活动目录健康检查|ADRAP

ADRAP活动目录健康检查。客户回应他们使用ADRAP 来监测活动目录 CHECK AD。其中有一项报错项目"DNS Information"中，报"Forest Related Zones Has Scavenging Disabled"是直接请客户勾选"自动清除过时的资料"  就可以了？

回答：根据您的描述，我对您提出的问题的理解是：您在运行ADRAP时候收到信息项目"DNS Information"中，报"Forest Related Zones Has Scavenging Disabled"。

您的想法没错，出现这个信息，说明您的DNS上”启用过时记录自动清理”项目已经被disable，您只要enable就可以了。
 
赵莹(Ken Zhao) MCSE 2000 微软全球技术支持中心

ADST，又称ADRAP (Risk Assess Program for AD) 。ADST (Active Directory Snapshot Tools) v5.6.2 是用来做AD健康检查的工具，包括了很多小工具。   您看到的文章来自活动目录seo  http://gnaw0725.blog.51cto.com/156601/d-1

ADST在权限方面要求
企业管理员权限(EA)
对所有Exchange 和WINS servers都有管理员权限
能够通过RPC访问所有DC, DNS, WINS以及Exchange服务器
操作系统必须是英文版的，而且Locale必须设置成英文版的 <——这点很特殊也很重要

软件方面要求（要预装的软件）
可以装在Windows XP Pro或者Windows 2003上，（但必须是English版本）
Windows 2003 Support Tools
Windows 2003 Resource Kit
Microsoft .NET Framework 1.1
Group Policy Management Console
Microsoft .NET Framework 2.0
Microsoft Baseline Security Analyzer 2.0.1
以上前提安装完了以后，安装AdRapPublic_ENU.msi

运行的顺序
更改配置Click on the Change Settings menu to configure the tool
运行依赖性测试Run the ADST Dependencies test
运行测试Run Test Cases
分析测试结果

主要说说Dependencies Test。它主要是用来测试各个DC是否能正确连接上，相应的端口（53, 88, 135, 139, 445, 3268等）是否能正确连通，主要的服务是否正常启动， LDAP, WMI, Remote Registry, Admin Share（e.g. c$, admin$）是否都正常。

活动目录健康检查|ADRAP的相关文章请参考
活动目录健康检查|ADRAP
active directory健康检查工具
AD健康检查|Active Directory Snapshot to..
WindowsAD域活动目录管理
－－－gnaw0725