অ্যাক্টিভ ডিরেক্টরি স্বাস্থ্য পরীক্ষা

Question

আমি কিছু সক্রিয় ডিরেক্টরি সমস্যাগুলি ইদানীং ভাবছিলাম যে সবকিছু নিয়মিতভাবে কাজ করছে তা নিশ্চিত করার জন্য আমি নিয়মিত ভিত্তিতে কি চেকগুলি করতে পারি?

Answer 1

একটি ছোট কোম্পানিতে আমি গত আমরা ব্যবহৃত এ জন্য কাজ এই । এটি একটি স্ক্রিপ্ট যা পাস / ব্যর্থদের তুলনা করে, এটি চেষ্টা করার জন্য কোনও খারাপ সরঞ্জাম অবশ্যই নয়। অন্যরা কী ব্যবহার করেছে তা দেখতে আগ্রহী।

Answer 2

কী পরীক্ষা করা যায় সে সম্পর্কে আপনাকে কিছু ধারণা দেওয়ার জন্য, আমরা প্রতিদিন সম্পাদিত কিছু স্বয়ংক্রিয় চেক এখানে রইল।

• পিং পরীক্ষা
• এলডিএপি / পোর্ট 389 সত্যায়িত বাইন্ড
• জিসি / পোর্ট 3268 অনুমোদনের বাইন্ড
• ডিএনএস / পোর্ট 53 পরীক্ষা। এর মধ্যে ডিসি ডিএনএস হোস্ট নামের জন্য ডিসি এর বিপরীতে একটি অনুসন্ধান করা অন্তর্ভুক্ত রয়েছে, তা নিশ্চিত করতে যে কেবল একটি ঠিকানা ফেরত এসেছে। ডিসি'র একাধিক আইপি ঠিকানা রয়েছে বলে আমরা নিশ্চিত করেছিলাম যে "প্রকাশনা অ্যাড্রেসস" রেজিস্ট্রি মানটি এইচকেএলএম C সিস্টেম S কারেন্টকন্ট্রোলসেট \ পরিষেবাদি \ ডিএনএস। পরামিতিগুলিতে সংজ্ঞায়িত হয়েছে এবং প্রত্যাশিত আইপি ঠিকানাটি কী হওয়া উচিত তা মেলে।
• সিসভোল / এফআরএস পরীক্ষা। এর মধ্যে অতি সাম্প্রতিক জিপিও gpt.ini ফাইলের সংস্করণ পরীক্ষা করা এবং পিডিসি এমুলেটরটির সাথে তুলনা করা অন্তর্ভুক্ত রয়েছে।
• ফ্রি ডিস্ক স্পেস চেক (ডাব্লুএমআই)।
• সময় সিঙ্ক্রোনাইজেশন স্থানীয় সময় ডিসি পাওয়ার জন্য ডাব্লুএমআই ব্যবহার করা যেতে পারে, এবং পরীক্ষা চালানো সার্ভারের সাথে তুলনা করতে এবং পার্থক্যটি প্রান্তিকের (4 মি 50s) এর নিকটে পৌঁছলে পতাকাঙ্কিত করা যায়।
• টাইম সার্ভার বিজ্ঞাপন। কমান্ডের আউটপুট: 'nltest / server: serverName /dsgetdc:domainName.company.com', এবং যাচাই করুন যে টিআইএমএসইআরভি পতাকা উপস্থিত রয়েছে।
• সময় সার্ভার পরীক্ষা।
  1. একটি বৈধ এনটিপি প্রতিক্রিয়ার জন্য ইউডিপি / 123 এ সার্ভারটি জিজ্ঞাসা করুন।
  2. w32tm.exe /query /computer:dcname /status /verboseডিসি শেষ সফল সিঙ্ক সময় নির্ধারণ করতে ব্যবহার করুন, এবং ডিসি সময় সিঙ্ক হয়।
  3. nltest.exe /server:dcname /dsgetdc:dcDomainDnsNameডিসি আসলে টাইম সার্ভার হিসাবে বিজ্ঞাপন দিচ্ছে কিনা তা নির্ধারণ করতে ব্যবহার করুন । বিজ্ঞাপনটি প্রোফাইল সার্ভিসের মাধ্যমে করা হয়।
• জিসি বিজ্ঞাপন। কোনও ডিসি আসলে গ্লোবাল ক্যাটালগ হিসাবে বিজ্ঞাপন দিচ্ছে তা নির্ধারণের একটি উপায় ব্যবহার করা হয় repadmin /showreps। যদি কোনও বিভাজন (এখনও) সম্পূর্ণরূপে প্রতিলিপি না করা থাকে তবে এটি 'সতর্কতা: বিশ্বব্যাপী ক্যাটালগ হিসাবে বিজ্ঞাপন নয়' প্রদর্শন করবে। নোট করুন যে এনএলটিস্ট ফ্ল্যাগগুলি নির্দেশ করতে পারে যে ডিসি একটি জিসি হিসাবে কনফিগার করা হয়েছে; এই 'কনফিগারেশন' 'বিজ্ঞাপন' থেকে পৃথক। অনেকগুলি ডোমেন সহ বৃহত্তর বিতরণ করা পরিবেশে এটি বিশেষ আগ্রহী, কারণ ডিসি থেকে সমস্ত পার্টিশন ধীরে ধীরে পুনরায় প্রতিস্থাপন করতে ডিসি লাগতে কয়েক সপ্তাহ বা সপ্তাহ লাগতে পারে, যেখানে জিসি পরীক্ষাটি পাস হয়।
• প্রতিলিপি পরীক্ষা। প্রতিটি ডোমেনের একটি "ট্যাগ" অবজেক্ট থাকে এবং একটি বৈশিষ্ট্য একটি ডেটটাইম মান সংরক্ষণ করতে ব্যবহৃত হয়। ডিসি এর সমস্তগুলি এই বস্তুর জন্য অনুসন্ধান করা হয়েছে, এবং ডিসি এর মান সহ যা প্রান্তিকের চেয়ে বেশি হয় প্রতিলিপি সংক্রান্ত সমস্যার জন্য পতাকাঙ্কিত করা হয়।
• কঠোর প্রতিলিপি ধারাবাহিকতা নিবন্ধকরণ সেটিং চেক। নতুন উইন্ডোজ 2008 এবং পরবর্তী ডোমেনগুলির জন্য কড়া প্রতিলিপিটি হ'ল ডিফল্ট, তবে পুরানো প্রতিষ্ঠিত এডি পরিবেশগুলি এটি ডিফল্ট ছিল না এবং সেটিংসটি বহন করা যেত। দীর্ঘস্থায়ী বস্তুগুলি অনেকগুলি ডোমেন এবং ডিসি দিয়ে বৃহত্তর পরিবেশে সনাক্তকরণ এবং সমাধান করা অনেক বেশি কঠিন হয়ে পড়ে।
• মুলতুবি প্রতিলিপি গণনা। এটি ডাব্লুএমআই বা। নেট এর মাধ্যমে প্রাপ্ত হতে পারে। এটি সম্পাদন হিসাবে একই repadmin /queue। ডিসি'র উচ্চ সংখ্যার মুলতুবি থাকা প্রতিলিপিগুলির কোনও কারণেই প্রতিরূপ বন্ধ হয়ে থাকতে পারে। উদাহরণটি হ'ল যদি কঠোর প্রতিলিপি ধারাবাহিকতা সক্ষম করা হত তবে কোনও অবৈধ বা মুছে ফেলা বস্তুটি অন্তর্মুখীকরণের চেষ্টা করার চেষ্টা করা গেলে এটি অবশ্যই প্রতিলিপিটি বন্ধ করে দেবে। নির্দিষ্ট প্রতিবেশীর জন্য সর্বশেষ সফল প্রতিরূপের অতি সাম্প্রতিক তারিখের সময় পাওয়াও সম্ভব, যা প্রান্তিকের চেয়ে বেশি হলে পতাকাঙ্কিত করা যেতে পারে।

Comments

ধন্যবাদ, ধন্যবাদ! যাহোক; "টাইম সার্ভার টেস্ট" এর কোনও ব্যাখ্যা আপনি কীভাবে বলতে পারেন? আপনি কীভাবে এটি ম্যানুয়ালি (বা কোনও স্ক্রিপ্টে, বলুন?) ন্যূনতম প্রচেষ্টা দিয়ে করবেন? :)

— অ্যাশলে

আমি ইউডিপি / 123-তে ডিসির সাথে একটি সময়ের সিঙ্ক সম্পাদন করতে একটি এনটিপিচ্লিয়েন্ট তৈরি করেছি। উইন্ডোজ ২০০৮-এর জন্য, w32tm.exe / ক্যোয়ারী / কম্পিউটার: dcname / status / verbose ব্যবহার করে প্রচুর পরিমাণে তথ্য পাওয়া যেতে পারে। এটি এনটিপিপ্লায়েন্ট সিঙ্ক, এবং শেষ সফল সিঙ্ক সময় সহ, এবং ডিসি সিঙ্কে থাকলে সমস্ত তথ্য সরবরাহ করে। এটি উইন্ডোজ 2003 থেকে একটি বিশাল পার্থক্য the ডিসি আসলে কোনও টাইম সার্ভার হিসাবে বিজ্ঞাপন দিচ্ছে তা নির্ধারণ করতে আপনার ব্যবহার করতে হবে: nltest.exe / সার্ভার: dcname / dsgetdc: dcDomainDnsName।

— গ্রেগ Askew

এই তো বাহ! আপনি কি এগুলির জন্য চলমান স্ক্রিপ্টগুলি ভাগ করে নিতে চান? আমি পাওয়ারশেল ব্যবহার করে এগুলি চালানোর চেষ্টা করব।

— 12:54 এ স্ফীত

@ ভিজকিড: আমার কাছে পাওয়ারশেল স্ক্রিপ্ট নেই, তবে আমি সম্প্রতি একটি সি # অ্যাপ্লিকেশন তৈরি করেছি যা এই সমস্তগুলি করে, এবং এটি এক সপ্তাহ বা তার মধ্যে কোডপ্লেক্স.কম এ প্রকাশ করব।

— গ্রেগ Askew

Answer 3

অ্যাক্টিভ ডিরেক্টরিটি ডিএনএসের উপর নির্ভর করে, তাই কিছু ডিএনএস চেক দিয়ে শুরু করুন।

NSLOOKUP হোস্টনাম এই পরীক্ষাটি যে DNS একটি আইপি ঠিকানায় হোস্টের নামটি সমাধান করতে সক্ষম

ডিসিডিআইএজি / পরীক্ষা: ডিএনএস এটি পরীক্ষা করবে যে ডিএনএস এবং অ্যাক্টিভ ডিরেক্টরি সঠিকভাবে কাজ করছে।

নেটডিয়াগ / পরীক্ষা: ডিএনএস আরও ডিএনএস পরীক্ষা করে

একবার আপনি যখন সন্তুষ্ট হন যে ডিএনএস সঠিকভাবে চলছে তা এখানে আরও পরীক্ষামূলক

REPADMIN / SHOWREPS এটি আপনাকে শেষবার দেখাবে যখন প্রতিলিপি অংশীদারদের সাথে প্রতিলিপিটি ঘটেছে

REPADMIN / REPLSUM / ERRORSONLY এটি ডোমেন নিয়ন্ত্রকদের মধ্যে কোনও প্রতিরূপ ত্রুটি প্রদর্শন করে।

DCDIAG / Q AD ডায়াগনস্টিক সরঞ্জামগুলির রাজা। সমস্ত AD এর উপাদানগুলি পরীক্ষা করে এবং প্রতিবেদন করে।

নেটডিয়াগ সব পরীক্ষা করে

Answer 4

সম্প্রতি দেখা গেছে যে মাইক্রোসফ্ট একটি আকর্ষণীয় নতুন প্রতিরূপ স্থিতি সরঞ্জাম প্রকাশ করেছে যা দেখতে বেশ সুন্দর। আরও কিছু গুই মুটলি সার্ভারের প্রতিরূপ স্থিতি পরীক্ষা করে। এটি অবশ্যই কোনও এডি স্বাস্থ্য পরীক্ষার এক ধাপ হবে:

http://blogs.technet.com/b/askds/archive/2012/08/23/ad-replication-status-tool-is-live.aspx