Active Directory.pdf - Gattner

Problembehandlung bei der Replikation 135
Wenn Sie dem Befehl die Option /v hinzufügen, wird eine ausführliche Befehlsausgabe erstellt, durch
die Option /f wird die Ausgabe in die Protokolldatei geleitet, und wenn Sie die Option /ferr hinzufügen,
wird die Ausgabe für schwerwiegende Fehler in eine separate Protokolldatei geschrieben. Um
sämtliche Dcdiag-Tests auf einem lokalen Computer auszuführen und die Ergebnisse im Fenster der
Eingabeaufforderung anzuzeigen, geben Sie einfach DCdiag ein und drücken die EINGABETASTE.
Um einen Remotedomänencontroller zu überprüfen, führen Sie den Befehl run DCDiag /s:Servername
aus, wobei Servername für den Namen des Remotedomänencontrollers steht.
Mit DCDiag können unter anderem die folgenden Tests ausgeführt werden:
• Connectivity Bei diesem Test wird geprüft, ob Domänencontroller in DNS registriert sind, ob für
sie ein Ping ausgeführt werden kann und ob sie über LDAP/RPC-Konnektivität verfügen.
• Replications Bei diesem Test wird geprüft, ob die Replikation zeitgerecht ausgeführt wird und ob
Fehler zwischen Domänencontrollern auftreten.
• NetLogons Bei diesem Test wird geprüft, ob die für das Ausführen der Replikation erforderlichen
Anmeldeberechtigungen vorhanden sind.
• Intersite Prüft auf Fehler, welche die standortübergreifende Replikation verhindern oder vorübergehend
anhalten würden, und es wird eine Prognose erstellt, welche Zeit die KCC für die Wiederherstellung
benötigt. Die Ergebnisse dieses Tests liefern häufig keine gültige Aussage, vor allem
in untypischen Standorten, bei untypischen KCC-Konfigurationen oder bei Verwendung der
Gesamtstrukturfunktionsebene Windows Server 2008.
• FSMOCheck Bei diesem Test wird überprüft, ob der Domänencontroller ein KDC, einen Zeitserver,
einen bevorzugten Zeitserver, einen PDC und einen globalen Katalogserver kontaktieren
kann. Bei diesem Test werden keine Betriebsmasterrollen von Servern getestet.
• Services Bei diesem Test wird geprüft, ob die geeigneten Domänencontrollerdienste ausgeführt
werden.
• KccEvent Bei diesem Test wird geprüft, ob die KCC fehlerfrei ausgeführt werden kann.
• Topology Bei diesem Test wird überprüft, ob die KCC eine vollständig verbundene Topologie für
alle Domänencontroller erstellt hat.
Hinweis Ausführliche Informationen zur Verwendung der Befehlszeilenprogramme Repadmin und DCDiag
werden angezeigt, wenn Sie den Befehlsnamen gefolgt von /? eingeben.
Zusätzliche Tools
Für die Überwachung und Problembehandlung bei der Replikation gibt es zwei weitere nützliche
Standardtools für die Serververwaltung. Bei dem ersten Tool handelt es sich um die Ereignisanzeige.
Jeder Domänencontroller verfügt über ein Ereignisprotokoll namens Verzeichnisdienst. Ein Großteil
der mit der Verzeichnisreplikation verbundenen Ereignisse werden in diesem Ereignisprotokoll
erfasst, daher sollten Sie beim Fehlschlagen der Replikation zunächst dieses Protokoll überprüfen.
Das Tool Zuverlässigkeits- und Leistungsüberwachung ist nützlich für die Überwachung der Replikationsaktivitäten
auf dem Server. Wenn ein Server zu einem Domänencontroller heraufgestuft wird,
werden der Liste der Leistungsindikatoren das Leistungsobjekt Verzeichnisdienste sowie verschiedene
Leistungsobjekte in Bezug auf die Dateireplikation hinzugefügt. Anhand dieser Leistungsindikatoren
können Sie die Menge des Replikationsdatenverkehrs sowie zahlreiche andere AD DS-bezogene
Aktivitäten überwachen.