Для проверки функционирования службы каталогов можно использовать любые утилиты, которые взаимодействуют с AD.

В первую очередь это три стандартные консоли управления AD: пользователи и компьютеры, доверительные отношения и домены, сайты. В состав Resource Kit входит ряд утилит, которыми можно воспользоваться для диагностирования проблемы. Это dcdiag, специально предназначенная для тестирования AD. Кроме того, для тестирования инфраструктуры можно воспользоваться утилитами, перечисленными в табл. 11.4.

Можно также воспользоваться утилитами, позволяющими отображать необходимую структуру AD и менять параметры объектов (табл. 11.5).

Таблица 11.4. Утилиты для тестирования инфраструктуры

Утилита	Для чего используется
netdiag.exe	Проверка сетевой инфраструктуры
netdom.exe	Проверка и управление доверительными отношениями
nltest.exe	Проверка состояния secure channel
ntfrsutl.exe	Управление службой репликации файлов
dsastat.exe	Анализ состояний AD на различных контроллерах
repadmin.exe	Проверка репликации данных AD, возможности инициировать частичную или полную репликацию заданного контекста
replmon.exe	Контроль репликации данных и запуск ручной репликации (графическая утилита)

Таблица 11.5. Утилиты для отображения структуры AD и изменения параметров объектов

Утилита	Для чего используется
ADSI Edit	Просмотр и редактирование объектов AD, установка списков доступа (access control lists, ACLs)
ldp.exe	Взаимодействие с AD по протоколу LDAP

Для проверки сетевых соединений и их качества можно использовать любые утилиты из состава операционной системы (см. разд. "Диагностика IP-протокола”ранее в этой главе). Кроме того, при анализе и настройке AD придется использовать оснастки управления DNS, монитора производительности, утилиту редактирования реестра, утилиту управления AD с возможностью модификации ее метаданных - ntdsutil.exe и т. д.

⇐Обнаружение неисправностей ad | Самоучитель системного администратора | Проверка разрешения имен⇒