

nltest /dnsgetdc:您的域名

DNS檢查

• 檢查DNS狀態(tài)您可以使用如下命令檢查

dcdiag /test:dns

事件日志檢查

• 檢查應(yīng)用程序日志

• 檢查系統(tǒng)日志

• 檢查Active Directory Web Services日志

• 檢查DFS Replication日志
  

• 檢查Directory Service日志
  

• 檢查DNS日志

站點(diǎn)復(fù)制檢查

repadmin /bridgeheads * /verbose

repadmin /istg * /verbose

基礎(chǔ)檢查

dcdiag /c /e /v

• 上述命令檢查內(nèi)容較多，大家可以使用>導(dǎo)出到txt文件里查看

dcdiag /c /e /v >c:dcdiage.txt

備份檢查

• 域控服務(wù)器的備份也是比較重要的，可以使用如下命令檢查服務(wù)器備份狀態(tài)

Repadmin /showbackup *

拓?fù)錂z查

• 該工具僅適用于Windows Server 2008R2和之前版本，以后版本不在支持

ADTD.Net Setup：https://www.microsoft.com/en-us/download/details.aspx?id=13380

賬號(hào)頻繁鎖定檢查

賬號(hào)鎖定可以看下我另一篇博客，里面有詳細(xì)介紹：
https://blog.51cto.com/itsoul/2062819

性能檢查

服務(wù)器性能檢查主要是內(nèi)存、CPU、磁盤等信息，大家可以一臺(tái)臺(tái)看，或者參考下我以前轉(zhuǎn)發(fā)過(guò)的一篇博客，使用腳本檢查：

https://blog.51cto.com/itsoul/1739474

組策略檢查

• 檢查組策略沒有使用的數(shù)量
• 檢查組策略是否有報(bào)錯(cuò)的
• 檢查日志，日志路徑如下：

應(yīng)用程序和服務(wù)日志-Microsoft-Windows-GroupPolicy