AD 日常管理

1.DNS检查：  dcdiag /Test:DNS /e /v >c:\DNS.txt

2.AD复制检查： repadmin /replsum /bysrc /bydest /sort:delta >c:\Rep.txt
         repadmin /showrepl * /csv >c:\showrepl.csv

3.GPO检查：GPMC

4.启用额外的日志项：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics，有5档，数字越大日志记录越详细。建议开始测试时设为3，重现故障。如果需要可以再升。测试完，记得恢复到默认0，否则日志很快被写满。
最常用的日志项包括:
1 Knowledge Consistency Checker
10 Performance Counters
13 Name Resolution (this is DNS related)
15 Field Engineering
18 Global Catalog
2 Security Events
5 Replication Events
8 Directory Access
9 Internal Processing