Dcdiag

Dcdiag

Ce contenu traduit automatiquement peut être modifié par les membres de la communauté. Nous vous invitons à améliorer la traduction en cliquant sur le lien « Modifier » associé aux phrases ci-dessous.

Dcdiag

Analyzes the state of domain controllers in a forest or enterprise and reports any problems to help in troubleshooting.

As an end-user reporting program, dcdiag is a command-line tool that encapsulates detailed knowledge of how to identify abnormal behavior in the system. Dcdiag displays command output at the command prompt.

Dcdiag consists of a framework for executing tests and a series of tests to verify different functional areas of the system. This framework selects which domain controllers are tested according to scope directives from the user, such as enterprise, site, or single server.

Dcdiag is built into Windows Server 2008 R2 and Windows Server 2008. It is available if you have the Active Directory Domain Services (AD DS) or Active Directory Lightweight Directory Services (AD LDS) server role installed. It is also available if you install the Active Directory Domain Services Tools that are part of the Remote Server Administration Tools (RSAT). For more information, see How to Administer Microsoft Windows Client and Server Computers Locally and Remotely (http://go.microsoft.com/fwlink/?LinkID=177813).

If Dcdiag takes a long time to run on a computer that runs Windows Server 2008 R2 or Windows 7, install the hotfix in article 979294 (http://go.microsoft.com/fwlink/?LinkId=196596) in the Microsoft Knowledge Base.

To use dcdiag, you must run the dcdiag command from an elevated command prompt. To open an elevated command prompt, click Start, right-click Command Prompt, and then click Run as administrator.

For examples of how to use this command, see Examples.

Syntax

dcdiag [/s:<DomainController>] [/n:<NamingContext>] [/u:<Domain>\<UserName> /p:{* | <Password> | ""}] [{/a | /e}] [{/q | /v}] [/i] [/f:<LogFile>] [/c [/skip:<Test>]] [/test:<Test>] [/fix] [{/h | /?}] [/ReplSource:<SourceDomainController>]

Parameters

Parameter	Description
/s:<DomainController>	Specifies the name of the server to run the command against. If this parameter is not specified, the tests are run against the local domain controller. This parameter is ignored for DcPromo and RegisterInDns tests, which can be run locally only.
/n:<NamingContext>	Uses NamingContext as the naming context to test. You can specify domains in NetBIOS, Domain Name System (DNS), or distinguished name format.
/u:<Domain>\<UserName> /p:{* \| <Password> \| ""}	Uses Domain\UserName. Dcdiag uses the current credentials of the user (or process) that is logged on. If alternate credentials are needed, use the following options to provide those credentials for binding with Password as the password: Use quotation marks ("") for an empty or null password. Use the wildcard character (*) to prompt for the password.
/a	Tests all the servers on this site.
/e	Tests all the servers in the enterprise. Overrides /a.
/q	Quiet. Prints only error messages.
/v	Verbose. Prints extended information.
/i	Ignores superfluous error messages.
/fix	Affects the MachineAccount test only. This parameter causes the test to fix the Service Principal Names (SPNs) on the Machine Account object of the domain controller.
/f:<LogFile>	Redirects all output to a log file (LogFile).
/c	Comprehensive. Runs all tests except DCPromo and RegisterInDNS, including non-default tests. Optionally, you can use this parameter with the /skip parameter to skip specified tests. The following tests are not run by default: Topology CutoffServers OutboundSecureChannels
{/h \| /?}	Displays help at the command prompt.
/test:<Test>	Runs this test only. The Connectivity test, which you cannot skip, is also run. You should not have this parameter in the same command with the /skip parameter.
/ReplSource:<SourceDomainController>	Tests the connection between the domain controller on which you run the command and the source domain controller. (This parameter is used for the CheckSecurityError test.) SourceDomainController is the DNS name, NetBIOS name, or distinguished name of a real or potential server that will be the source domain controller for replication, as represented by a real or potential connection object.

DNS Test Syntax

The Dcdiag DNS test uses the following syntax:

dcdiag /test:DNS [/DnsBasic | /DnsForwarders | /DnsDelegation | /DnsDynamicUpdate | /DnsRecordRegistration | /DnsResolveExtName [/DnsInternetName:<InternetName>] | /DnsAll] [/f:<LogFile>] [/x:<XMLLog.xml>] [/xsl:<XSLFile.xsl> or <XSLTFile.xslt>] [/s:<DomainController>] [/e] [/v]

DNS Test Parameters

/test:DNS [DNS test]: Performs the specified DNS test. If no test is specified, defaults to /DnsAll.

/DnsBasic: Performs basic DNS tests, including network connectivity, DNS client configuration, service availability, and zone existence.

/DnsForwarders: Performs the /DnsBasic tests, and also checks the configuration of forwarders.

/DnsDelegation: Performs the /DnsBasic tests, and also checks for proper delegations.

/DnsDynamicUpdate: Performs /DnsBasic tests, and also determines if dynamic update is enabled in the Active Directory zone.

/DnsRecordRegistration: Performs the /DnsBasic tests, and also checks if the address (A), canonical name (CNAME) and well-known service (SRV) resource records are registered. In addition, creates an inventory report based on the test results.

/DnsResolveExtName [/DnsInternetName:<InternetName>]: Performs the /DnsBasic tests, and also attempts to resolve InternetName. If /DnsInternetName is not specified, attempts to resolve the name www.microsoft.com. If /DnsInternetName is specified, attempts to resolve the Internet name supplied by the user.

/DnsAll: Performs all tests, except for the /DnsResolveExtName test, and generates a report.

/f:<LogFile>: Redirects all output to LogFile.

/s:<DomainController>: Runs the tests against DomainController. If this parameter is not specified, the tests are run against the local domain controller.

/e

Runs all tests specified by /test:DNS against all domain controllers in the Active Directory forest.

Note
Run times for DNS tests can be significant in large enterprises when the `/e`parameter is used. Domain controllers and DNS servers that are offline will increase run time as a result of long-time out periods for RPC and other protocols.

/v: Verbose. Presents extended information about successful test results, in addition to information about errors and warnings. When the /v parameter is not used, provides only error and warning information. Use the /v switch when errors or warnings are reported in the summary table.

/x:<XMLLog.xml>: Redirects all output to <XMLLog.xml>. This parameter works only with the /test:dns option.

/xsl:<XSLFile.xsl> or <XSLTFile.xslt>: Adds the processing instructions that reference the specified stylesheet. This parameter works only with /test:dns /x:<XMLLog.xml> option.

Dcdiag tests

The tables in this section show tests that you can run by using dcdiag. The tests are grouped into the following categories:

Domain controller tests that you cannot skip
Domain controller tests that you can skip

These tests are grouped into two tables based on whether they run by default.
Non-domain controller tests

Domain controller tests that you cannot skip

Connectivity: Checks if domain controllers are registered in DNS, if they can be pinged and if they have LDAP or remote procedure call (RPC) connectivity.

Domain controller tests that you can skip

The following table shows tests that run by default.

Replications: Checks for timely replication and any replication errors between domain controllers.

NCSecDesc: Checks that the security descriptors on the naming context heads have appropriate permissions for replication.

NetLogons: Checks that the appropriate logon privileges exist to allow replication to proceed.

Advertising: Checks whether each domain controller advertises itself in the roles that it should be capable of performing. This test fails if the Netlogon Service has stopped or failed to start.

KnowsOfRoleHolders: Checks whether the domain controller can contact the servers that hold the five operations master roles (also known as flexible single master operations or FSMO roles).

Intersite

Checks for failures that would prevent or temporarily hold up intersite replication and predicts how long it would take for the Knowledge Consistency Checker (KCC) to recover.

Important
Results of this test are often not valid, especially in atypical site or KCC configurations or at the Windows Server 2003 forest functional level.

FSMOCheck: Checks that the domain controller can contact a Kerberos Key Distribution Center (KDC), a time server, a preferred time server, a primary domain controller (PDC), and a global catalog server. This test does not test any of the servers for operations master roles.

RidManager: Checks whether the relative identifier (RID) master is accessible and if it contains the proper information.

MachineAccount: Checks whether the machine account has properly registered and that the services are advertised. Use the /RecreateMachineAccount parameter to attempt a repair if the local machine account is missing. Use the /FixMachineAccount parameter if the machine account flags are incorrect.

Services: Checks whether the appropriate domain controller services are running.

OutboundSecureChannels: Checks that secure channels exist from all of the domain controllers in the domain to the domains that are specified by the /testdomain parameter. The /nositerestriction parameter prevents dcdiag from limiting the test to the domain controllers in the site.

ObjectsReplicated: Checks that the Machine Account and Directory System Agent (DSA) objects have replicated. You can use the /objectdn:dn parameter with the /n:nc parameter to specify an additional object to check.

frssysvol: Checks that the file replication system (FRS) system volume (SYSVOL) is ready.

frsevent: Checks to see if there are errors in the file replication system. (Failing replication of the SYSVOL share can cause policy problems.)

kccevent: Checks that the KCC is completing without errors.

systemlog: Checks that the system is running without errors.

CheckSDRefDom: Checks that all application directory partitions have appropriate security descriptor reference domains.

VerifyReplicas: Checks that all application directory partitions are fully instantiated on all replica servers.

CrossRefValidation: Checks the validity of cross-references.

VerifyReferences: Checks that certain system references are intact for the FRS and replication infrastructure.

VerifyEnterpriseReferences: Checks that specified system references are intact for the FRS and replication infrastructure across all objects in the enterprise on each domain controller.

/skip:<Test>: Skips the specified test. You should not specify this parameter in the same command with the /test parameter. The only test that you cannot skip is Connectivity.

The following table shows tests that do not run by default.

Topology: Checks that the KCC has generated a fully connected topology for all domain controllers.

CheckSecurityError

Reports on the overall health of replication with respect to Active Directory security in domain controllers running Windows Server 2003 SP1. You can perform this test against one or all domain controllers in an enterprise. When the test finishes, dcdiag presents a summary of the results, along with detailed information for each domain controller tested and the diagnosis of security errors that the test reported.

The following argument is optional:

/ReplSource: SourceDomainController

This argument checks the ability to create a replication link between a real or potential source domain controller (SourceDomainController) and the local domain controller.

CutoffServers: Checks for any server that is not receiving replications because its partners are not running.

DNS

Includes six optional DNS-related tests, as well as the Connectivity test, which runs by default. You can run the tests individually or together. The tests include the following parameters:

/DnsBasic

Confirms that essential services are running and available, necessary resource records are registered, and domain and root zones are present.
/DnsForwarders

Determines whether recursion is enabled and that any configured forwarders or root hints are functioning.
/DnsDelegation

Confirms that the delegated name server is functioning and checks for broken delegations.
/DnsDymanicUpdate

Checks that the Active Directory domain zone is configured to do secure dynamic updates and register a test record.
/DnsRecordRegistration

Tests the registration of all essential DC Locator records.
/DnsResolveExtName

Checks the basic resolution of either an intranet or Internet name.

OutboundSecureChannels: Checks that secure channels exist from all of the domain controllers in the domain to the domains that are specified by the /testdomain parameter. The /nositerestriction parameter prevents dcdiag from limiting the test to the domain controllers in the site.

VerifyReplicas: Checks that all application directory partitions are fully instantiated on all replica servers.

VerifyEnterpriseReferences: Checks that specified system references are intact for the FRS and replication infrastructure across all objects in the enterprise on each domain controller.

Note
AD DS displays text, such as naming context names and server names, which contains international or Unicode characters correctly only if you have installed appropriate fonts and language support on the test computer.

Non-domain controller tests

DcPromo

Tests the existing DNS infrastructure for any computer that you want to promote to be a domain controller. If the infrastructure is sufficient, you can promote the computer to a domain controller in the domain specified in the parameter /DnsDomain:Active_Directory_Domain_DNS_Name. This parameter reports whether any modifications to the existing DNS infrastructure are required. The required argument is /DnsDomain:Active_Directory_Domain_DNS_Name.

One of the following arguments is required:

/NewForest

/NewTree

/ChildDomain

/ReplicaDC

If you specify the /NewTree argument, you must also specify the /ForestRoot:Forest_Root_Domain_DNS_Name argument.

RegisterInDNS: Tests whether this domain controller can register the Domain Controller Locator DNS records. These records must be present in DNS for other computers to locate this domain controller for the Active_Directory_Domain_DNS_Name domain. This parameter reports whether any modifications to the existing DNS infrastructure are required. The required argument is /DnsDomain:Active_Directory_Domain_DNS_Name

Note
With the exception of the DcPromo and RegisterInDNS tests, you must promote computers to be domain controllers before you run tests on them.

How to read the output of DNS-enhanced dcdiag

The following steps summarize how to interpret the results provided by DNS-enhanced dcdiag:

Run dcdiag test:DNS /e /f:dns.txt. Microsoft recommends always using the /v switch to obtain verbose information.
Open the report in Notepad or a compatible editor.
Scroll to end of the report and read the summary table.
Identify servers that returned "warn" or "fail" status for any subtest in the summary table.
Review the section of output for that server to see what problem was detected (hint: use the Find command on the Edit menu to search on the string "DC: DC_computername" (without quotes) to locate the detailed section for a given DC.
Resolve problems on DNS clients or DNS server(s) as required.
Run dcdiag /test:DNS /v /e (or /s:DCName) again to verify the fix. Repeat steps 1 through 6 as required until all failures are understood and reconciled.

Warnings and Errors

Dcdiag takes a conservative approach by identifying DNS client or DNS server configurations that may be problematic, do not conform to best practice configurations, or that dcdiagcannot fully validate. Therefore, the summary and detailed sections of dcdiagmay report warnings for DNS configurations that are currently functional. Administrators should investigate and validate such configurations when identified by dcdiag.

The tables below contain the configurations that can trigger dcdiag to report warnings or errors for each of the DNS subtests.

Basic

Warning	Additional information
Warning: Adapter <adapter name> has dynamic IP address	Static IP addresses are recommended for all DNS servers.
Warning: Adapter <adapter name> has invalid DNS server: <name> <IP address>	DNS server may not be reachable.
Warning: No DNS RPC connectivity (error or non Microsoft DNS server is running)	Disregard this warning if the DNS server is a BIND or other non-Microsoft DNS server.
Warning: The Active Directory zone on this DC/DNS server was not found	N/A
Warning: Root zone on this DC/DNS server was found	N/A

Error	Additional information
Error: Authentication failed with specified credentials	DCDIAG requires Enterprise Admin credentials to run all the tests.
Error: No LDAP connectivity	N/A
Error: No DS RPC connectivity	N/A
Error: No WMI connectivity	DNS test requires WMI connectivity to run on the remote computer.
Error: Can't read operating system version through WMI	This might be caused by the lack of a WMI connection on the remote computer.
Error: <Operating system name> not supported (this tool is supported on Windows 2000, Windows XP, and Windows Server 2003 only)	N/A
Error: Open Service Control Manager failed	Unable to find whether the service is running or not.
Error: Kdc/netlogon/DNS/dnscache is not running	Some of the key services are not running.
Error: Can't read network adapter information through WMI	N/A
Error: All DNS servers are invalid	DNS servers that the client is pointing to are either not reachable or not a DNS server, or they have invalid IP addresses.
Error: The A record for this DC was not found	Every domain controller should register a host (A) resource record. Make sure that host (A) records are registered on all the DNS servers that the client is pointing to.
Error: Enumeration of zones failed to find root and AD zone	N/A
Error: Could not query DNS zones on this DC	Make sure that the zone in which the domain controller is supposed to register is present.

Forwarder

Error	Additional information
Error: Forwarders list has invalid forwarder: <IP address of the forwarder>	Forwarders configured on the DNS server have an invalid IP address or are not a DNS server, or name resolution is not working (that is, cannot resolve forest root domain SRV record if it is a non-root domain domain controller).
Error: Both root hints and forwarders are not configured. Please configure either forwarders or root hints	Make sure that either forwarders or root hints are configured on the DNS server unless it hosts a root zone.
Error: Root hints list has invalid root hint server: <IP address of Root hint server>	Root hint servers configured on the DNS server have an invalid IP address or are not a DNS server, or name resolution is not working (that is, cannot resolve forest root domain SRV record if it is a non root domain DC).
Error:<Root hint server Name> IP: <Unavailable> Status:<status of the server>	Configured root hint servers don’t have corresponding IP address. Status field will tell you the status of the server
Error:<Root hint server Name> IP: <Unavailable> Status: A record not found	Configured root hint servers don’t have A record.
Error: Enumeration of Root hint servers failed on <DNS server name>	Couldn’t list the root hint servers on the target DNS server.

Delegation

Warning	Additional information
Warning: DNS server: <DnsServer name> IP: <Ipaddress> Failure: Missing glue A record	The configured delegation is missing glue A record.

Error	Additional information
DNS server: <Server name> IP:<IP address> Error: Broken delegation -verbose	Delegation is configured but the name server is not responding.
DNS server: <Server name> IP:<IP address> Error: Broken delegated domain <Delegated domain name> -non-verbose	N/A
Error: Failed to enumerate the records at the zone root on the server	N/A

DynamicUpdate

Warning	Additional information
Warning: Dynamic update is enabled on the zone but not secure <zone name>	Secure dynamic updates are recommended.
Warning: Failed to add test record _dcdiag_test_record with error <error code> in zone <zone name>	Test adds a dummy record dynamically
Warning: Failed to delete test record _dcdiag_test_record with error <error code> in zone zone <zone name>	Deletes the added record as well.

Error	Additional information
Error: Dynamic update is not enabled on the zone <zone name>	Dynamic update is not enabled on the Active Directory zone so client cannot register its records.

Record registration

Warning	Additional Information
Warning: Missing DC SRV record at DNS server <record name>	Ignore the error if `DNSAvoidRegisterRecord` registry key or its Group Policy has been configured to prevent registration of this record.
Warning: Missing GC SRV record at DNS server <record name>	Ignore the error if `DNSAvoidRegisterRecord` registry key or its Group Policy has been configured to prevent registration of this record.
Warning: Missing PDC SRV record at DNS server <record name>	Ignore the error if `DNSAvoidRegisterRecord` registry key or its Group Policy has been configured to prevent registration of this record.
Warning: Record Registrations not found in some network adapters	N/A

Error	Additional information
Error: Missing A record at DNS server <DNS Server IP address> : <A record name>	DC hasn’t registered its A record on the specified DNS server.
Error: Missing CNAME record at DNS server <DNS Server IP address> : <CNAME record name>	DC hasn’t registered its CNAME record on the specified DNS server.
Error: Missing DC SRV record at DNS server <DNS Server IP address> : <SRV record name>	DC hasn’t registered its DC SRV record on the specified DNS server.
Error: Missing GC SRV record at DNS server <DNS Server IP address> : <SRV record name>	DC hasn’t registered its GC SRV record on the specified DNS server.
Error: Missing PDC SRV record at DNS server <DNS Server IP address> : <SRV record name>	DC hasn’t registered specified PDC SRV record on the specified DNS server. All these records can be registered by stopping and starting the netlogon service.
Error: Record registrations cannot be found for all the network adapters	If there are multiple network adapters the test checks whether all the records are present on all the DNS servers configured on each adapter. This error occurs if the record registration is missing on the DNS server.

External name resolution

Error	Additional information
Error: Internet name <name> cannot be resolved	Specified Internet name cannot be resolved. Make sure the proxy client, servers, root hints, and forwarders are configured properly.

Enterprise DNS infrastructure tests

Warning	Additional information
Warning: Neither forwarders nor root hints are configured from subordinate domain to parent domain	Forwarder or root hints need to be configured in the DNS servers of either the parent or subordinate domains that are hosting the authoritative zones for their respective domain to enable name resolution to work.

Error	Additional information
Error: Delegation is not configured on the parent domain	Delegation should be configured from parent to subordinate domain.
Error: Delegation is present but the glue record is missing	Delegation is configured but the name servers are missing their glue record.
Error: Forwarders are misconfigured from parent domain to subordinate domain	Forwarders must be configured from subordinate domain to parent domain.
Error: Root hints are misconfigured from parent domain to subordinate domain	Root hints must be configured from subordinate domain to parent domain.
Error: Forwarders are configured from subordinate to parent domain but some of them failed DNS server tests (See DNS servers section for error details)	Forwarders configured have an invalid IP address or are not a valid DNS server, or name resolution is not working (cannot resolve forest root domain SRV record if it is in the non-root domain).
Error: Root hints are configured from subordinate to parent domain but some of them failed DNS server tests (See DNS servers section for error details)	Root hints configured have an invalid IP address or are not a valid DNS server, or name resolution is not working.

Examples

Example 1: A normal domain controller

In this example, you want to examine the domain controller so you can verify that it is healthy and functioning properly. Type the following command at the elevated command prompt:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Output similar to the following appears:

Domain Controller Diagnosis

Performing initial setup:
   Done gathering initial info.  Doing initial required tests

   Testing server: Default-First-Site-Name\RESKIT-DC1
      Starting test: Connectivity
         .........................  RESKIT-DC1 passed test Connectivity

Doing primary tests

   Testing server: Default-First-Site-Name\RESKIT-DC1
      Starting test: Replications
         .........................  RESKIT-DC1 passed test Replications
      Starting test: NCSecDesc
         .........................  RESKIT-DC1 passed test NCSecDesc
      Starting test: NetLogons
         .........................  RESKIT-DC1 passed test NetLogons
      Starting test: Advertising
         .........................  RESKIT-DC1 passed test Advertising
      Starting test: KnowsOfRoleHolders
         .........................  RESKIT-DC1 passed test KnowsOfRoleHolders
      Starting test: RidManager
         .........................  RESKIT-DC1 passed test RidManager
      Starting test: MachineAccount
         .........................  RESKIT-DC1 passed test MachineAccount
      Starting test: Services
         .........................  RESKIT-DC1 passed test Services
      Starting test: ObjectsReplicated
         .........................  RESKIT-DC1 passed test ObjectsReplicated
      Starting test: frssysvol
         .........................  RESKIT-DC1 passed test frssysvol
      Starting test: kccevent
         .........................  RESKIT-DC1 passed test kccevent
      Starting test: systemlog

         .........................  RESKIT-DC1 passed test systemlog

   Running partition tests on : Schema
      Starting test: DeadCRTest
         .........................  Schema passed test DeadCRTest
      Starting test: CheckSDRefDom
         .........................  Schema passed test CheckSDRefDom

   Running partition tests on : Configuration
      Starting test: DeadCRTest
         .........................  Configuration passed test DeadCRTest
      Starting test: CheckSDRefDom
         .........................  Configuration passed test CheckSDRefDom

   Running partition tests on : RESKIT-DOM
      Starting test: DeadCRTest
         .........................  RESKIT-DOM passed test DeadCRTest
      Starting test: CheckSDRefDom
         .........................  RESKIT-DOM passed test CheckSDRefDom

   Running enterprise tests on : RESKIT-DOM.reskit.com
      Starting test: Intersite
         .........................  RESKIT-DOM.reskit.com passed test Intersite
      Starting test: FsmoCheck
         .........................  RESKIT-DOM.reskit.com passed test FsmoCheck

Example 2: Failed DNS registration

In this example, you have noticed that one of the domain controllers is not replicating properly. After you verify that the domain controller is operational and can be pinged by IP address, use dcdiag to do an enterprise check. Type the following command at an elevated command prompt:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Output similar to the following appears:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info. Doing initial required tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Connectivity
......................... RESKIT-DC1 passed test Connectivity

Testing server: Default-First-Site-Name\RESKIT-DC2
Starting test: Connectivity
The host 7594898c-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT-DOM.reskit.com could not be resolved to an
IP address. Check the DNS server, DHCP, server name, etc
Although the Guid DNS name
(7594898c-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT-DOM.reskit.com)
couldn't be resolved, the server name
(reskit-DC2.reskit-sib.RESKIT-DOM.reskit.com) resolved
to the IP address (172.26.220.34) and was pingable. Check that the IP
address is registered correctly with the DNS server. ......................... RESKIT-DC2 failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Replications
[Replications Check,RESKIT-DC1] A recent replication attempt failed:
From RESKIT-DC2 to RESKIT-DC1
Naming Context: CN=Configuration,DC=RESKIT-DOM,DC=reskit,DC=com
The replication generated an error (1722):
The RPC server is unavailable. The failure occurred at 2007-12-21 02:19:04. The last success occurred at 2007-12-21 01:57:43. 1 failures have occurred since the last success. The source remains down. Please check the machine. ......................... RESKIT-DC1 passed test Replications
Starting test: NCSecDesc
......................... RESKIT-DC1 passed test NCSecDesc
Starting test: NetLogons
......................... RESKIT-DC1 passed test NetLogons
Starting test: Advertising
......................... RESKIT-DC1 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... RESKIT-DC1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... RESKIT-DC1 passed test RidManager
Starting test: MachineAccount
......................... RESKIT-DC1 passed test MachineAccount
Starting test: Services
......................... RESKIT-DC1 passed test Services
Starting test: ObjectsReplicated
......................... RESKIT-DC1 passed test ObjectsReplicated
Starting test: frssysvol
......................... RESKIT-DC1 passed test frssysvol
Starting test: kccevent
......................... RESKIT-DC1 passed test kccevent
Starting test: systemlog
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:28:25
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:40:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:43:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:58:46
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:02:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:05:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:10:51
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:13:51
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:18:58
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:21:58
Event String: The time provider NtpClient is configured to
......................... RESKIT-DC1 failed test systemlog

Testing server: Default-First-Site-Name\RESKIT-DC2
Skipping all tests, because server RESKIT-DC2 is
not responding to directory service requests

Running partition tests on : Schema
Starting test: DeadCRTest
......................... Schema passed test DeadCRTest
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom

Running partition tests on : Configuration
Starting test: DeadCRTest
......................... Configuration passed test DeadCRTest
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom

Running partition tests on : RESKIT-DOM
Starting test: DeadCRTest
......................... RESKIT-DOM passed test DeadCRTest
Starting test: CheckSDRefDom
......................... RESKIT-DOM passed test CheckSDRefDom

Running partition tests on : reskit-sib
Starting test: DeadCRTest
......................... reskit-sib passed test DeadCRTest
Starting test: CheckSDRefDom
......................... reskit-sib passed test CheckSDRefDom

Example 3: Failed Netlogon Service

In this example, the Netlogon Service has failed on one of the domain controllers. To troubleshoot, type the following command at an elevated command prompt:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Output similar to the following appears:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info. Doing initial required tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Connectivity
......................... RESKIT-DC1 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Replications
......................... RESKIT-DC1 passed test Replications
Starting test: NCSecDesc
......................... RESKIT-DC1 passed test NCSecDesc
Starting test: NetLogons
......................... RESKIT-DC1 passed test NetLogons
Starting test: Advertising
Fatal Error:DsGetDcName (RESKIT-DC1) call failed, error 1722
The Locator could not find the server. ......................... RESKIT-DC1 failed test Advertising
Starting test: KnowsOfRoleHolders
......................... RESKIT-DC1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... RESKIT-DC1 passed test RidManager
Starting test: MachineAccount
......................... RESKIT-DC1 passed test MachineAccount
Starting test: Services
NETLOGON Service is stopped on [RESKIT-DC1]
......................... RESKIT-DC1 failed test Services
Starting test: ObjectsReplicated
......................... RESKIT-DC1 passed test ObjectsReplicated
Starting test: frssysvol
......................... RESKIT-DC1 passed test frssysvol
Starting test: kccevent
......................... RESKIT-DC1 passed test kccevent
Starting test: systemlog
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:28:25
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:40:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:43:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:58:46
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:02:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:05:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:10:51
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:13:51
Event String: The time provider NtpClient is configured to
......................... RESKIT-DC1 failed test systemlog

Running enterprise tests on : RESKIT-DOM.reskit.com
Starting test: Intersite
......................... RESKIT-DOM.reskit.com passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1717
A Global Catalog Server could not be located - All GC's are down. Warning: DcGetDcName(PDC_REQUIRED) call failed, error 1717
A Primary Domain Controller could not be located. The server holding the PDC role is down. Warning: DcGetDcName(TIME_SERVER) call failed, error 1717
A Time Server could not be located. The server holding the PDC role is down. Warning: DcGetDcName(GOOD_TIME_SERVER_PREFERRED) call failed, error 1717
A Good Time Server could not be located. Warning: DcGetDcName(KDC_REQUIRED) call failed, error 1717
A KDC could not be located - All the KDCs are down. ......................... RESKIT-DOM.reskit.com failed test FsmoCheck

Example 4: Unresponsive or inaccessible server

In this example, you have noticed replication problems. To resolve the issue, type the following command at an elevated command prompt:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Output similar to the following appears:

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info. Doing initial required tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Connectivity
......................... RESKIT-DC1 passed test Connectivity

Testing server: Default-First-Site-Name\RESKIT-DC2
Starting test: Connectivity
Server RESKIT-DC2 resolved to this IP address 172.26.220.34,
but the address couldn't be reached(pinged), so check the network. The error returned was: Error due to lack of resources. This error more often means that the targeted server is
shutdown or disconnected from the network
......................... RESKIT-DC2 failed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\RESKIT-DC1
Starting test: Replications
[Replications Check,RESKIT-DC1] A recent replication attempt failed:
From RESKIT-DC2 to RESKIT-DC1
Naming Context: CN=Configuration,DC=RESKIT-DOM,DC=reskit,DC=com
The replication generated an error (1722):
The RPC server is unavailable. The failure occurred at 2007-12-21 02:19:04. The last success occurred at 2007-12-21 01:57:43. 1 failures have occurred since the last success. The source remains down. Please check the machine. ......................... RESKIT-DC1 passed test Replications
Starting test: NCSecDesc
......................... RESKIT-DC1 passed test NCSecDesc
Starting test: NetLogons
......................... RESKIT-DC1 passed test NetLogons
Starting test: Advertising
......................... RESKIT-DC1 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... RESKIT-DC1 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... RESKIT-DC1 passed test RidManager
Starting test: MachineAccount
......................... RESKIT-DC1 passed test MachineAccount
Starting test: Services
......................... RESKIT-DC1 passed test Services
Starting test: ObjectsReplicated
......................... RESKIT-DC1 passed test ObjectsReplicated
Starting test: frssysvol
......................... RESKIT-DC1 passed test frssysvol
Starting test: kccevent
......................... RESKIT-DC1 passed test kccevent
Starting test: systemlog
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:28:25
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:40:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:43:30
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 01:58:46
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:02:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:05:11
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:10:51
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:13:51
Event String: The time provider NtpClient is configured to
An Error Event occurred. EventID: 0xC25A001D
Time Generated: 12/21/2007 02:18:58
Event String: The time provider NtpClient is configured to
......................... RESKIT-DC1 failed test systemlog

Testing server: Default-First-Site-Name\RESKIT-DC2
Skipping all tests, because server RESKIT-DC2 is
not responding to directory service requests

Additional references

Command-Line Syntax Key

Dcdiag

Analyse l'état des contrôleurs de domaine dans une forêt ou une entreprise et signale les problèmes pour vous aider à résoudre les problèmes.

En tant qu'un utilisateur final programme de génération de rapports dcdiag est un outil de ligne de commande qui encapsule une connaissance détaillée de la façon d'identifier un comportement anormal dans le système. Dcdiag affiche la sortie de commande à l'invite de commande.

Dcdiag est constitué d'un cadre pour l'exécution de tests et une série de tests pour vérifier les différents domaines fonctionnels du système. Ce framework sélectionne les contrôleurs de domaine sont testés conformément aux directives de portée de l'utilisateur, telles que l'entreprise, site ou serveur unique.

Dcdiag est intégré à Windows Server 2008 R2 et Windows Server 2008. Il est disponible si vous avez les Services de domaine Active Directory (AD DS) ou Active Directory Lightweight Directory Services (AD LDS) est installé. Il est également disponible si vous installez les outils Active Directory domaine Services qui font partie de l'outils d'Administration serveur distant (RSAT). Pour plus d'informations, consultez Comment administrer Microsoft Windows ordinateurs Client et serveur localement et à distance (http://go.Microsoft.com/fwlink/?)LinkID = 177813).

Si Dcdiag prend beaucoup de temps à s'exécuter sur un ordinateur qui exécute Windows Server 2008 R2 ou Windows 7, installer le correctif logiciel contenu dans article 979294 (http://go.Microsoft.com/fwlink/?)LinkId = 196596) dans la Base de connaissances Microsoft.

Pour utiliser dcdiag, vous devez exécuter la commande dcdiag à partir d'une invite de commandes avec élévation de privilèges. Pour ouvrir une invite de commandes avec élévation de privilèges, cliquez sur Démarrer, cliquez droit sur invite de commandeet puis cliquez sur Exécuter en tant qu'administrateur.

Pour obtenir des exemples d'utilisation de cette commande, voir des exemples.

Syntaxe


DCDiag [/ s: <DomainController>] [/ n: <NamingContext>] [/ u: <Domain> \ <UserName>/ p: {* | <Password>| ""}] [{/a | / e}] [{/q | / v}] [/i] [/ f: <LogFile>] [/c [/ skip : <Test>]] [/ test : <Test>] [/fix] [{/h | /?}] [/ ReplSource : <SourceDomainController>]

Paramètres

Paramètre	Description
/ s: <DomainController>	Spécifie le nom du serveur pour exécuter la commande contre. Si ce paramètre n'est pas spécifié, les tests sont exécutés sur le contrôleur de domaine local. Ce paramètre est ignoré pour les tests de DcPromo et RegisterInDns, qui peuvent être exécutés uniquement localement.
/n : <NamingContext>	Utilise NamingContext comme le contexte de nommage à tester. Vous pouvez spécifier les domaines NetBIOS, nom de domaine (DNS) ou format de nom unique.
/ u: <Domain> \ <UserName>/ p: {* \| <Password>\| ""}	Utilise le domaine\UserName. Dcdiag utilise les informations d'identification actuelles de l'utilisateur (ou processus) qui a ouvert une session. Si d'autres informations d'identification sont nécessaires, utilisez les options suivantes pour fournir ces informations d'identification pour la liaison avec le mot de passe comme mot de passe : Utilisez des guillemets ("") pour un mot de passe vide ou null. Utilisez le caractère générique () pour demander le mot de passe.
/a	Teste tous les serveurs sur ce site.
/e	Tests de tous les serveurs de l'entreprise. Se substitue à /a.
/q	Quiet. Imprime uniquement les messages d'erreur.
/v	Verbose. Imprime des informations étendues.
/i	Ignore les messages d'erreur superflue.
/Fix	Affecte uniquement le test MachineAccount . Ce paramètre provoque le test corriger les noms principaux de Service (SPN) sur l'objet compte d'ordinateur du contrôleur de domaine.
/ f: <LogFile>	Redirige toutes les sorties dans un fichier journal (LogFile).
/c	Protection complète Exécutant tous les tests sauf DCPromo et RegisterInDNS, y compris les essais non par défaut. Si vous le souhaitez, vous pouvez utiliser ce paramètre avec le paramètre /skip pour ignorer les essais prévus. Les tests suivants ne sont pas exécutés par défaut : Topologie CutoffServers OutboundSecureChannels
{/h \| /?}	Affiche l'aide à l'invite de commande.
/ test : <Test>	Exécute ce test uniquement. Le test de connectivité, vous ne pouvez pas ignorer, est également exécuté. Vous devez pas ce paramètre dans la même commande avec le paramètre/skip .
/ ReplSource : <SourceDomainController>	Teste la connexion entre le contrôleur de domaine sur lequel vous exécutez la commande et le contrôleur de domaine source. (Ce paramètre est utilisé pour le test de CheckSecurityError.) SourceDomainController est le nom DNS, le nom NetBIOS ou le nom unique d'un serveur réel ou potentiel qui sera le contrôleur de domaine source pour la réplication, comme représenté par un objet connection réels ou potentiels.

Syntaxe de Test DNS

Le test Dcdiag DNS utilise la syntaxe suivante :


dcdiag/test : DNS [/ DnsBasic | /DnsForwarders | /DnsDelegation | /DnsDynamicUpdate | /DnsRecordRegistration | /DnsResolveExtName [/ DnsInternetName : <InternetName>] | /DnsAll] [/ f: <LogFile>] [/ x: <XMLLog.xml>] [/ xsl : <XSLFile.xsl>ou <XSLTFile.xslt>] [/ s: <DomainController>] [/ e] [/ v]

Paramètres de Test DNS

/ test : DNS[Test DNS] [Test DNS]: Effectue le test DNS spécifié. Si aucun test n'est spécifiée, par défaut est /DnsAll.

/ DnsBasic: Effectue les tests de DNS de base, y compris la connectivité réseau, configuration du client DNS, disponibilité du service et existence de zone.

/ DnsForwarders: Effectue les essais de /DnsBasic et vérifie également la configuration des redirecteurs.

/ DnsDelegation: Effectue les essais de /DnsBasic et vérifie également pour les délégations appropriées.

/ DnsDynamicUpdate: Effectue des tests /DnsBasic et détermine également si la mise à jour dynamique est activée dans la zone Active Directory.

/ DnsRecordRegistration: Effectue les tests /DnsBasic et vérifie également si l'adresse (A), nom canonique (CNAME) et les enregistrements de ressource de service bien connu (SRV) sont enregistrés. En outre, crée un rapport d'inventaire basé sur les résultats du test.

/DnsResolveExtName/ DnsInternetName : <nominternet >]: Effectue les tests /DnsBasic et tente également de résoudre la nominternet. Si /DnsInternetName n'est pas spécifié, tente de résoudre le nom www.microsoft.com. Si /DnsInternetName est spécifié, tente de résoudre le nom Internet fourni par l'utilisateur.

/ DnsAll: Effectue tous les tests, à l'exception de l'essai de /DnsResolveExtName et génère un rapport.

/f:<LogFile >: Redirige toutes les sorties dans le fichier journal.

/s:<DomainController >: Exécute les tests contre DomainController. Si ce paramètre n'est pas spécifié, les tests sont exécutés sur le contrôleur de domaine local.

/e

Exécutant tous les tests spécifiés par /test:dns/test : DNS contre tous les contrôleurs de domaine dans la forêt Active Directory.

Remarque
Exécutions de tests DNS peuvent être importantes dans les grandes entreprises lors de la `/e` paramètre est utilisé. Contrôleurs de domaine et serveurs DNS qui sont en mode hors connexion augmentera exécution comme un résultat de longue date des périodes pour RPC et d'autres protocoles.

/v: Verbose. Présente des informations étendues sur les résultats de test réussi, en plus d'informations relatives aux erreurs et avertissements. Lorsque le paramètre /v n'est pas utilisé, fournit uniquement les erreurs et les informations d'avertissement. Utilisez le commutateur /v lorsque les erreurs ou avertissements sont signalées dans le tableau récapitulatif.

/x:/x:<XMLLog.xml>: Redirige toutes les sorties à <XMLLog.xml>. Ce paramètre fonctionne uniquement avec l'option/test : DNS .

/xsl :<XSLFile.xsl>ou <XSLTFile.xslt>: Ajoute les instructions de traitement qui font référence à la feuille de style spécifiée. Ce paramètre fonctionne uniquement avec/test : DNS/x:/x:<XMLLog.xml>option.

Tests Dcdiag

Les tableaux de cette section montrent les tests que vous pouvez exécuter à l'aide de dcdiag. Les tests sont regroupés dans les catégories suivantes :

Tests de contrôleur de domaine que vous ne pouvez pas ignorer
Tests de contrôleur de domaine que vous pouvez ignorer

Ces tests sont regroupés en deux tables selon qu'elles s'exécutent par défaut.
Tests du contrôleur de domaine

Tests de contrôleur de domaine que vous ne pouvez pas ignorer

Connectivité: Vérifie si les contrôleurs de domaine sont enregistrés dans DNS, si elles peuvent être exécutée sur et si elles ont LDAP ou remote procedure call connectivité (RPC).

Tests de contrôleur de domaine que vous pouvez ignorer

Le tableau suivant répertorie les tests qui s'exécutent par défaut.

Réplications: Vérifie les erreurs de réplication entre contrôleurs de domaine et de réplication en temps voulu.

NCSecDesc: Vérifie que les descripteurs de sécurité sur les têtes de contexte d'attribution de noms disposent des autorisations appropriées pour la réplication.

NetLogons: Vérifie que les privilèges d'ouverture de session appropriées existent pour permettre la réplication continuer.

La publicité: Vérifie si chaque contrôleur de domaine publie lui-même dans les rôles qu'il doit être capable d'effectuer. Ce test échoue si le Netlogon Service est arrêté ou n'a pas pu démarrer.

KnowsOfRoleHolders: Vérifie si le contrôleur de domaine peut contacter les serveurs qui détiennent les cinq opérations rôles de maître (également connu sous le nom de flexible single master operations ou FSMO rôles).

Intersite

Vérifie les échecs de prévenir ou de conserver temporairement la réplication intersite et prédit combien de temps il faudrait pour le vérificateur de cohérence de connaissances (KCC) à récupérer.

Important
Résultats de cet essai ne sont souvent pas valides, en particulier dans le site atypique ou configurations KCC ou niveau fonctionnel de forêt Windows Server 2003.

FSMOCheck: Vérifie que le contrôleur de domaine peut contacter un centre de Distribution de clés (KDC) Kerberos, un serveur de temps, un serveur de temps privilégié, un contrôleur de domaine principal (PDC) et un serveur de catalogue global. Ce test ne teste pas les serveurs pour les rôles de maître d'opérations.

RidManager: Vérifie si le maître d'identificateur relatif (RID) est accessible et si elle contienne les informations correctes.

MachineAccount: Vérifie si le compte d'ordinateur a correctement enregistré et que les services sont annoncés. Utilisez le paramètre /RecreateMachineAccount pour tenter une réparation si le compte d'ordinateur local est manquant. Utilisez le paramètre /FixMachineAccount si les indicateurs de compte d'ordinateur sont incorrects.

Services: Vérifie si les services de contrôleur de domaine appropriés sont en cours d'exécution.

OutboundSecureChannels: Il existe des chèques canaux sécurisés à partir de tous les contrôleurs de domaine dans le domaine pour les domaines qui sont spécifiés par le paramètre /testdomain . Le paramètre /nositerestriction empêche la limitation de l'essai sur les contrôleurs de domaine dans le site dcdiag.

ObjectsReplicated: Vérifie que les objets compte d'ordinateur et Directory System Agent (DSA) ont été répliquées. Vous pouvez utiliser le /objectdn :dn paramètre avec le paramètre decontexte denommage/n:pour spécifier un objet supplémentaire pour vérifier.

frssysvol: Vérifie que le volume de système fichier replication (FRS) système (SYSVOL) est prêt.

frsevent: Vérifie s'il existe des erreurs dans le système de réplication de fichiers. (Échec de réplication du partage SYSVOL peut provoquer des problèmes de stratégie.)

kccevent: Vérifie que le KCC est terminé sans erreurs.

systemlog: Vérifie que le système fonctionne sans erreurs.

CheckSDRefDom: Domaines de référence vérifie que toutes les partitions d'annuaire d'applications disposent de descripteur de sécurité approprié.

VerifyReplicas: Vérifie que toutes les partitions d'annuaire d'application sont entièrement instanciées sur tous les serveurs de réplicas.

CrossRefValidation: Vérifie la validité des références croisées.

VerifyReferences: Vérifie que certaines références système sont intacts pour l'infrastructure de réplication FRS et.

VerifyEnterpriseReferences: Vérifications spécifiées références système sont intactes pour l'infrastructure de réplication FRS et sur tous les objets dans l'entreprise sur chaque contrôleur de domaine.

/ skip : <Test>: Saute le test spécifié. Vous ne devez pas spécifier ce paramètre dans la même commande avec le paramètre/test . Connexion est le seul test que vous ne pouvez pas ignorer.

Le tableau suivant montre les tests qui ne fonctionnent pas par défaut.

Topologie: Vérifie que le KCC a généré une topologie totalement connectée pour tous les contrôleurs de domaine.

CheckSecurityError

Rapports sur la santé globale de la réplication par rapport à la sécurité Active Directory dans les contrôleurs de domaine exécutant Windows Server 2003 SP1. Vous pouvez effectuer ce test par rapport à un ou tous les contrôleurs de domaine dans une entreprise. Une fois le test, dcdiag présente un résumé des résultats, ainsi que des informations détaillées sur chaque contrôleur de domaine testé et le diagnostic des erreurs de sécurité a signalé le test.

L'argument suivant est facultatif :

/ ReplSource : SourceDomainController

Cet argument vérifie la capacité de créer un lien de réplication entre un contrôleur de domaine source réels ou potentiels (SourceDomainController) et le contrôleur de domaine local.

CutoffServers: Vérifie tous les serveurs qui ne reçoit pas les réplications parce que ses partenaires ne sont pas en cours d'exécution.

DNS

Inclut six essais relatifs à DNS facultatifs, ainsi que le test de connectivité qui s'exécute par défaut. Vous pouvez exécuter les tests individuellement ou conjointement. Les tests incluent les paramètres suivants :

/ DnsBasic

Confirme que les services essentiels sont en cours d'exécution et inscrit des enregistrements de ressources disponibles, les besoins et les zones de domaine et la racine sont présents.
/ DnsForwarders

Détermine si la récursivité est activée et que les indications de racine ni des redirecteurs configurés fonctionnent.
/ DnsDelegation

Confirme que le serveur de noms délégué est fonctionne et qu'il vérifie les délégations rompues.
/ DnsDymanicUpdate

Vérifie que la zone de domaine Active Directory est configurée pour des mises à jour dynamiques sécurisées et inscrire un enregistrement test.
/ DnsRecordRegistration

Teste l'inscription de tous les enregistrements du localisateur essentielles.
/ DnsResolveExtName

Vérifie la résolution de base d'un intranet ou d'un nom Internet.

OutboundSecureChannels: Il existe des chèques canaux sécurisés à partir de tous les contrôleurs de domaine dans le domaine pour les domaines qui sont spécifiés par le paramètre /testdomain . Le paramètre /nositerestriction empêche la limitation de l'essai sur les contrôleurs de domaine dans le site dcdiag.

VerifyReplicas: Vérifie que toutes les partitions d'annuaire d'application sont entièrement instanciées sur tous les serveurs de réplicas.

VerifyEnterpriseReferences: Vérifications spécifiées références système sont intactes pour l'infrastructure de réplication FRS et sur tous les objets dans l'entreprise sur chaque contrôleur de domaine.

Remarque
AD DS affiche le texte, tels que nommer correctement les noms de contexte et les noms de serveur, qui contient internationaux ou des caractères Unicode uniquement si vous avez installé approprié des polices et langue prennent en charge sur l'ordinateur de test.

Tests du contrôleur de domaine

DcPromo

Teste l'infrastructure DNS existante pour n'importe quel ordinateur que vous souhaitez promouvoir un contrôleur de domaine. Si l'infrastructure est suffisante, vous pouvez promouvoir l'ordinateur à un contrôleur de domaine dans le domaine spécifié dans le paramètre /DnsDomain :Nom_de_domaine_DNS_Active_Directory. Ce paramètre indique si les modifications apportées à l'infrastructure DNS existante sont nécessaires. L'argument obligatoire est /DnsDomain :Nom_de_domaine_DNS_Active_Directory.

L'un des arguments suivants est requis :

/ NewForest

/ NewTree

/ Domaine_enfant

/ ReplicaDC

Si vous spécifiez le /NewTree argument, vous devez également préciser la /ForestRoot : Forest_Root_Domain_DNS_Name argument deForest_Root_Domain_DNS_Name .

RegisterInDNS: Teste si ce contrôleur de domaine peut inscrire les enregistrements de localisateur de contrôleur de domaine DNS. Ces enregistrements doivent être présents dans le système DNS pour les autres ordinateurs pour localiser ce contrôleur de domaine pour le domaine Nom_de_domaine_DNS_Active_Directory . Ce paramètre indique si les modifications apportées à l'infrastructure DNS existante sont nécessaires. L'argument obligatoire est /DnsDomain :Nom_de_domaine_DNS_Active_Directory

Remarque
À l'exception des tests DcPromo et RegisterInDNS, vous devez promouvoir contrôleurs de domaine avant d'exécuter les tests sur les ordinateurs.

Comment faire pour lire la sortie de dcdiag DNS amélioré

Les étapes suivantes récapitulent comment interpréter les résultats fournis par DNS amélioré dcdiag :

Exécuter dcdiag test:DNS /e /f:dns.txt . Microsoft vous recommande de toujours à l'aide de la /v commutateur pour obtenir des informations détaillées.
Ouvrez le rapport dans le bloc-notes ou un éditeur compatible.
Faites défiler jusqu'à la fin de l'état et de lire la table de résumé.
Identifier les serveurs retourné « avertir » ou « fail » le statut de n'importe quel sous-tests du tableau récapitulatif.
Passez en revue la section de sortie de ce serveur pour savoir quel problème a été détecté (Astuce : utilisez la commande Rechercher dans le menu Edition pour effectuer une recherche sur la chaîne " DC: DC_computername"(sans guillemets) pour localiser la section détaillée pour un contrôleur de domaine donné.
Résolution des problèmes sur les clients DNS ou comme requis ou les serveurs DNS.
Exécuter dcdiag /test:DNS /v /e (ou /s: DCName) à nouveau pour vérifier le correctif. Répétez les étapes 1 à 6 en tant que nécessaire jusqu'à ce que tous les échecs sont comprises et rapprochées.

Erreurs et avertissements

Dcdiag adopte une approche prudente en identifiant le client DNS ou des configurations de serveur DNS qui peut être problématique, ne sont pas conformes aux configurations recommandées, ou qui dcdiag Impossible de valider entièrement. Par conséquent, les sections sommaires et détaillées de dcdiag peut signaler des avertissements pour les configurations DNS qui fonctionne actuellement. Les administrateurs doivent étudier et valider ces configurations lorsque identifié par dcdiag .

Les tableaux ci-dessous répertorient les configurations qui peuvent déclencher dcdiag pour mentionner les avertissements ou erreurs pour chacun des sous-tests des DNS.

Base

Avertissement	Informations supplémentaires
Avertissement : Carte < nom de la carte >a l'adresse IP dynamique	Adresses IP statiques sont recommandées pour tous les serveurs DNS.
Avertissement : Carte < nom de la carte >a serveur DNS non valide : <name>< adresse IP >	Serveur DNS ne peut pas être accessible.
Avertissement : DNS RPC non-connexion (erreur ou non Microsoft serveur DNS s'exécute)	Ignorer cet avertissement si le serveur DNS est une liaison ou un autre serveur DNS non-Microsoft.
Avertissement : Impossible de trouver la zone Active Directory sur ce contrôleur de domaine/serveur DNS	N/A
Avertissement : La zone racine sur ce contrôleur de domaine/serveur DNS a été trouvée	N/A

Erreur	Informations supplémentaires
Erreur : Échec de l'authentification avec les informations d'identification spécifiées	DCDIAG requiert des informations d'identification d'administrateur d'entreprise pour exécuter tous les tests.
Erreur : Aucune connectivité LDAP	N/A
Erreur : Aucune connectivité DS RPC	N/A
Erreur : Pas de WMI connectivité	Test DNS nécessite une connexion WMI pour s'exécuter sur l'ordinateur distant.
Erreur : Impossible de lire la version du système d'exploitation par le biais de WMI	Cela peut résulter en l'absence d'une connexion WMI sur l'ordinateur distant.
Erreur : < nom du système d'exploitation >non pris en charge (cet outil est pris en charge sur Windows 2000, Windows XP et Windows Server 2003 uniquement)	N/A
Erreur : Impossible d'ouvrir Service Control Manager	Impossible de trouver si le service s'exécute ou non.
Erreur : Le Kdc/netlogon/DNS/dnscache n'exécute pas	Certains des services clés ne sont pas exécutés.
Erreur : Impossible de lire les informations de carte réseau par le biais de WMI	N/A
Erreur : Tous les serveurs DNS ne sont pas valides	Les serveurs DNS qui pointe vers le client ne sont pas accessibles ou pas un serveur DNS, ou ils ont des adresses IP non valides.
Erreur : Impossible de trouver l'enregistrement a pour ce contrôleur de domaine	Chaque contrôleur de domaine doit enregistrer un enregistrement de ressource hôte (A). Assurez-vous que les enregistrements d'hôte (A) sont inscrits sur tous les serveurs DNS qui pointe vers le client.
Erreur : Échec de l'énumération des zones trouver la racine et zone AD	N/A
Erreur : Impossible d'interroger les zones DNS sur ce contrôleur de domaine	Assurez-vous que la zone dans laquelle le contrôleur de domaine est censé pour enregistrer est présente.

Redirecteur

Erreur	Informations supplémentaires
Erreur : La liste des redirecteurs a redirecteur non valide : < adresse IP du redirecteur >	Redirecteurs configurés sur le serveur DNS ont une adresse IP non valide ou ne sont pas un serveur DNS, ou la résolution de noms ne fonctionne pas (c'est-à-dire, ne peut pas résoudre enregistrement SRV un domaine racine forêt s'il s'agit d'un contrôleur de domaine du domaine racine non).
Erreur : Les deux indications de racine et redirecteurs ne sont pas configurés. Veuillez configurer les redirecteurs ou indications de racine	Assurez-vous que les redirecteurs ou indications de racine sont configurées sur le serveur DNS à moins qu'il héberge une zone racine.
Erreur : Racine indications liste a serveur d'indications de racine non valide : < adresse IP du serveur d'indications de racine >	Serveurs d'indications de racine configurés sur le serveur DNS ont une adresse IP non valide ou ne sont pas un serveur DNS, ou la résolution de noms ne fonctionne pas (c'est-à-dire, ne peut pas résoudre enregistrement SRV un domaine racine forêt s'il s'agit d'un contrôleur de domaine du domaine racine non).
Erreur : < serveur d'indications de racine nom >Adresse IP : <Unavailable>État : < état du serveur >	Serveurs d'indications de racine configuré n'ont pas les adresses IP correspondantes. Champ d'état vous indiquera l'état du serveur
Erreur : < serveur d'indications de racine nom >Adresse IP : <Unavailable>Statut : Un enregistrement non trouvé	Serveurs d'indications de racine configuré n'ont pas un enregistrement.
Erreur : Échec de l'énumération des serveurs d'indications de racine sur < nom du serveur DNS >	Impossible de répertorier les serveurs d'indications de racine sur le serveur DNS cible.

Délégation

Avertissement	Informations supplémentaires
L'avertissement : Serveur DNS : < nom serveurDNS >Adresse IP : <Ipaddress>Défaillance : Enregistrement glue a manquant	La délégation configurée manque un enregistrement de collage.

Erreur	Informations supplémentaires
Serveur DNS : < nom serveur >IP : < adresse IP >Erreur : Rompu délégation-détaillé	Délégation est configurée mais le nom du serveur ne répond pas.
Serveur DNS : < nom serveur >IP : < adresse IP >Erreur : Domaine délégué rompu < nom du domaine délégué >-non-verbose	N/A
Erreur : Impossible d'énumérer les enregistrements à la racine de zone sur le serveur	N/A

DynamicUpdate

Avertissement	Informations supplémentaires
Avertissement : Mise à jour dynamique est activée sur la zone mais pas sécuriser < nom de zone >	Mises à jour dynamiques sécurisées sont recommandés.
Avertissement : Impossible d'ajouter _dcdiag_test_record enregistrement test avec l'erreur < code d'erreur >dans la zone < nom de zone >	Test ajoute dynamiquement un enregistrement factice
Avertissement : Impossible de supprimer _dcdiag_test_record enregistrement test avec l'erreur < code d'erreur >dans la zone zone < nom de zone >	Supprime l'enregistrement ajouté également.

Erreur	Informations supplémentaires
Erreur : La mise à jour dynamique n'est pas activé sur la zone < nom de zone >	Mise à jour dynamique n'est pas activé sur la zone Active Directory afin que le client ne peut pas inscrire ses enregistrements.

Inscription de l'enregistrement

Avertissement	Informations supplémentaires
Avertissement : Manquant enregistrement SRV du contrôleur de domaine sur le serveur DNS < nom enregistrement >	Ignorer l'erreur si `DNSAvoidRegisterRecord` clé de Registre ou de sa stratégie de groupe a été configuré pour empêcher l'enregistrement de cet enregistrement.
Avertissement : Manquant enregistrement GC SRV au serveur DNS < nom enregistrement >	Ignorer l'erreur si `DNSAvoidRegisterRecord` clé de Registre ou de sa stratégie de groupe a été configuré pour empêcher l'enregistrement de cet enregistrement.
Avertissement : Manquant enregistrement SRV du contrôleur de domaine principal au serveur DNS < nom enregistrement >	Ignorer l'erreur si `DNSAvoidRegisterRecord` clé de Registre ou de sa stratégie de groupe a été configuré pour empêcher l'enregistrement de cet enregistrement.
Avertissement : Les inscriptions d'enregistrement non trouvées dans certaines cartes réseau	N/A

Erreur	Informations supplémentaires
Erreur : Manque un enregistrement de serveur DNS < adresse IP du serveur DNS >: < Un nom d'enregistrement >	Contrôleur de domaine n'a pas inscrit son enregistrement a sur le serveur DNS spécifié.
Erreur : Manque l'enregistrement CNAME à < adresse IP du serveur DNS > serveur DNS: < Nom de l'enregistrement CNAME >	Contrôleur de domaine n'a pas inscrit son enregistrement CNAME sur le serveur DNS spécifié.
Erreur : Un enregistrement SRV du contrôleur de domaine sur le serveur DNS < adresse IP du serveur DNS > manque: < Nom de l'enregistrement SRV >	Contrôleur de domaine n'a pas inscrit son enregistrement SRV du contrôleur de domaine sur le serveur DNS spécifié.
Erreur : Un enregistrement GC SRV au serveur DNS < adresse IP du serveur DNS > manque: < Nom de l'enregistrement SRV >	Contrôleur de domaine n'a pas inscrit son enregistrement GC SRV sur le serveur DNS spécifié.
Erreur : Un enregistrement SRV du contrôleur de domaine principal au serveur DNS < adresse IP du serveur DNS > manque: < Nom de l'enregistrement SRV >	DC n'a pas enregistré l'enregistrement SRV de contrôleur principal de domaine spécifié sur le serveur DNS spécifié. Tous ces enregistrements peuvent être inscrits à l'arrêt et démarrage du service netlogon.
Erreur : Inscriptions d'enregistrement ne peut pas être trouvées pour toutes les cartes réseau	Si plusieurs cartes réseau sont le test vérifie si tous les enregistrements sont présents sur tous les serveurs DNS configurés sur chaque carte. Cette erreur se produit si l'enregistrement est manquant sur le serveur DNS.

Résolution des noms externes

Erreur	Informations supplémentaires
Erreur : Le nom Internet <name>ne peut pas être résolu	Nom Internet spécifié ne peut pas être résolu. Assurez-vous que le client du proxy, serveurs, les indications de racine et les redirecteurs sont configurés correctement.

Tests d'infrastructure DNS d'entreprise

Avertissement	Informations supplémentaires
Avertissement : Aucun redirecteurs ni indications de racine sont configurées dans le domaine subordonné au domaine parent	Les indications de racine ou redirecteur doivent être configurés sur les serveurs DNS de l'élément parent ou des domaines subordonnés qui hébergent les zones d'autorité pour leur domaine respectif activer la résolution de nom fonctionne.

Erreur	Informations supplémentaires
Erreur : La délégation n'est pas configurée sur le domaine parent	Délégation doit être configurée de parent pour le domaine subordonné.
Erreur : La délégation est présente mais il manque l'enregistrement glue	Délégation est configurée mais les serveurs de nom sont manquants leur enregistrement glue.
Erreur : Les redirecteurs sont mal configurées du domaine parent à des subordonnés de domaine	Redirecteurs doivent être configurés à partir de domaine subordonné au domaine parent.
Erreur : Les indications de racine sont mal configurées du domaine parent à des subordonnés de domaine	Les indications de racine doivent être configurées à partir de domaine subordonné au domaine parent.
Erreur : Les redirecteurs sont configurés à partir de subordonnés au domaine parent, mais certains d'entre eux a échoué tests du serveur DNS (section DNS Voir serveurs pour les détails de l'erreur)	Configuré les redirecteurs ont une adresse IP non valide ou ne sont pas un serveur DNS valide, ou la résolution de noms ne fonctionne pas (ne peut pas résoudre enregistrement SRV un domaine racine forêt s'il s'agit dans le domaine racine non).
Erreur : Les indications de racine sont configurées à partir de subordonnés au domaine parent, mais certains d'entre eux a échoué tests du serveur DNS (section DNS Voir serveurs pour les détails de l'erreur)	Les indications de racine configurées ont une adresse IP non valide ou ne sont pas un serveur DNS valide, ou la résolution de noms ne fonctionne pas.

Exemples

Exemple 1: Un contrôleur de domaine normal

Dans cet exemple, vous souhaitez examiner le contrôleur de domaine afin de vérifier qu'il est en bon état et fonctionne correctement. Tapez la commande suivante à l'invite de commande élevée :

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Sortie semblable au suivant s'affiche :

Configuration initiale de DiagnosisPerforming du contrôleur de domaine : effectue la collecte des informations initiales.

Effectuant des tests obligatoires initiales serveur test : essai de démarrage par défaut-First-Site-Name\RESKIT-DC1 : connectivité.........................

RESKIT DC1 passé ConnectivityDoing primaire test serveur de test permet de : test de démarrage par défaut-First-Site-Name\RESKIT-DC1 : réplications.........................

Essai passé RESKIT-DC1 démarrage des réplications : NCSecDesc.........................

Essai passé RESKIT-DC1 commençant NCSecDesc : NetLogons.........................

Essai passé RESKIT-DC1 NetLogons démarrage : publicité.........................

Essai passé RESKIT-DC1 publicité commençant : KnowsOfRoleHolders.........................

Essai passé RESKIT-DC1 KnowsOfRoleHolders démarrage : RidManager.........................

Essai passé RESKIT-DC1 RidManager commençant : MachineAccount.........................

Essai passé RESKIT-DC1 MachineAccount démarrage : Services.........................

RESKIT-DC1 passé test test de démarrage des Services : ObjectsReplicated.........................

Essai passé RESKIT-DC1 commençant ObjectsReplicated : frssysvol.........................

RESKIT-DC1 passé test frssysvol test de départ : kccevent.........................

RESKIT-DC1 passé test kccevent test départ : systemlog.........................

RESKIT DC1 passé systemlog test tests de partition en cours d'exécution : test de schéma démarrage : DeadCRTest.........................

Schéma passé test test commençant DeadCRTest : CheckSDRefDom.........................

Schéma passé test partition CheckSDRefDom en cours d'exécution des tests sur : démarrage de la Configuration test : DeadCRTest.........................

Test de configuration passée commençant DeadCRTest test : CheckSDRefDom.........................

Test passé configuration partition CheckSDRefDom en cours d'exécution des tests sur : test de démarrage RESKIT-DOM : DeadCRTest.........................

Essai passé RESKIT-DOM commençant DeadCRTest : CheckSDRefDom.........................

Test passé RESKIT DOM CheckSDRefDom exécutant enterprise teste sur : démarrage RESKIT DOM.reskit.com test : Intersite.........................

Test passé RESKIT-DOM.reskit.com test inter-sites commençant : FsmoCheck.........................

Passé RESKIT-DOM.reskit.com test FsmoCheck

Exemple 2: Échec de l'enregistrement DNS

Dans cet exemple, vous avez remarqué qu'un des contrôleurs de domaine ne se réplique pas correctement. Après avoir vérifié que le contrôleur de domaine est opérationnel et peut être exécutée sur l'adresse IP, utilisez dcdiag pour effectuer une vérification de l'entreprise. Tapez la commande suivante à une invite de commande élevée :

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Sortie semblable au suivant s'affiche :


Configuration initiale de DiagnosisPerforming du contrôleur de domaine : effectue la collecte des informations initiales.

Effectuant des tests obligatoires initiales serveur test : essai de démarrage par défaut-First-Site-Name\RESKIT-DC1 : connectivité.........................

Test RESKIT-DC1 passé le test de connectivité de serveur : test de démarrage par défaut-First-Site-Name\RESKIT-DC2 : connectivité l'hôte 7594898c-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT DOM.reskit.com n'a pas pu être résolu en adresse IP.

Vérifier le nom du serveur serveur, DHCP, DNS, etc., bien que le nom DNS pour le Guid (7594898c-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT-DOM.reskit.com) n'a pas pu être résolue, le nom du serveur (reskit-DC2.reskit-sib.RESKIT-DOM.reskit.com) résolus à l'adresse IP (172.26.220.34) et a qui ont répondu.

Vérifiez que l'adresse IP adresse est correctement enregistré auprès du serveur DNS.

.........................

RESKIT DC2 défaillant ConnectivityDoing primaire test serveur de test permet de : test de démarrage par défaut-First-Site-Name\RESKIT-DC1 : réplications [vérifier les réplications, RESKIT DC1] a échoué une tentative de réplication récente : depuis RESKIT-DC2 RESKIT DC1 le contexte de nommage : CN = Configuration, DC = RESKIT DOM, DC = reskit, DC = com la réplication a généré une erreur (1722): le serveur RPC n'est pas disponible.

La défaillance s'est produite à 2007-12-21/02 : 19 : 04.

La dernière réussite s'est produite à 2007-12-21 01 : 57 : 43.

1 défaillances sont sont produites depuis la dernière réussite.

La source n'est pas établie.

Veuillez vérifier la machine.

.........................

Essai passé RESKIT-DC1 démarrage des réplications : NCSecDesc.........................

Essai passé RESKIT-DC1 commençant NCSecDesc : NetLogons.........................

Essai passé RESKIT-DC1 NetLogons démarrage : publicité.........................

Essai passé RESKIT-DC1 publicité commençant : KnowsOfRoleHolders.........................

Essai passé RESKIT-DC1 KnowsOfRoleHolders démarrage : RidManager.........................

Essai passé RESKIT-DC1 RidManager commençant : MachineAccount.........................

Essai passé RESKIT-DC1 MachineAccount démarrage : Services.........................

RESKIT-DC1 passé test test de démarrage des Services : ObjectsReplicated.........................

Essai passé RESKIT-DC1 commençant ObjectsReplicated : frssysvol.........................

RESKIT-DC1 passé test frssysvol test de départ : kccevent.........................

RESKIT-DC1 passé test kccevent test départ : systemlog un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 28 : 25 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 40 : 30 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 43 : 30 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 58 : 46 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 02 : 11 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 05 : 11 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 10 : 51 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 13 : 02 : 51 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 18 : 02 : 58 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 21 : 58 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour.........................

RESKIT DC1 Echec du serveur de test de systemlog test : par défaut-First-Site-Name\RESKIT-DC2 en ignorant tous les tests, car le serveur RESKIT DC2 ne répond pas au service d'annuaire demande des tests de partition en cours d'exécution sur : test de schéma démarrage : DeadCRTest.........................

Schéma passé test test commençant DeadCRTest : CheckSDRefDom.........................

Schéma passé test partition CheckSDRefDom en cours d'exécution des tests sur : démarrage de la Configuration test : DeadCRTest.........................

Test de configuration passée commençant DeadCRTest test : CheckSDRefDom.........................

Test passé configuration partition CheckSDRefDom en cours d'exécution des tests sur : test de démarrage RESKIT-DOM : DeadCRTest.........................

Essai passé RESKIT-DOM commençant DeadCRTest : CheckSDRefDom.........................

Test passé RESKIT DOM partition CheckSDRefDom en cours d'exécution des tests sur : test de départ reskit collatéraux : DeadCRTest.........................

test de démarrage DeadCRTest test passé reskit collatéraux : CheckSDRefDom.........................

test passé reskit collatéraux enterprise CheckSDRefDom en cours d'exécution des tests sur : démarrage RESKIT DOM.reskit.com test : Intersite.........................

Test passé RESKIT-DOM.reskit.com test inter-sites commençant : FsmoCheck.........................

Passé RESKIT-DOM.reskit.com test FsmoCheck

Exemple 3: Le Service Netlogon a échoué

Dans cet exemple, le Netlogon Service a échoué sur un des contrôleurs de domaine. Pour résoudre les problèmes, tapez la commande suivante à une invite de commandes avec élévation de privilèges :

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Sortie semblable au suivant s'affiche :

Configuration initiale de DiagnosisPerforming du contrôleur de domaine : effectue la collecte des informations initiales.

Effectuant des tests obligatoires initiales serveur test : essai de démarrage par défaut-First-Site-Name\RESKIT-DC1 : connectivité.........................

RESKIT DC1 passé ConnectivityDoing primaire test serveur de test permet de : test de démarrage par défaut-First-Site-Name\RESKIT-DC1 : réplications.........................

Essai passé RESKIT-DC1 démarrage des réplications : NCSecDesc.........................

Essai passé RESKIT-DC1 commençant NCSecDesc : NetLogons.........................

Essai passé RESKIT-DC1 NetLogons début : appel publicitaire erreur fatale : DsGetDcName (RESKIT-DC1) a échoué, erreur 1722 le localisateur n'a pas pu trouver le serveur.

.........................

RESKIT DC1 Échec de test test de démarrage de la publicité : KnowsOfRoleHolders.........................

Essai passé RESKIT-DC1 KnowsOfRoleHolders démarrage : RidManager.........................

Essai passé RESKIT-DC1 RidManager commençant : MachineAccount.........................

Essai passé RESKIT-DC1 commençant MachineAccount : le Service NETLOGON Services est arrêté sur [RESKIT-DC1].........................

RESKIT DC1 Échec de test test de démarrage des Services : ObjectsReplicated.........................

Essai passé RESKIT-DC1 commençant ObjectsReplicated : frssysvol.........................

RESKIT-DC1 passé test frssysvol test de départ : kccevent.........................

RESKIT-DC1 passé test kccevent test départ : systemlog un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 28 : 25 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 40 : 30 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 43 : 30 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 01 : 58 : 46 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 02 : 11 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 05 : 11 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 02 : 10 : 51 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour un événement d'erreur s'est produite.

EventID : 0xC25A001D heure généré : 21/12/2007 13 : 02 : 51 chaîne d'événement : le fournisseur de temps NtpClient est configuré pour.........................

RESKIT DC1 Échec de tests de partition de test systemlog en cours d'exécution sur : test de schéma démarrage : DeadCRTest.........................

Schéma passé test test commençant DeadCRTest : CheckSDRefDom.........................

Schéma passé test partition CheckSDRefDom en cours d'exécution des tests sur : démarrage de la Configuration test : DeadCRTest.........................

Test de configuration passée commençant DeadCRTest test : CheckSDRefDom.........................

Test passé configuration partition CheckSDRefDom en cours d'exécution des tests sur : test de démarrage RESKIT-DOM : DeadCRTest.........................

Essai passé RESKIT-DOM commençant DeadCRTest : CheckSDRefDom.........................

Test passé RESKIT DOM CheckSDRefDom exécutant enterprise teste sur : démarrage RESKIT DOM.reskit.com test : Intersite.........................

Test passé RESKIT-DOM.reskit.com test inter-sites commençant : avertissement FsmoCheck : DcGetDcName(GC_SERVER_REQUIRED) a échoué, erreur de serveur de catalogue Global 1717 A pas pu être localisé - tous les GC sont arrêtés.

Avertissement : DcGetDcName(PDC_REQUIRED) appel a échoué, erreur de contrôleur principal de domaine 1717 A pas pu être localisé.

Le serveur détenant le rôle de contrôleur de domaine principal est hors service.

Avertissement : DcGetDcName(TIME_SERVER) appel a échoué, erreur de serveur de temps 1717 A pas pu être localisé.

Le serveur détenant le rôle de contrôleur de domaine principal est hors service.

Avertissement : DcGetDcName(GOOD_TIME_SERVER_PREFERRED) appel a échoué, erreur de serveur de temps bonne 1717 A pas pu être localisé.

Avertissement : DcGetDcName(KDC_REQUIRED) appel a échoué, erreur 1717 un KDC introuvable - tous les KDC sont arrêtés.

.........................

RESKIT DOM.reskit.com Échec de test FsmoCheck

Exemple 4: Serveur inaccessible ou ne répond pas

Dans cet exemple, vous avez remarqué des problèmes de réplication. Pour résoudre le problème, tapez la commande suivante à une invite de commande élevée :

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Sortie semblable au suivant s'affiche :

Configuration initiale de DiagnosisPerforming du contrôleur de domaine : effectue la collecte des informations initiales.

Effectuant des tests obligatoires initiales serveur test : essai de démarrage par défaut-First-Site-Name\RESKIT-DC1 : connectivité.........................

Test RESKIT-DC1 passé le test de connectivité de serveur : test de démarrage par défaut-First-Site-Name\RESKIT-DC2 : connectivité serveur RESKIT-DC2 résolue vers cette adresse IP 172.26.220.34, mais l'adresse n'a pas pu être reached(pinged), par conséquent, vérifiez le réseau.

L'erreur renvoyée était : erreur due à un manque de ressources.

Cette erreur signifie plus souvent que le serveur cible est arrêté ou déconnecté du réseau.........................

RESKIT DC2 défaillant ConnectivityDoing primaire test serveur de test permet de : test de démarrage par défaut-First-Site-Name\RESKIT-DC1 : réplications [vérifier les réplications, RESKIT DC1] a échoué une tentative de réplication récente : depuis RESKIT-DC2 RESKIT DC1 le contexte de nommage : CN = Configuration, DC = RESKIT DOM, DC = reskit, DC = com la réplication a généré une erreur (1722): le serveur RPC n'est pas disponible.

La défaillance s'est produite à 2007-12-21/02 : 19 : 04.

La dernière réussite s'est produite à 2007-12-21 01 : 57 : 43.

1 défaillances sont sont produites depuis la dernière réussite.

La source n'est pas établie.

Veuillez vérifier la machine.