Как уже было сказано, комплексную проверку доступности служб AD можно осуществить с помощью утилиты dcdiag. Но поскольку она устанавливается дополнительно, то в оперативных случаях следует быть готовым выполнить простейшие проверки стандартными средствами операционной системы. Обычно достаточно проконтролировать возможность разрешения имен с помощью типовых утилит. Необходимо проверить достижимость контроллера домена по его краткому (без доменного суффикса) и полному имени, а также разрешение адресов служб AD. Соответствующая структура DNS создается автоматически, и обычно достаточно проконтролировать ее наличие в оснастке управления сервером DNS. Если такая возможность отсутствует, то нужно вручную, с помощью команды nslookup, выполнить попытку разрешения имен, перечисленных в табл. 11.6. Для разрешения имен служб (записи типа SRV) в nslookup предварительно следует выполнить команду set type=all или set type=srv. Обратите также внимание, что в операции разрешения имени сервера глобального каталога указывается имя леса, а не домена. Обычно в малых организациях эти имена совпадают.

Таблица 11.6. Перечень имен, проверяемых в процессе теста

Имя Тип записи Чему соответствует
_\dap._tcp.dc._msdcs.<DNS_имя_домена> SRV Контроллер домена
_ldap._tcp.pdc._msdcs. <DNS_имя_домена> SRV Эмулятор первичного контроллера
_ldap._tcp.gc._msdcs. <DNS_имя_леса> SRV Сервер глобального каталога
_kerberos._tcp.dc._msdcs. <DNS_имя_домена> SRV Расположение службы KDC

Обратите внимание на весьма простую операцию, удачное выполнение которой зависит от правильности настройки системы, разрешения имен и от функционирования контроллера домена. Попробуйте открыть следующий сетевой ресурс: \\<DNS_имя_домена>\SYSVOL. Если попытка неудачна, то либо в организации неверно настроено разрешение имен, либо контроллер домена неработоспособен.

ГЛАВА 12

Средства тестирования ad | Самоучитель системного администратора | Плановые операции обслуживания


Самоучитель системного администратора



Новости за месяц

  • Январь
    2022
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс