上一篇
如何查看域服务器的详细配置信息与状态？
要查看域服务器的详细信息，通常涉及通过多种工具和方法获取域控制器的配置、状态、活动目录数据及网络连接情况，以下是详细的操作步骤和工具使用说明,帮助您全面了解域服务器的运行状态。
通过图形界面工具查看域服务器信息
使用Active Directory用户和计算机（ADUC）
ADUC是管理活动目录的核心工具，可查看域内用户、计算机、组等对象。
- 操作步骤：
- 在域控制器上以管理员身份登录，打开“服务器管理器”，选择“工具”>“Active Directory用户和计算机”。
- 在左侧导航栏中展开域名，即可查看域内的组织单元（OU）、用户、计算机等对象。
- 右键点击对象（如用户），选择“属性”，可查看详细配置，如账户属性、组成员关系等。
使用Active Directory站点和服务
此工具用于管理域控制器的站点复制和连接。
- 操作步骤：
- 在“服务器管理器”中打开“Active Directory站点和服务”。
- 展开“站点”>“站点名称”>“服务器”，可查看域控制器在该站点的角色（如主域控制器、备用域控制器）。
- 展开“IP子网”，可查看站点与子网的映射关系。
使用DNS管理器
域控制器通常承载DNS服务，可通过DNS管理器查看域名称解析记录。
- 操作步骤：
- 在“服务器管理器”中打开“DNS管理器”。
- 展开正向查找区域，选择域名，可查看A记录（主机与IP映射）、CNAME记录（别名）等。
通过命令行工具查看域服务器信息
使用Dsquery和Dsget命令
这些命令用于查询活动目录对象信息。
- 常用命令：
- dsquery computer domainroot name "DC*"：查询域内所有以“DC”开头的计算机对象。
- dsget user "CN=用户名,CN=Users,DC=domain,DC=com" samid email：查询指定用户的SAM账户名和邮箱。
使用Netdom命令
Netdom用于管理域控制器和信任关系。
- 常用命令：
- netdom query dc：查询域控制器列表。
- netdom getdc domainname：获取指定域的主域控制器信息。
使用Nltest命令
Nltest用于诊断域控制器和信任关系问题。
- 常用命令：
- nltest /dsgetdc:domainname /force：强制获取域控制器信息。
- nltest /sc_reset:domainname：重置站点连接。
使用Repadmin命令
Repadmin用于管理活动目录复制。
- 常用命令：
- repadmin /replsummary：查看域控制器间的复制状态摘要。
- repadmin /showrepl：显示详细的复制拓扑和连接信息。
通过PowerShell查看域服务器信息
PowerShell提供了更强大的活动目录管理功能。
安装Active Directory模块
若未安装，需先运行以下命令：
InstallWindowsFeature Name RSATADPowerShell
常用PowerShell命令
- 获取域控制器列表： GetADDomainController Filter *
- 查看域信息： GetADDomain
- 查询域用户： GetADUser Filter {Enabled eq $true} Properties *
- 检查域控制器健康状态： TestADServiceAccount Identity "服务账户名"
通过性能监视器查看域服务器性能
使用性能监视器（PerfMon）
- 操作步骤：
- 打开“性能监视器”，添加计数器，如“Active DirectoryNTDSLDAP Searches/sec”查看LDAP查询频率。
- 监控“MemoryAvailable MBytes”确保域控制器内存充足。
使用数据收集器集（DCS）
- 操作步骤：
在“性能监视器”中右键选择“创建数据收集器集”，选择“Active Directory诊断”模板，可自动收集域控制器性能数据。
通过事件查看器排查域服务器问题
- 操作步骤：
- 打开“事件查看器”，展开“Windows日志”>“应用程序”或“系统”，筛选来源为“DirectoryService”的事件。
- 关注错误事件（如事件ID 2088，表示复制失败），可通过事件描述定位问题。
域服务器信息查看工具对比
| 工具名称 | 主要功能 | 适用场景 |
|---|---|---|
| ADUC | 管理用户、计算机、组等对象 | 日常活动目录对象管理 |
| DNS管理器 | 管理DNS解析记录 | 域名解析故障排查 |
| Dsquery/Dsget | 命令行查询活动目录对象 | 批量查询或脚本自动化 |
| PowerShell | 高级活动目录管理和自动化 | 复杂查询和批量操作 |
| Repadmin | 管理目录复制 | 复制问题诊断 |
| 事件查看器 | 查看系统日志 | 故障排查和错误分析 |
相关问答FAQs
问题1：如何确认当前登录的计算机是否为域控制器？
解答：可通过以下方法确认：
- 打开“命令提示符”，运行systeminfo | findstr /B /C:"Domain Role"，若输出为“Primary Domain Controller”或“Backup Domain Controller”，则说明是域控制器。
- 打开“服务器管理器”，若“角色”中包含“Active Directory域服务”，则为域控制器。
问题2：域控制器无法同步时间，如何排查？
解答：时间同步问题通常由以下原因导致：
- 检查域控制器的时间服务是否运行：运行w32tm /query /status，确认“源”是否配置为域内时间服务器（如domain.com）。
- 强制同步时间：运行w32tm /resync /force。
- 检查防火墙是否阻止NTP端口（UDP 123），可通过netsh advfirewall firewall add rule name="NTP" dir=in action=allow protocol=UDP localport=123放行端口。
- 若问题依旧，检查域控制器与时间源的连接,确保网络可达。
