Windows工具箱――活动目录与网络系列（一）

比眉伴天荒 2022-10-01 13:59 284阅读 0赞

**１．** **Dcdiag****（Domain Control diagnostic****）**

该工具是系统工程师管理DC必备的活动目录状态检测工具．（检测AD工作是否正常）

包含在Windows Support Tools中．

\-v　显示完整的信息

\-q　只显示错误信息

\-v显示如下：

Verifying that the local machine server1, is a DC.(验证该计算机是否是DC)

Found 2 DC(s). Testing 1 of them.（验证有几个DC）

Starting test: NCSecDesc（检测AD内的主要区域的权限是否正确）

\* Security Permissions Check for

DC=ForestDnsZones,DC=contoso,DC=com

(NDNC,Version 2)

\* Security Permissions Check for

DC=DomainDnsZones,DC=contoso,DC=com

(NDNC,Version 2)

\* Security Permissions Check for

CN=Schema,CN=Configuration,DC=contoso,DC=com

(Schema,Version 2)

\* Security Permissions Check for

CN=Configuration,DC=contoso,DC=com

(Configuration,Version 2)

\* Security Permissions Check for

DC=contoso,DC=com

(Domain,Version 2)

......................... SERVER1 passed test NCSecDesc

Starting test: NetLogons（检测网络登录）

\* Network Logons Privileges Check

......................... SERVER1 passed test NetLogons

Starting test: Advertising（很重要）

The DC SERVER1 is advertising itself as a DC and having a DS.

The DC SERVER1 is advertising as an LDAP server

The DC SERVER1 is advertising as having a writeable directory

The DC SERVER1 is advertising as a Key Distribution Center

The DC SERVER1 is advertising as a time server

The DS SERVER1 is advertising as a GC.

......................... SERVER1 passed test Advertising

Starting test: RidManager（RID主机）

\* Available RID Pool for the Domain is 2103 to 1073741823

\* server1.contoso.com is the RID Master

\* DsBind with RID Master was successful

\* rIDAllocationPool is 1103 to 1602

\* rIDPreviousAllocationPool is 1103 to 1602

\* rIDNextRID: 1111

......................... SERVER1 passed test RidManager

出错时，例如如下信息：

Directory Binding Error 1753:

There are no more endpoints available form the endpoint mapper.

该错误代码可以通过两种方式查询相关信息：

１）net helpmsg 错误代码：

c:\\net helpmsg 1753

终结点映射器中没有更多的终结点可用．

２）Err(错误代码（error）查看工具

**２.Err**

用途：错误代码（error）查看工具， 必备的排错工具，功能非常强大的工具．

[![145640681.jpg][]][145640681.jpg]

**３．微软KB** **（Knowledge Base** **知识库）**

微软最重要的知识共享系统，解决实际技术问题的电子字典．

网址： [http://support.microsoft.com/][http_support.microsoft.com]

[http://support.microsoft.com/search/\#][http_support.microsoft.com_search]

将错误现象输入到微软KB里查询相关解决方案．

**４．RcontrolAD(Remote control Active Directory)**

用途：目录远程控制单元，使AD管理员更方便地进行远程管理．

包含在Windows 2003 Resource Kit v1.3工具中．

将RcontrolAD解压后，生成三个文件：

[![145701934.jpg][]][145701934.jpg]

双击rControl\_setup.exe安装．

将rcontrol.exe复制到C:\\windows目录下．

在DC安装上后，在＂AD用户和计算机＂中，右击计算机账户，可以选择＂Remote Control＂，执行＂远程桌面＂

[![145721517.jpg][]][145721517.jpg]

**５.GetSID**

用途：得到用户的SID，将用户名解析成SID

包含在windows support tools中．

[![145802311.jpg][]][145802311.jpg]

注意：所在内建的管理员账户后缀都是＂-500＂．

**PSGetSID**

用途：将SID解析成用户名．

由sysinternals开发．

下载网址： [http://technet.microsoft.com/zh-cn/sysinternals/0e18b180-9b7a-4c49-8120-c47c5a693683(en-us).aspx(sysinternals][http_technet.microsoft.com_zh-cn_sysinternals_0e18b180-9b7a-4c49-8120-c47c5a693683_en-us_.aspx_sysinternals]套件)

重要的KB文档： Well-known security identifiers in Windows operating systems（Windows系统中众所周知的SID）

地址： [http://support.microsoft.com/kb/243330/en-us][http_support.microsoft.com_kb_243330_en-us]

**6.WhoAmI**

用途:获取当前登录用户的完全信息,权限问题排错的重要工具.

这个工具可以用来获取本地系统上当前用户(访问令牌)的用户名和组信息，

以及相应的安全标识符(SID)、特权和登录标识符(logon ID)。例如，谁是

当前登录的用户? 如果没有指定开关，工具用 NTLM 格式(域\\用户名)显示

用户名。

参数列表:

/USER 显示当前用户的信息以及安全标识符 (SID)。

/GROUPS 显示当前用户的组成员信息、帐户类型和安全

标识符 (SID) 和属性。

/ALL 显示当前用户名、属于的组以及安全标识符

(SID) 和当前用户访问令牌的特权。

**7.SecEdit**

用途:安全编辑器

安全策略编辑分析的命令行工具,常用于分析最终有效权限.

其中参数一个功能很强大.

Secedit /export /mergedpolicy /cfg c:\\secedit.txt /verbose

结果与上面的SID列表( Well-known security identifiers in Windows operating systems)相结合使用.

(设定组策略时,用图形界面,查看结果时用命令行界面)

**8.AccessEnum(Access Enumerate)**

用途:非常强大的权限分析工具:文件目录,注册表.

可进行比较

对于权限修改管理很有帮助.

属于sysinternal工具.

[![145832113.jpg][]][145832113.jpg]

**9.AutoRuns**

检查自动加载项,通常用来解决登录慢或者恶意程序删除.

属于sysinternal工具.

[![145855764.jpg][]][145855764.jpg]

**10.UPHClean(User Profile Hive Clean)**

用途:强大的用户Profile ”Handle Leak”解决工具.

用于计算机登录,注销很慢,或终端计算机登录注销慢等问题.

下载地址:

[http://www.microsoft.com/downloads/details.aspx?FamilyID=1b286e6d-8912-4e18-b570-42470e2f3582&displaylang=zh-cn&Hash=RZhJAi6sYHaT3dO0TdUDp3b%2fGJN%2baBWXXf0%2fLMVe5bUT1yaQa%2bXdikTYfiFsl2PenvRtiBKxfmdk4aSBSB6aDg%3d%3d][http_www.microsoft.com_downloads_details.aspx_FamilyID_1b286e6d-8912-4e18-b570-42470e2f3582_displaylang_zh-cn_Hash_RZhJAi6sYHaT3dO0TdUDp3b_2fGJN_2baBWXXf0_2fLMVe5bUT1yaQa_2bXdikTYfiFsl2PenvRtiBKxfmdk4aSBSB6aDg_3d_3d]

它以服务的方式启动

可以从”事件查看器”的”应用程序”中,

[![145941358.jpg][]][145941358.jpg]

[![145928687.jpg][]][145928687.jpg]

就是openhive.exe影响了登录和注销缓慢.

[![145957219.jpg][]][145957219.jpg]

转载于:https://blog.51cto.com/525042/558397

[145640681.jpg]: https://s1.51cto.com/attachment/201105/145640681.jpg
[http_support.microsoft.com]: http://support.microsoft.com/
[http_support.microsoft.com_search]: http://support.microsoft.com/search/
[145701934.jpg]: https://s1.51cto.com/attachment/201105/145701934.jpg
[145721517.jpg]: https://s1.51cto.com/attachment/201105/145721517.jpg
[145802311.jpg]: https://s1.51cto.com/attachment/201105/145802311.jpg
[http_technet.microsoft.com_zh-cn_sysinternals_0e18b180-9b7a-4c49-8120-c47c5a693683_en-us_.aspx_sysinternals]: http://technet.microsoft.com/zh-cn/sysinternals/0e18b180-9b7a-4c49-8120-c47c5a693683%28en-us%29.aspx%28sysinternals
[http_support.microsoft.com_kb_243330_en-us]: http://support.microsoft.com/kb/243330/en-us
[145832113.jpg]: https://s1.51cto.com/attachment/201105/145832113.jpg
[145855764.jpg]: https://s1.51cto.com/attachment/201105/145855764.jpg
[http_www.microsoft.com_downloads_details.aspx_FamilyID_1b286e6d-8912-4e18-b570-42470e2f3582_displaylang_zh-cn_Hash_RZhJAi6sYHaT3dO0TdUDp3b_2fGJN_2baBWXXf0_2fLMVe5bUT1yaQa_2bXdikTYfiFsl2PenvRtiBKxfmdk4aSBSB6aDg_3d_3d]: http://www.microsoft.com/downloads/details.aspx?FamilyID=1b286e6d-8912-4e18-b570-42470e2f3582&displaylang=zh-cn&Hash=RZhJAi6sYHaT3dO0TdUDp3b%2FGJN%2BaBWXXf0%2FLMVe5bUT1yaQa%2BXdikTYfiFsl2PenvRtiBKxfmdk4aSBSB6aDg%3D%3D
[145941358.jpg]: https://s1.51cto.com/attachment/201105/145941358.jpg
[145928687.jpg]: https://s1.51cto.com/attachment/201105/145928687.jpg
[145957219.jpg]: https://s1.51cto.com/attachment/201105/145957219.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，284人围观）

还没有评论，来说两句吧...

相关阅读

相关【活动系列】视频生成前沿研究与应用

![20e57cd4077248dc942ef58a13873dc0.png][] 写在前面 > 在视频生成即将迎来技术和应用大爆发之际，为了帮助企业和广大从业者掌握技

拼搏现实的明天。/ 2024年02月05日 23:30/ 0 赞/ 114 阅读

相关 linux windows活动目录安装实验报告,Windows Server 2012 R2 Active Directory（活动目录）实验三...

在实验二的结尾中，提到了AD和DNS部署在同一台服务器上的弊端，只有这一台服务器来维持正常的生产，风险极大，一旦这台服务器的任何一个地方出了问题，那我们整个域环境就完全瘫痪了，

Bertha 。/ 2023年01月20日 14:57/ 0 赞/ 42 阅读

相关开发人员的windows工具箱

[开发人员的windows工具箱][windows] [工具][Link 1][windows][windows 1] 发布于 5月28日 ![4b9cb6f1294

小灰灰/ 2022年12月25日 09:54/ 0 赞/ 264 阅读

相关 matlab神经网络工具箱的使用

单变量 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmN

本是古典何须时尚/ 2022年10月24日 15:22/ 0 赞/ 332 阅读

相关 Windows工具箱――活动目录与网络系列（一）

１． Dcdiag（Domain Control diagnostic）该工具是系统工程师管理DC必备的活动目录状态检测工具．（检测AD工作是否正常）包含在Window

比眉伴天荒/ 2022年10月01日 13:59/ 0 赞/ 285 阅读

相关 Windows Server 2008 学习笔记——活动目录服务安装

Windows Server 2008 学习笔记——活动目录服务安装活动目录简介：活动目录（Active Directory）是面向Windows Standard S

曾经终败给现在/ 2022年05月11日 10:10/ 0 赞/ 306 阅读

相关 windows下BeautifulSoup学习系列一~~~~安装与引用

[Beautiful Soup][] 是用Python写的一个HTML/XML的解析器，可以在官网[BeautifulSoup下载][Beautiful Soup]，接下来就是

迈不过友情╰/ 2022年03月08日 11:12/ 0 赞/ 348 阅读

相关 windows 活动目录双向信任配置

活动目录A：ess.com 192.168.1.20/24 活动目录B：ups.com 192.168.1.30/24 Step1:在活动目录B的域控制器上配置域的林双向信

╰+攻爆jí腚メ/ 2021年11月10日 11:54/ 0 赞/ 295 阅读

相关活动目录系列之十三：AD的复制

通过前面十二次的讲座，其实我们一直在探讨活动目录的逻辑结构较多，今天我们来谈一谈有关AD的复制问题。其实对于每一个DC，都会有一个数据库文件，它就是AD数据库，

墨蓝/ 2021年09月19日 07:10/ 0 赞/ 431 阅读

相关活动目录的信任关系

如果你的活动目录中，只有一个森林，一个域，那么恭喜你，你的生活将非常愉快，你应该继续保持这样。但是往往生活并不如意，比如像下面这家公司，有两个独立的部门，每个部门都有自...

小鱼儿/ 2021年04月24日 03:16/ 0 赞/ 738 阅读