AD排错工具

1、更改注册表，记录活动目录（AD）日志：

     Hkey_local_machine/system/currentcontrolset/service/ntds/diagnositic 项，其右栏中有大致24个条目，默认设置为0；可以开始日志诊断将其设置为0到3，记录不同级别的日志信息，3记录最多；日志信息防在事件查看器中，必须先将事件查看器中的活动目录日志存放空间调大。(--无需重启服务器)

2、DCDIAG命令：

    分析域控制器状态；针对域控制器特定功能执行测试；

3、NETDOM命令：

    管理和检查信任关系；确定数据库复制是否正常；

4、NETDIAG命令：

    进行网络功能诊断，可以帮助分析DNS等故障。

5、DNS问题诊断：

     nslookup测试DNS；

     重新启动net logon 服务； 使用nltest.ext/dsregdns

1、NETDIAG、NETDOM、DCDIAG工具使用方法：

     1）netdiag /v >c: etwork.log;  netdiag /debug >c: etwork.log   /v:/debug区别是/debug记录 更多的诊断信息；

      2）netdom query dc  ---查询域中有多少DC；

           netdom query fsmo /domain:域名  ----查询操作主机角色；

      3）dcdiag /v /c /a >c:dc.log;

2、DNS问题验证及修复：

     若DNS服务器记录缺少_MSDCS等信息：_ldap._tcp.dc._msdcs.xyz.com（xyz.com为域名），此记录为DC、GC服务器的记录信息；若此部分信息缺少，可以通过重启netlogon服务（net stop netlogon, net start netlogon）来让系统自动生成这些记录信息。