當你的網路裡面出現了一台非法的 DHCP Server 怎麼辦？
怎麼把它抓出來？

查了 Google 大神發現在 XP Support Tools 裡有一個好用的工具
dhcploc.exe (在 Support\tools\Suptools.msi 安裝）
USAGE:

dhcploc [-p] [-a:"list-of-alertnames"] [-i:alertinterval] machine-ip-address [li
st of valid dhcp servers ip addresses]

這兩篇文章有介紹她的用法
How to find out how many more addresses are available in the DHCP server?
find your dhcp servers

同時發現了一篇介紹 Windows XP Support Tools 的文章
http://www.winitpro.com.tw/issue/79EXP.htm
【錦囊妙“技”】■作者/Michael Otey ■譯者/陳佳新

Windows XP Support Tools

診斷疑難雜症的利器

原刊Windows & .NET Magazie國際中文版
2004 年 05 月號 第18頁

回到目錄 ˉ

[本文]

Windows Support Tools(支援工具)是Windows XP深藏不露的錦囊之一，裡頭包含了超過100種的公用程式，其中有許多是從Microsoft Windows 2000 Resource Kit(資源套件)才開始納入的，包括可以用來變更設定、清理個人電腦、解決疑難雜症、取得系統資訊的工具，以及其他許多很棒的東西。Windows Support Tools裡頭有不少對於系統和網路管理者而言尤其方便好用的工具。這個月，就由我來向讀者介紹10種我個人最喜愛的Windows Support Tools支援工具吧。

你可以在自己的Windows XP光碟的\support\tools資料夾中找到待會兒要介紹的Windows Support Tools。這些工具不是預設安裝的。換句話說，你必須自行安裝，方法是：從命令列執行setup.exe命令，或是以滑鼠雙擊suptools.msi安裝套件。若是要安裝全部Windows Support Tools支援工具的話，安裝過程中請選擇Complete Installation。

(註：Windows Support Tools在安裝完畢之後並不會出現在[開始]功能表的程式集裡頭，因此啟動本文所述10種工具的方法，是在[命令提示字元]視窗的命令列模式中，直接輸入執行檔的名稱。)

10. Active Directory管理工具(Active Directory Administration Tool，ldp.exe)─Windows Support Tools中的ldp.exe公用程式提供一個「檔案總管」式的Active Directory(AD)檢視介面。此工具可以讓你連接AD，或是任何LDAP(Lightweight Directory Access Protocol，簡便目錄存取協定)相容的目錄。你可以利用ldp.exe來顯示儲存於AD之中的物件，並看到它們的中繼資料(metadata)、安全描述項(security descriptor)和複寫中繼資料(replication metadata)等資訊。

11. Windows Installer清理工具(Windows Installer Cleanup，msicuu.exe)─msicuu.exe會顯示一個對話方塊，上頭的清單方塊為你列出了可供選取的Windows Installer(.msi)檔案，以便清理。此公用程式可以協助你修正Windows Installer在安裝、回復或是反安裝的過程中，因失敗所造成的問題。此工具還包含一個類似於msicuu.exe的命令列工具，叫做msizap.exe。可惜的是，這兩個工具都只能夠處理Windows Installer格式的檔案，而非對所有的安裝檔案都有效。

12. DHCP伺服器探測工具(DHCP Server Locator，dhcploc.exe)─dhcploc.exe可以顯示指定的子網路範圍內，所有運作中的DHCP伺服器的名稱。此工具也可以用來偵測未認證的DHCP伺服器，而如果真的有發現的話，它將會發出「嗶」聲或是送出警示訊息。

13. 樹系移動工具(Movetree，movetree.exe)─movetree.exe程式是一個命令列的工具，可以讓你在AD樹系的網域之間用來移動AD物件，比方說OU(organizational unit，組織單位)和使用者。當你以此工具處理AD使用者的時候，它將只會移動AD物件而已，換言之，Movetree工具並不會移動相關的設定檔和登入Script。

14. 已開啟檔案檢視工具(Open Handles，oh.exe)─oh.exe命令會顯示系統上所有已開啟的檔案代碼(file handle)。除了顯示已開啟的檔案之外，此命令還會顯示開啟它們的處理序的名稱。以登錄為例，oh.exe所顯示的將是開啟的機碼。當某個應用程式回報說有檔案共用衝突發生時，此公用程式將可助你一倍之力，因為它可以判斷系統上已開啟的檔案可能是由哪些處理序所持有的。

15. 網路連線測試工具(Network Connectivity Tester，netdiag.exe)─netdiag.exe是一個命令列程式，它可以協助你研判各種可能導致網路出現問題的原因。此工具可以顯示關於系統TCP/IP組態設定、網路介面卡、網路通訊協定繫結、網路DNS伺服器等的資訊，甚至連你安裝了哪些Hotfixes都能夠得知。

16. 網域安全通道公用程式(Domain Secure Channel Utility，nltest.exe)─nltest.exe在Windows Support Tools中的地位，猶如馬蓋先口袋裡頭的那把萬能的瑞士刀。你可以使用nltest.exe來列出網域控制器(domain controller，DC)和站台(site)的清單、測試各Windows網域之間信任關係(trust relationship)的狀態、顯示使用者帳戶的資訊、強制使用者帳戶進行同步，以及將系統關機等等，而以上所述還只是此工具的部分功能而已。

17. 目錄磁碟使用率工具(Directory Disk Usage，diruse.exe)─diruse.exe是一個命令列的工具，可以用來顯示目錄大小的資訊。此工具可以讓你得知目錄及其子目錄所使用的磁碟空間數量，而且可以給予你立即的提示，讓你全盤瞭解儲存空間的使用現況。diruse.exe工具也會顯示NTFS壓縮目錄的壓縮資訊。

18. DNS伺服器故障排除工具(DNS Server Troubleshooting Tool，dnscmd.exe)─dnscmd.exe工具讓你得以運用命令式的Script來完成所有重要的DNS管理工作。你可以用它來建立或變更區域(zone)和資源記錄，並且強制進行DNS伺服器與其快取(或實體的DNS資料檔案)之間的複寫。

1.Windows 網域管理員(Windows Domain Manager，netdom.exe)─netdom.exe工具可以讓你用來處理Windows網域和信任。你可以用它來新增或移除網域中的電腦帳戶、重新設定電腦帳戶的密碼、移動網域中的伺服器，以及建立Windows網域之間的單向和雙向信任。由於netdom.exe是一個命令列工具，換句話說，它將能夠為你的管理Script的威力加分，使之實現許多很棒的功能。

更多精彩文章在每期雜誌裡……
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
作者簡介
Michael Otey(mikeo@teca.com)是《Windows & .NET Magazine》的資深技術編輯，以及TECA的總裁，這是一家位於美國奧勒崗州波特蘭市的軟體開發與顧問公司。他同時也是《ADO.NET: The Complete Reference》(Osborne/McGraw-Hill)一書的作者之一。