iT邦幫忙

DAY 8
4

Windows Server 2008 R2系列 第 8

[Windows Server]檢查 AD DS 網域是否正常

建立好第一台網域控制站與 AD DS 網域,檢查 AD DS 網域是否正常
在先前我們已經建立好第一台網域控制站與 AD DS 網域(網域控制站名稱為 dc.sayms.com,網域為 sayms.com)

接著進行檢查,建立完 AD DS 網域後,檢查 DNS 伺服器的主機紀錄、SRV 紀錄、、網域控制站的 AD 資料庫檔案、SYSVOL 資料夾等是否都正常建立完成。

  1. 檢查主機紀錄

檢查網域控制站是否將主機名稱與 IP 位址登記到 DNS 伺服器內,按 [開始],[系統管理工具],[DNS] 開啟 DNS 管理員,檢查是否有區域 sayms.com,檢查主機紀錄是否有將網域控制站 dc1.sayms.com 主機名稱與 IP 登錄到 DNS 伺服器。

  1. 檢查 SRV 紀錄

檢查在正向對應紀錄內,sayms.com 底下,是否有 _tcp 與 _udp 資料夾,並檢查 _tcp 資料夾內的類型為服務位置 (SRV) 的 _ldap 紀錄,表示 dc1.sayms.com 已經登記為網域控制站,另外,從 _gc 紀錄可看出通用類別目錄伺服器也是由 dc1.sayms.com 扮演。

除了使用 DNS 管理員來檢查 SRV 紀錄外,也可以透過 NSLOOKUP 指令來檢查,請執行 PowerShell,輸入以下指令

nslookup

set type=srv

_ldap._tcp.dc._msdcs.sayms.com

輸入後可以看出網域控制站 dc1.sayms.com 已經成功將 LDAP 伺服器腳色資訊登記到 DNS 伺服器。

  1. 檢查 Active Directory 資料庫檔案

預設 AD 資料庫檔案儲存在 %Systemroot%\ntds 資料夾中,請檢查資料夾與檔案是否有被正確建立。

  1. 檢查 SYSVOL 資料夾

預設 SYSVOL 資料庫檔案儲存在 %Systemroot%\SYSVOL 資料夾中,請檢查資料夾是否有被正確建立,預設會有四個資料夾,其中 SYSVOL 與其中的 scripts 資料夾會被設定為共用,可使用 net share 指令檢查是否設定為共用。


上一篇
[Windows Server]安裝第一台網域控制站
下一篇
[Windows Server]如何開啟 Windows Server 2008 R2 的個人化功能
系列文
Windows Server 2008 R215

2 則留言

0
chiounan
iT邦研究生 1 級 ‧ 2011-10-20 10:09:40

讚
有幫助
筆記

1
花輪
iT邦大師 1 級 ‧ 2011-10-20 18:20:53

chou提到:
檢查 SRV 紀錄

SRV RECORD 若有問題,把 "NETLOGON" service Restart 就可以了...

我要留言

立即登入留言