Exchange 2016部署實施案例篇-08.Active Directory平常運維檢查

　　上一篇我介紹了Exchange的平常檢查操做，你們都知道Active Directory是微軟的基礎架構，也是Exchange的基礎架構，沒有Active Directory就搭建不了Exchange，今天給你們分享下Active Directory的平常檢查，但願對你們有所幫助。

基礎檢查

服務器時間檢查

• 時間對域控服務器很是重要，因此必定要確保全部域控服務器時間是一致的

• PDC服務器建議指定一個特定的時間源

W32tm /query /source

複製狀態

相信你們檢查複製狀態都是使用命令檢查，今天給你們推薦一款微軟的複製狀態檢查工具。

adreplstatusInstaller：https://www.microsoft.com/en-us/download/details.aspx?id=30005

• 工具安裝完成後，直接點擊運行就能夠了：
  

• 運行完成後以下圖所示，複製狀態，錯誤什麼都有

獲取域控服務器清單

• 服務器清單能夠使用以下2條命令獲取

nltest /dclist:您的域名

nltest /dnsgetdc:您的域名

DNS檢查

• 檢查DNS狀態您能夠使用以下命令檢查

dcdiag /test:dns

事件日誌檢查

• 檢查應用程序日誌

• 檢查系統日誌

• 檢查Active Directory Web Services日誌

• 檢查DFS Replication日誌
  

• 檢查Directory Service日誌
  

• 檢查DNS日誌

站點複製檢查

repadmin /bridgeheads * /verbose

repadmin /istg * /verbose

基礎檢查

dcdiag /c /e /v

• 上述命令檢查內容較多，你們能夠使用>導出到txt文件裏查看

dcdiag /c /e /v >c:dcdiage.txt

備份檢查

• 域控服務器的備份也是比較重要的，能夠使用以下命令檢查服務器備份狀態

Repadmin /showbackup *

拓撲檢查

• 該工具僅適用於Windows Server 2008R2和以前版本，之後版本不在支持

ADTD.Net Setup：https://www.microsoft.com/en-us/download/details.aspx?id=13380

帳號頻繁鎖定檢查

帳號鎖定能夠看下我另外一篇博客，裏面有詳細介紹：
https://blog.51cto.com/itsoul/2062819

性能檢查

服務器性能檢查主要是內存、CPU、磁盤等信息，你們能夠一臺臺看，或者參考下我之前轉發過的一篇博客，使用腳本檢查：

http://www.javashuo.com/article/p-hxaywvlq-ea.html

組策略檢查

• 檢查組策略沒有使用的數量
• 檢查組策略是否有報錯的
• 檢查日誌，日誌路徑以下：

應用程序和服務日誌-Microsoft-Windows-GroupPolicy