网络管理技巧 Windows 2000活动目录日志

来源：赛迪网作者：信铁生出处：巧巧读书 2007-08-05 进入讨论组

　　6.Ntfrsapi.log

　　保存在%SystemRoot%Debug目录下，是用于File Replication service (FRS) 的文本格式的日志文件。它保存了在安装/卸载Active Directory 的过程中出现的复制问题和发生的事件。

　　7.Userenv.log

　　保存在%SystemRoot%Debug 目录下，用于记录在用户和组策略实施过程中出现的问题和事件。

　　同时，在Active Directory的运行过程中，相应的事件也记录到系统的日志文件中，也作为对于Active Directory性能状态的监控和判断的重要论据。

　　常用的诊断工具

　　Active Directory的运行可以通过Windows 2000 Resource Kit提供的一些工具软件进行诊断、监控和调整，使之保持安全可靠和高效的运行状态。

　　根据微软的TechNet提供的资料，可以考虑以下述的方式，使用不同的诊断工具。

　　网络方面：事件管理器

　　PING

　　IPCONFIG（用于网络的IP协议配置的检测）

　　NETDIAG（用于网络的隔离检测）

　　NLTEST（用于测试域的信任关系）

　　DNS方面：事件管理器

　　NSLOOKUP

　　PING

　　NBTSTAT

　　DNSCMD（用于DNS的管理）

　　Active Directory方面：事件管理器

　　DCDIAG（用于活动目录劾DNS结合的检测）

　　NTDSUTIL（用于备份和恢复活动目录的配置）

　　DSASTAT（用于域控制器上的命名差异的检查）

　　存取权限控制方面：事件管理器

　　DSACLS（用于活动目录的对象的查询和安全属性的操作）

　　NETDOM（用于管理windows2000的域和信任关系）

　　Clone Principal（用于克隆迁移windows NT上的用户和组）

　　SDCHECK（用于安全的脚本检查）

　　⒈用于网络和连接方面诊断的工具NETDIAG.exe

　　NETDIAG提供了针对网络配置和连接方面的详尽的诊断功能，具体项目有：

　　Ndis - 网卡的测试

　　IpConfig - IP 配置测试

　　Member - 域成员的关系测试

　　NetBT Transports - NetBT 传输测试

　　Autonet - Automatic Private IP Addressing (APIPA) 地址测试

　　IpLoopBk - IP loopback （PING）测试

　　DefGw - 默认网关测试

　　NbtNm - NetBT 名称测试

　　WINS - WINS 服务测试巧巧读书:http://www.qqread.com/net-manage/x324659.html