AD排除

DC排错工具

A：dcdiag：
1、分析域控制器状态
2、针对域控制器特定功能执行测试
B：netdom
1、管理和检查信任关系
2、确认数据库复制是否正常
C：netdiag
1、进行网络功能诊断，可以帮助分析DNS等故障。
netdiag /v 详细输出模试

修复DNS记录丢失命令
net stop netlogon & net start netlogon

nltest.exe /dsregdns也可以修复DNS记录丢失的情况，但也的前掉是必须安装过Support source kit

文件得制排错工具

图形工具
A：Active Directory Replication Monitor
1、检查Active Directory 复制的
2、图形化显示复制拓朴
3、强行复制
命令行工具
B：REPADMIN
1、诊断域制器间复制故障
2、确认复制伙伴
3、确认活动目录对象来源
4、强行复制

Active Directory Troubeshooting Case study
1、网络层
如网络丢包等----大功率电动器，天发板走线（日光灯蒸汽）
2、AD的支撑服务所致，如TCP/IP WINS传递 DNS复制等
3、活动目录数据库复制造成的不及时，不完整
4、AD本身问题，如安装杀毒防火墙软件、关掉不该关的服务，管理共享

CASE
1、w32time ID62
解决方法：
A、在根域PDC模拟器角色上配置外部时间源
》在命令行提示符下，运行:net time /setsntp:时间服务器，时间服务器可以设置为外部时间源，如
time.windows.com 或者time.nist.gov或者其它时间服务器；
B、等待客户机自动进行时间同步，或者手动运行
》net stop w32time
w32tm -once
net start w32time
C、在Windows XP 和Windows server2003 上需要运行：
》w32tm /resync
需要在防火墙上允许PDC访问
d\ 需要大防火墙上允许PDC访问Internet上的时间服务器,开启到Internet时间服务器的UDP123端口访问

手工调整PDC时间后，一定要重新启动。

另外请注意，在Windows Server2003上，如果正确配置了外部时间源，但无法与时间源进行时钟同步时，可能标明
你需要相应补丁，请参考如下文档：
http://support.microsoft.com/default.aspx?...kb;en-us;830092


客户机登陆到域时，停留在“正在进行网络连结”的地方，启动非常慢。
解决方法
修改注册表：
Windows2K sp4/WindowsXP
子键：
HKey_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DnsCache\Parameters
条目：UpdateTopLevelDomainZones
类型：DWORD
值：1
Windows Server2003
子键：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT\DNSClient
条目：UpdateTopLevelDomainZones
类型：DWORD
值：1
子键：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters
条目：AllowSingleLabelDnsDomain
类型：DWORD
值：1

仅对Windows XP/2003有效

打开控制台--本地计算机策略--计算机配置--管理模板--网络--DNS客户端--打开更新顶级DNS区域（启用）


组策略工具
GPMC 可以从微软官方网站下载

使用修改注册表的方法卸载域控制器




使用NTDSUTIL清除残除存在的域控制器信息