active directory 巡检基本步骤

 active directory 巡检基本步骤

1. 检查的内容

 

sn	Check type	Check list
1	Active directory replication	AD站点拓扑信息 AD森林和域信息 复制状态信息
2	FRS / Group Policy	Sysvol状态 FRS信息
3	DNS Naming Resolve	Dcdiag dns Dns信息
4	DC Health Check	Dcdiag /v Time server Event log
5	DC system state backup check	备份状态 备份策略计划 备份恢复流程

2. 检查步骤

1) ad站点拓扑信息

repadmin /replsum

2) 目录复制链路状态

repadmin /showrepl

3）测试指定dc的目录复制

repadmin /syncall domainserver

repadmin /syncall /force

4) 查看sysvol状态

dcdiag /test:frssysvol

5) 查看frs信息

dcdiag /test:frsevent

6) 检查dns信息

nslookup domianname

dcdiag /test:dns

7) 检查dc 健康性

dcdiag /e

8) 查看操作主机角色

netdom query fsmo

9) 查看GC

nltest /dsgetdc:domainname

10) 查看信任关系

nltest /trusted_domains

nltest /SC_QUERY:<DomainName> 为<ServerName>上的域查询安全通道

nltest /SC_VERIFY:<DomainName> 检验<ServerName>上域的安全通道

nltest /server:servername /sc_query:domainname  工作站与域控制器的信任关系

nltest/WHOWILL:<Domain> <User> 测定一个域控制器是否能鉴别一个用户帐号

11) 查看time server

确认域内的pdc

net time /domain:domainname

查询pdc使用的时间源

net time \\pdc_ip /querysntp

3. 使用Active Directory Snapshot Tools活动目录健康检查工具生成健康报表

 

Directory Service Replication Replication Status AD Convergence Bridgeheads & ISTGs Large Groups	File Replication Service SYSVOL Convergence Orphaned GPTs, Unlinked GPOs SYSVOL Consistency SYSVOL Information
Name Resolution DNSLint DCDIAG - DNS WINS 1B & 1C IPCONFIG (DNS & WINS)	Domain Controller Health DCDIAG - General OS Information Time Configuration Performance Statistics
AD Database Database Information Partition ACLs AD Object Count	Others Exchange DSACCESS Account Information Account Lockouts
Backup & Disaster Recovery Strategy

4 . 服务器性能检测

硬盘性能检测

计数器	最小值	最大值	平均值	基准值
LogicalDisk\%Free Space				>15%
PhysicalDisk\%Idle Time				>20%
PhysicalDisk\Avg.Disk Sec/Read				<25ms
PhysicalDisk\Avg.Disk Sec\Write				<25ms
Memory\Cache Bytes				<200M
PhysicalDisk\ Avg.Disk Queue Length				<硬盘心轴数+2

 内存性能检测

计数器	最小值	最大值	平均值	基准值
Memory\% Committed Bytes in Use				<80%
Memory\% Available Mbytes				应该始终保持在 100 MB 以上
Memory\Pages/Sec				平均起来应该低于 1,000

cpu性能检测

计数器	最小值	最大值	平均值	基准值
Processor(_Total)\% Processor Time				<75%
Processor(_Total)\% User Time				<75%
Processor(_Total)\% Interrupt Time				<15%
System\Processor Queue Length（所有实例）				每个处理器的队列长度不应大于 5

进程性能检测

计数器	最小值	最大值	平均值	基准值
Process\Handle Count				句柄总数
Process\Thread Count				最大线程数-最小线程数< 500
Process\Private Bytes				最大数-最小值< 250MB