dcdiag /v
查看域内各种环境和参数
netdiag /v
net logon 服务
nltest.exe /dsregdns
eseutil
目录数据库复制检查:
active directory replication monitor(replmon.exe)
ntfrsutl
psgetsid
whoami /all > c:1.txt
secedit /export /mergedpolicy /cfg c:1.txt /verbose
set
at 10:23 /interactive cmd.exe
net user "administrator" xxxxx
findstr /I /L /C:"failed to" c:userenv.log > c:1.txt
xcopy c: est c:xcopytest /O /X /E /H /K
permcopy \dc test \dc copytest
robocopy \网络路径文件夹 c:本地 /copyall (带权限copy)
ntdsutil (repair 不可以使用)
file-recover(数据软恢复)-integrity(逻辑完整性检查)
semantic database analysis(检查语法)-go-go fixup
如果不行 做恢复
ntdsutil-Set DSRM Password重设 恢复控制台下面的管理员的密码
csvde -i -f c:import.csv 导入
csvde -f c:export.csv 导出
打包msi安装程序工具 需要安装sms
首先设置网卡 缓存
gpresult.exe
userenv.log 221833 win2003 30002
winlogon.exe 245422
gpotool.exe 多域检查复制是否成功
gpmc.msc
dcgpofix 修复 gpo
userenv.log
winlogon.log
Userenv.log是非常重要的组策略排错工具。通常可以从该log文件中获得策略无法应用的根本原因如权限不够拒绝应用还是策略文件不存在等等。激活该log的方法是:?
打开注册表编辑器,添加或修改(如果值已经存在)下面的注册表值:
?注册表项:HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon
值:UserEnvDebugLevel
数值类型:REG_DWORD
数值数据:10002(十六进制)
?UserEnvDebugLevel 可以是以下值:
NONE 0x00000000
NORMAL 0x00000001
VERBOSE 0x00000002
LOGFILE 0x00010000
DEBUGGER 0x00020000
默认值是 NORMAL|LOGFILE (0x00010001)。
?注意:要禁用日志,请选择 NONE(值为 0X00000000)。
?您也可以将这些值组合起来。例如,将 VERBOSE 0x00000002 和 LOGFILE 0x00010000 组合起来,便可得到 0x00010002。因此,如果您将 UserEnvDebugLevel 的值设置为 0x00010002,将同时打开 LOGFILE 和 VERBOSE。将这些值组合起来与使用 OR 语句具有相同的效果:
0x00010000 OR 0x00000002 = 0x00010002
注意:如果设置了 UserEnvDebugLevel = 0x00030002,则会在 Userenv.log 文件中记录最为详细的信息。
?该日志文件会被写入 %Systemroot%DebugUserModeUserenv.log 文件中。如果 Userenv.log 已存在并且大于 300 KB,则现有文件将重命名为 Userenv.bak,同时创建一个新的日志文件。
??
激活Winlogon.log(客户端激活该log)?
如果是和安全设定有关的策略应用出了问题,可以激活该log,您可以从中获得非常丰富和有用的信息。激活该log的方法是:
?打开注册表编辑器,添加或修改(如果值已经存在)下面的注册表值:
?HKEY_LOCAL_MACHINESoftware MicrosoftWindows NT CurrentVersionWinlogon GPExtensions{827D319E-6EAC-11D2-A4EA-00C04F79F83A}
值:Extension DebugLevel
数值类型:REG_DWORD
数值数据:2(十六进制)
?刷新策略,系统会在以下位置WindowsSecurityLogs下生成winlogon.log,所有安全设定会被详细记录在里面。
翻译出错代码涵义 (或者用err)
net helpmsg
err/net helpmsg
kb
whoami /v
secedit
rcontrolad
getsid
accessEnum
autoruns
UPHClean
PortQry -local -v=netstat -ano=tasklist
netdiag /v
robocopy
admin studio
network monitor
gpresult /v
UserEnv.log
gptool 组策略复制确认
GPMC
AT与Psexec
findstr
xcopy
permcopy
ntdsutil
setpwd
account lockout toolkit