Exportar (0) Imprimir
Expandir Tudo
Arp
At
Cd
Cls
Cmd
Del
Dir
Fc
For
Ftp
If
Ldp
Lpq
Lpr
Md
Mmc
Msg
Nlb
Rcp
Rd
Reg
Rem
Ren
Rsh
Rsm
Rss
Sc
Set
Sfc
Ver
Vol
Expandir Minimizar
Este artigo foi traduzido por máquina. Coloque o ponteiro do mouse sobre as frases do artigo para ver o texto original. Mais informações.
Tradução
Original

Dcdiag

Analisa o estado dos controladores de domínio em uma floresta ou empresa e reporta os problemas para ajudar na solução de problemas.

Como um usuário final programa de emissão de relatórios, dcdiag é uma ferramenta de linha de comando que encapsula conhecimento detalhado de como identificar comportamentos anormais no sistema. Dcdiag exibe a saída do comando no prompt de comando.

Dcdiag consiste em uma estrutura para a execução de testes e uma série de testes para verificar diferentes áreas funcionais do sistema. Essa estrutura seleciona quais controladores de domínio são testados de acordo com diretivas de escopo do usuário, como empresa, site ou servidor único.

Dcdiag é incorporada ao Windows Server 2008 R2 e Windows Server 2008. Está disponível se você tiver o serviços de domínio Active Directory (AD DS) ou a função de servidor do Active Directory Lightweight Directory Services (AD LDS) instalado. Também está disponível se você instalar as ferramentas de serviços de domínio diretório ativo que fazem parte das ferramentas de administração de servidor (RSAT) remoto. Para obter mais informações, consulte Como administrar os computadores cliente do Microsoft Windows e servidor localmente e remotamente (http://go.microsoft.com/fwlink/?LinkID = 177813).

Se Dcdiag leva muito tempo para executar em um computador que executa o Windows Server 2008 R2 ou o Windows 7, instale o hotfix no artigo 979294 (http://go.microsoft.com/fwlink/?LinkId = 196596) na Base de dados de Conhecimento da Microsoft.

Para usar o dcdiag, você deve executar o comando dcdiag em um prompt de comando elevado. Para abrir um prompt de comando elevado, clique em Iniciar, clique com o botão direito Prompt de comandoe clique em Executar como administrador.

Para obter exemplos de como usar esse comando, consulte exemplos.

Sintaxe



Dcdiag [/ s: <DomainController>] [/ n: <NamingContext>] [/ u: <Domain> \ <UserName>/p: {* | <Password>| ""}] [{/a | / e}] [{/q | /v}] [/i] [/ f: <LogFile>] [/c [/ Ignorar: <Test>]] [teste: <Test>] [/ corrigir] [{/h | /?}] [/ ReplSource: <SourceDomainController>]

Parâmetros

Parâmetro Descrição

/s: <DomainController>

Especifica o nome do servidor para executar o comando contra. Se este parâmetro não for especificado, os testes são executados em relação ao controlador de domínio local. Este parâmetro é ignorado para testes de DcPromo e RegisterInDns, que podem ser executados localmente apenas.

/n: <NamingContext>

Usa ContextoDeNomeação como o contexto de nomeação para testar. Você pode especificar domínios em formato de nome distinto, nome de domínio (DNS) ou NetBIOS.

/u: <Domain> \ <UserName>/p: {* | <Password>| ""}

Usa o domínio\nome de usuário. Dcdiag usa as credenciais atuais do usuário (ou processo) que está conectado. Se forem necessárias credenciais alternativas, use as seguintes opções para fornecer as credenciais para a ligação com senha como senha:

  • Use aspas ("") para uma senha nula ou vazia.

  • Use o caractere curinga (*) para solicitar a senha.*

/a

Testes de todos os servidores neste site.

/e

Testes de todos os servidores da empresa. Substitui /a.

/q

Silencioso. Imprime somente as mensagens de erro.

/v

Detalhado. Imprime informações estendidas.

/i

Ignora as mensagens de erro supérfluas.

/Fix

Afeta somente o teste MachineAccount . Esse parâmetro faz com que o teste corrigir os nomes principais de serviço (SPNs) no objeto de conta de computador do controlador de domínio.

/f: <LogFile>

Redireciona todas as saídas para um arquivo de log (LogFile).

/c

Abrangente. Executa todos os testes exceto DCPromo e RegisterInDNS, inclusive testes não-padrão. Opcionalmente, você pode usar esse parâmetro com o parâmetro /skip para ignorar os testes especificados.

Os testes a seguir não são executados por padrão:

  • Topologia

  • CutoffServers

  • OutboundSecureChannels

{/h | /?}

Exibe a Ajuda no prompt de comando.

/test: <Teste>

Executa este teste somente. O teste de conectividade, você não pode ignorar, também é executado. Você não deve ter esse parâmetro no mesmo comando com o parâmetro/Ignorar .

/ ReplSource: <SourceDomainController>

Testa a conexão entre o controlador de domínio em que você executar o comando e o controlador de domínio de origem. (Este parâmetro é usado para o teste CheckSecurityError.) SourceDomainController é o nome DNS, nome NetBIOS ou nome distinto de um servidor real ou potencial que será o controlador de domínio de origem para a replicação, conforme representado por um objeto de conexão real ou potencial.

Sintaxe de teste DNS

O teste de DNS do Dcdiag usa a seguinte sintaxe:



dcdiag /test:DNS [/ DnsBasic | /DnsForwarders | /DnsDelegation | /DnsDynamicUpdate | /DnsRecordRegistration | /DnsResolveExtName [/ DnsInternetName: <InternetName>] | /DnsAll] [/ f: <LogFile>] [/ x: <XMLLog.xml>] [/ xsl: <XSLFile.xsl>ou <XSLTFile.xslt>] [/ s: <DomainController>] [/e] [/v]

Parâmetros de teste DNS

/Test:DNS [Teste de DNS] [Teste de DNS]
Executa o teste DNS especificado. Se nenhum teste for especificado, o padrão para /DnsAll.

/ DnsBasic
Executa testes DNS básicos, incluindo conectividade de rede, configuração de cliente DNS, disponibilidade de serviços e existência de zona.

/ DnsForwarders
Executa os testes /DnsBasic e também verifica a configuração de encaminhadores.

/ DnsDelegation
Executa os testes /DnsBasic e verifica também delegações adequadas.

/ DnsDynamicUpdate
Executa os testes /DnsBasic e também determina se a atualização dinâmica está habilitada na zona do Active Directory.

/ DnsRecordRegistration
Executa os testes /DnsBasic e também verifica se o endereço (A), o nome canônico (CNAME) e registros de recurso de serviço conhecido (SRV) são registrados. Além disso, cria um relatório de inventário com base nos resultados do teste.

/DnsResolveExtName / DnsInternetName: <InternetName >]
Executa os testes /DnsBasic e também tenta resolver InternetName. Se /DnsInternetName não estiver especificado, as tentativas de resolver o nome www.microsoft.com. Se /DnsInternetName for especificado, as tentativas de resolver o nome da Internet fornecido pelo usuário.

/ DnsAll
Executa todos os testes, exceto para o teste de /DnsResolveExtName e gera um relatório.

/f:<Arquivo de log >
Redireciona toda a saída para arquivo de log.

/s:<DomainController >
Executa testes DomainController. Se este parâmetro não for especificado, os testes são executados em relação ao controlador de domínio local.

/e
Executa todos os testes especificados por /test:DNS contra todos os controladores de domínio na floresta do Active Directory.

Cc731968.note(pt-br,WS.10).gif Observação
Execução de testes DNS podem ser significativos em grandes empresas quando o /e parâmetro é usado. Controladores de domínio e servidores DNS que estão off-line irá aumentar tempo de execução como um resultado de longa data out períodos para RPC e outros protocolos.

/v
Detalhado. Apresenta informações estendidas sobre resultados de teste bem-sucedido, além de informações sobre erros e avisos. Quando o parâmetro /v não é usado, fornece apenas informações de aviso e erro. Use a opção /v quando erros ou avisos são relatados na tabela de resumo.

/x:<XMLLog.xml>
Redireciona todas as saídas para <XMLLog.xml>. Esse parâmetro funciona somente com a opção /test:dns .

/xsl:<XSLFile.xsl>ou <XSLTFile.xslt>
Adiciona as instruções de processamento que fazem referência a folha de estilo especificada. Esse parâmetro funciona somente com /test:dns/x:<XMLLog.xml>opção.

Testes de Dcdiag

As tabelas desta seção mostram testes que você pode executar usando dcdiag. Os testes são agrupados nas seguintes categorias:

  • Testes de controlador de domínio que não é possível ignorar

  • Testes de controlador de domínio que você pode ignorar

    Esses testes são agrupados em duas tabelas com base em se eles são executados por padrão.

  • Testes do controlador de domínio não

Testes de controlador de domínio que não é possível ignorar

Conectividade
Verifica se controladores de domínio estão registrados no DNS, se puder ser alcançados e se eles têm LDAP ou procedimento remoto chamada conectividade (RPC).

Testes de controlador de domínio que você pode ignorar

A tabela a seguir mostra os testes executados por padrão.

Replicações
Verifica os erros de replicação entre controladores de domínio e replicação em tempo hábil.

NCSecDesc
Verifica que os descritores de segurança nos cabeçalhos de contexto de nomeação têm as permissões adequadas para replicação.

NetLogons
Verifica a existam de privilégios de logon adequada para permitir a replicação continuar.

Publicidade
Verifica se cada controlador de domínio se anuncia nas funções que devem ser capaz de realizar. Esse teste falhará se o serviço Netlogon foi interrompido ou falha ao iniciar.

KnowsOfRoleHolders
Verifica se o controlador de domínio pode contatar os servidores que armazenam as cinco operações funções de mestre (também conhecido como flexible single master operations ou FSMO).

Entre sites
Verificações de falhas que poderia impedir ou armazenar temporariamente a duplicação entre sites e prevê quanto tempo levaria para o Knowledge Consistency Checker (KCC) para recuperar.

Cc731968.Important(pt-br,WS.10).gif Importante
Os resultados deste teste geralmente não são válidos, especialmente no site atípico ou configurações do KCC ou no nível funcional de floresta do Windows Server 2003.

FSMOCheck
Verifica se o controlador de domínio pode contatar um centro de distribuição de chaves (KDC) Kerberos, um servidor de horário, um servidor de horário preferencial, um controlador de domínio primário (PDC) e um servidor de catálogo global. Esse teste não testa os servidores para funções de mestre de operações.

RidManager
Verifica se o mestre de identificador relativo (RID) é acessível e se ele contém as informações adequadas.

MachineAccount
Verifica se a conta da máquina foi registrado corretamente e os serviços são anunciados. Use o parâmetro /RecreateMachineAccount para tentar corrigir se estiver falta a conta da máquina local. Use o parâmetro /FixMachineAccount se os sinalizadores de conta do computador estão incorretos.

Serviços
Verifica se estão executando os serviços de controlador de domínio apropriado.

OutboundSecureChannels
Existem verificações proteger canais de todos os controladores de domínio no domínio para domínios especificados pelo parâmetro /testdomain . O parâmetro /nositerestriction impede que dcdiag limitando o teste de controladores de domínio no site.

ObjectsReplicated
Verifica que a conta da máquina e o agente de sistema de diretório (DSA) objetos replicados. Você pode usar o /objectdn:dn parâmetro com o parâmetro denc/n:para especificar um objeto adicional para verificar.

FRSSysVol
Verifica o volume do sistema arquivo replicação (FRS) do sistema (SYSVOL) está pronto.

frsevent
Verifica se há erros no sistema de replicação de arquivos. (Falha na replicação do compartilhamento SYSVOL pode causar a problemas de diretiva).

kccevent
Verifica o KCC está concluindo sem erros.

systemlog
Verifica o sistema é executado sem erros.

CheckSDRefDom
Domínios de referência verifica que todas as partições de diretório de aplicativo tem o descritor de segurança apropriado.

VerifyReplicas
Verifica-se de que todas as partições de diretório de aplicativo são totalmente instanciadas em todos os servidores de réplica.

CrossRefValidation
Verifica a validade de referências cruzadas.

VerifyReferences
Verifica se determinadas referências do sistema estão intactas para a infra-estrutura de replicação e o FRS.

VerifyEnterpriseReferences
Verificações especificado sistema referências estão intactas para a infra-estrutura de replicação e o FRS em todos os objetos da empresa em cada controlador de domínio.

/ Ignorar: <Test>
Ignora o teste especificado. Você não deve especificar esse parâmetro no mesmo comando com o parâmetro de teste . O teste apenas que não é possível ignorar é conectividade.

A tabela a seguir mostra os testes são executados por padrão.

Topologia
Verifica que o KCC gerou uma topologia totalmente conectada para todos os controladores de domínio.

CheckSecurityError
Relatórios sobre a integridade geral da replicação em relação à segurança do Active Directory em controladores de domínio executando Windows Server 2003 SP1. Você pode executar esse teste contra um ou todos os controladores de domínio em uma empresa. Quando o teste for concluído, o dcdiag apresenta um resumo dos resultados, juntamente com informações detalhadas sobre cada controlador de domínio testado e o diagnóstico de erros de segurança relatou o teste.

O argumento a seguir é opcional:

/ ReplSource: SourceDomainController

Este argumento verifica a capacidade de criar um link de replicação entre um controlador de domínio de origem real ou potencial (SourceDomainController) e o controlador de domínio local.

CutoffServers
Verifica se qualquer servidor que não está recebendo as replicações porque seus parceiros não estão em execução.

DNS
Inclui seis testes opcionais relacionados ao DNS, bem como o teste de conectividade é executado por padrão. Você pode executar os testes individualmente ou juntos. Os testes incluem os seguintes parâmetros:

  • / DnsBasic

    Confirma que os serviços essenciais estão sendo executados e registros de recursos disponíveis, necessárias são registrados e zonas raiz e de domínio estão presentes.

  • / DnsForwarders

    Determina se a recursão está habilitada e que os encaminhadores configurados ou dicas de raiz estão funcionando.

  • / DnsDelegation

    Confirma que o servidor de nome delegado está funcionando e verifica as delegações quebradas.

  • / DnsDymanicUpdate

    Verifica a zona de domínio do Active Directory está configurada para atualizações dinâmicas seguras e registrar um registro de teste.

  • / DnsRecordRegistration

    Testa o registro de todos os registros essenciais do localizador de DC.

  • / DnsResolveExtName

    Verifica a resolução básica de um nome de Internet ou intranet.

OutboundSecureChannels
Existem verificações proteger canais de todos os controladores de domínio no domínio para domínios especificados pelo parâmetro /testdomain . O parâmetro /nositerestriction impede que dcdiag limitando o teste de controladores de domínio no site.

VerifyReplicas
Verifica-se de que todas as partições de diretório de aplicativo são totalmente instanciadas em todos os servidores de réplica.

VerifyEnterpriseReferences
Verificações especificado sistema referências estão intactas para a infra-estrutura de replicação e o FRS em todos os objetos da empresa em cada controlador de domínio.

Cc731968.note(pt-br,WS.10).gif Observação
AD DS exibe texto, como nomear corretamente os nomes de contexto e nomes de servidor, que contém internacionais ou caracteres Unicode somente se você instalou o apropriado fontes e linguagem suportam no computador de teste.

Testes do controlador de domínio não

DcPromo
Testa a infra-estrutura DNS existente para qualquer computador que você deseja promover a controlador de domínio. Se a infra-estrutura for suficiente, você pode promover o computador para um controlador de domínio no domínio especificado no parâmetro /DnsDomain:Active_Directory_Domain_DNS_Name. Este parâmetro informa se as modificações na infra-estrutura de DNS existente são necessárias. O argumento necessário está /DnsDomain:Active_Directory_Domain_DNS_Name.

É necessário um dos seguintes argumentos:

/ NewForest

/ NewTree

/ ChildDomain

/ ReplicaDC

Se você especificar o argumentoNewTree , você deve especificar também o /ForestRoot:Forest_Root_Domain_DNS_Name argumento.

RegisterInDNS
Testa se este controlador de domínio pode registrar registros DNS do localizador de controlador de domínio. Esses registros devem estar presentes no DNS para outros computadores para localizar este controlador de domínio Active_Directory_Domain_DNS_Name . Este parâmetro informa se as modificações na infra-estrutura de DNS existente são necessárias. O argumento necessário está /DnsDomain:Active_Directory_Domain_DNS_Name

Cc731968.note(pt-br,WS.10).gif Observação
Com exceção dos testes DcPromo e RegisterInDNS, promover computadores sejam controladores de domínio antes de executar testes neles.

Como ler a saída de dcdiag aprimorado por DNS

As etapas a seguir resumem como interpretar os resultados fornecidos pelo DNS aprimorado dcdiag :

  1. Executar dcdiag test:DNS /e /f:dns.txt . A Microsoft recomenda sempre usar o /v switch para obter informações detalhadas.

  2. Abra o relatório no bloco de notas ou um editor compatível.

  3. Role até o final do relatório e ler a tabela de resumo.

  4. Identifica servidores retornado "Avisar" ou "fail" status de qualquer subtest na tabela de resumo.

  5. Revise a seção de saída para o servidor ver que problema foi detectado (Dica: use o comando Localizar no menu Editar para pesquisar a cadeia de caracteres " DC: DC_computername"(sem aspas) para localizar a seção detalhada de um determinado controlador de domínio.

  6. Resolva problemas de clientes DNS ou servidores DNS conforme necessário.

  7. Executar dcdiag /test:DNS /v /e (ou /s: DCName) novamente para verificar a correção. Repita as etapas 1 a 6 conforme necessário até que todas as falhas sejam entendidas e reconciliadas.

Avisos e erros

Dcdiag adota uma abordagem conservadora, identificando o cliente DNS ou configurações do servidor DNS que pode ser problemático, não de acordo com configurações de práticas recomendadas ou que dcdiag não é possível validar totalmente. Portanto, as seções detalhadas e de resumo de dcdiag pode informar avisos para configurações DNS que estão funcionando no momento. Os administradores devem investigar e validar essas configurações quando identificadas pelo dcdiag .

As tabelas abaixo contêm as configurações que podem disparar dcdiag relatar avisos ou erros para cada subtests DNS.

Básico

Aviso Informações adicionais

Aviso: Adaptador < nome >possui endereço IP dinâmico

Endereços IP estáticos são recomendados para todos os servidores DNS.

Aviso: Adaptador < nome >tem um servidor DNS inválido: <name>< endereço IP >

Servidor DNS não pode ser alcançada.

Aviso: Sem conectividade de RPC de DNS (erro ou o servidor DNS da Microsoft não está sendo)

Desconsidere esse aviso se o servidor DNS é um BIND ou outro servidor DNS não - Microsoft.

Aviso: A zona do Active Directory nesse servidor DC/DNS não foi encontrada

N / A

Aviso: A zona raiz nesse servidor DC/DNS foi encontrada

N / A

Erro Informações adicionais

Erro: Falha de autenticação com credenciais especificadas

DCDIAG exige credenciais de administrador corporativo para executar todos os testes.

Erro: Sem conectividade LDAP

N / A

Erro: Sem conectividade de DS RPC

N / A

Erro: Sem conectividade WMI

Teste de DNS requer conectividade WMI para executar no computador remoto.

Erro: Não é possível ler a versão do sistema operacional através do WMI

Isso pode ser causado pela falta de uma conexão WMI no computador remoto.

Erro: < nome do sistema operacional >Não há suporte (essa ferramenta é suportada no Windows 2000, Windows XP e Windows Server 2003 apenas)

N / A

Erro: Falha ao abrir o Gerenciador de controle de serviço

Não é possível localizar se o serviço está sendo executado ou não.

Erro: O Kdc/netlogon/DNS/dnscache não está executando

Alguns dos serviços principais não estão em execução.

Erro: Não é possível ler informações do adaptador de rede através do WMI

N / A

Erro: Todos os servidores DNS são inválidos

Servidores DNS que o cliente está apontando não são acessíveis ou não um servidor DNS ou eles possuem endereços IP inválidos.

Erro: Não foi encontrado o registro para este controlador de domínio

Cada controlador de domínio deve registrar um registro de recurso host (A). Verifique se os registros host (A) são registrados em todos os servidores DNS que o cliente está apontando.

Erro: Falha de enumeração de zonas encontrar a raiz e a zona do AD

N / A

Erro: Não foi possível consultar zonas DNS nesse CD

Certifique-se de que a zona na qual o controlador de domínio deve para registrar está presente.

Encaminhador

Erro Informações adicionais

Erro: A lista de encaminhadores possui encaminhador inválido: < endereço IP de encaminhador >

Os encaminhadores configurados no servidor DNS possuem um endereço IP inválido ou não são um servidor DNS ou a resolução de nomes não está funcionando (isto é, não é possível resolver registros SRV de domínio de raiz de floresta se for um controlador de domínio do domínio raiz não).

Erro: Ambos dicas de raiz e encaminhadores não estão configurados. Configure os encaminhadores ou dicas de raiz

Verifique se os encaminhadores ou dicas de raiz estão configuradas no servidor DNS, a menos que ele hospeda uma zona raiz.

Erro: Raiz dicas de lista possui um servidor de dica de raiz inválido: < endereço IP do servidor de dica de raiz >

Servidores de dica de raiz configurados no servidor DNS possuem um endereço IP inválido ou não são um servidor DNS ou a resolução de nomes não está funcionando (ou seja, não é possível resolver registros SRV de domínio de raiz de floresta se é um DC do domínio de raiz não).

Erro: < servidor de dica de raiz nome >IP: <Unavailable>Status: < status do servidor >

Servidores de dica de raiz configurados não tem endereço IP correspondente. O campo status informará o status do servidor

Erro: < servidor de dica de raiz nome >IP: <Unavailable>Status: Um registro não encontrado

Servidores de dica de raiz configurados não tem um registro.

Erro: Falha de enumeração de servidores de dica de raiz no < nome do servidor DNS >

Não foi possível listar os servidores de dica de raiz no servidor DNS de destino.

Delegação

Aviso Informações adicionais

Aviso: Servidor DNS: < nome ServidorDNS >IP: <Ipaddress>Falha: Registro de união ausente

Delegação configurado está faltando um registro de união.

Erro Informações adicionais

Servidor DNS: < nome do servidor >IP: < endereço IP >Erro: Quebrado delegação-verbose

A delegação está configurada, mas o nome do servidor não está respondendo.

Servidor DNS: < nome do servidor >IP: < endereço IP >Erro: Domínio delegado interrompido < nome de domínio delegado >-não-verbose

N / A

Erro: Falha ao enumerar os registros na raiz de zona no servidor

N / A

DynamicUpdate

Aviso Informações adicionais

Aviso: A atualização dinâmica está habilitada na zona mas não seguro < nome da zona >

Atualizações dinâmicas seguras são recomendadas.

Aviso: Falha ao adicionar o teste de registro _dcdiag_test_record com erro < código de erro >na zona < nome da zona >

Teste adiciona um registro fictício dinamicamente

Aviso: Falha ao excluir o teste de registro _dcdiag_test_record com erro < código de erro >na zona < nome da zona >

Exclui o registro adicionado.

Erro Informações adicionais

Erro: A atualização dinâmica não está ativada na zona < nome da zona >

Atualização dinâmica não está habilitada na zona do Active Directory para que o cliente não pode registrar seus registros.

Processo de registro

Aviso Informações adicionais

Aviso: Falta o registro SRV do controlador de domínio no servidor DNS < nome do Registro >

Ignorar o erro se DNSAvoidRegisterRecord chave de registro ou sua diretiva de grupo foi configurada para impedir o registro deste registro.

Aviso: Falta o registro SRV do GC no servidor DNS < nome do Registro >

Ignorar o erro se DNSAvoidRegisterRecord chave de registro ou sua diretiva de grupo foi configurada para impedir o registro deste registro.

Aviso: Falta o registro SRV do PDC no servidor DNS < nome do Registro >

Ignorar o erro se DNSAvoidRegisterRecord chave de registro ou sua diretiva de grupo foi configurada para impedir o registro deste registro.

Aviso: Registro registros não encontrados em alguns adaptadores de rede

N / A

Erro Informações adicionais

Erro: Falta um registro no servidor DNS < endereço IP do servidor DNS >: < Um nome de registro >

DC não tenha registrado seu registro no servidor DNS especificado.

Erro: Falta o registro CNAME no servidor DNS < endereço IP do servidor DNS >: < Nome do registro CNAME >

DC não tenha registrado seu registro CNAME no servidor DNS especificado.

Erro: Falta o registro SRV do controlador de domínio no servidor DNS < endereço IP do servidor DNS >: < Nome do registro SRV >

DC ainda não registrou o registro SRV do controlador de domínio no servidor DNS especificado.

Erro: Falta o registro SRV do GC no servidor DNS < endereço IP do servidor DNS >: < Nome do registro SRV >

DC ainda não registrou o registro SRV do GC no servidor DNS especificado.

Erro: Falta o registro SRV do PDC no servidor DNS < endereço IP do servidor DNS >: < Nome do registro SRV >

DC ainda não registrou o registro SRV PDC especificado no servidor DNS especificado. Todos esses registros podem ser registrados, parando e iniciando o serviço netlogon.

Erro: Os registros de registro não podem ser encontrados em todos os adaptadores de rede

Se houver vários adaptadores de rede, que o teste verifica se todos os registros estão presentes em todos os servidores DNS configurados em cada adaptador. Este erro ocorre se o registro estiver ausente no servidor DNS.

Resolução de nomes externos

Erro Informações adicionais

Erro: Nome de Internet <name>não pode ser resolvido

Nome da Internet especificado não pode ser resolvido. Verifique se o cliente proxy, servidores, as dicas de raiz e encaminhadores estão configurados corretamente.

Testes de infra-estrutura do DNS corporativo

Aviso Informações adicionais

Aviso: Nem encaminhadores nem dicas de raiz são configuradas do domínio subordinado ao domínio pai

Encaminhador ou dicas de raiz precisam ser configurados nos servidores DNS do pai ou domínios subordinados que hospedam zonas autoritativas para seu respectivo domínio ativar a resolução de nome trabalhar.

Erro Informações adicionais

Erro: A delegação não está configurada no domínio pai

A delegação deve ser configurada do pai ao domínio subordinado.

Erro: A delegação está presente, mas o registro de união está faltando

Delegação está configurada, mas os servidores de nome estão faltando em seu registro de união.

Erro: Os encaminhadores forem configurados incorretamente do domínio pai para subordinados do domínio

Encaminhadores devem ser configurados do domínio subordinado ao domínio pai.

Erro: As dicas de raiz estão configurados incorretamente do domínio pai para subordinados do domínio

Dicas de raiz devem ser configuradas do domínio subordinado ao domínio pai.

Erro: Os encaminhadores são configurados do subordinado ao domínio pai, mas alguns deles falhou testes de servidor DNS (seção de servidores DNS Consulte para obter detalhes do erro)

Os encaminhadores configurados possuem um endereço IP inválido ou não são um servidor DNS válido ou a resolução de nomes não está funcionando (não é possível resolver registros SRV de domínio de raiz de floresta se estiver no domínio não raiz).

Erro: As dicas de raiz são configuradas do subordinado ao domínio pai, mas alguns deles falhou testes de servidor DNS (seção de servidores DNS Consulte para obter detalhes do erro)

Dicas de raiz configuradas possuem um endereço IP inválido ou não são um servidor DNS válido ou a resolução de nomes não está funcionando.

Exemplos

Exemplo 1: Um controlador de domínio normal

Neste exemplo, você deseja examinar o controlador de domínio para que possa verificar se ele está saudável e funcionando corretamente. Digite o seguinte comando no prompt de comando elevado:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Será exibida uma saída semelhante à seguinte:



Configuração inicial de DiagnosisPerforming de controlador de domínio: feita a coleta de informações iniciais.

Fazendo testes iniciais necessários servidor de teste: teste padrão-primeiro-Site-Name\RESKIT-DC1 iniciando: conectividade.........................

Teste passado DC1 RESKIT ConnectivityDoing primária testa o servidor de teste: padrão-primeiro-Site-Name\RESKIT-DC1 iniciando teste: replicações.........................

Teste passado de DC1 RESKIT replicações iniciando teste: NCSecDesc.........................

Passado de DC1 RESKIT teste NCSecDesc iniciando teste: NetLogons.........................

Teste passado de DC1 RESKIT NetLogons iniciando teste:......................... de publicidade

Teste passado de DC1 RESKIT propaganda iniciando teste: KnowsOfRoleHolders.........................

RESKIT-DC1 passada no teste KnowsOfRoleHolders iniciando teste: RidManager.........................

Teste passado de DC1 RESKIT RidManager iniciando teste: MachineAccount.........................

Teste passado de DC1 RESKIT MachineAccount iniciando teste: serviços.........................

Teste passado de DC1 RESKIT serviços iniciando teste: ObjectsReplicated.........................

Teste passado de DC1 RESKIT ObjectsReplicated iniciando teste: frssysvol.........................

Passado de DC1 RESKIT teste frssysvol iniciando teste: kccevent.........................

RESKIT-DC1 passada no teste kccevent iniciando teste: systemlog.........................

DC1 RESKIT passado systemlog de teste executando testes de partição: Schema iniciando teste: DeadCRTest.........................

Teste de esquema passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Esquema teste passado partição CheckSDRefDom executando testes em: Configuration iniciando teste: DeadCRTest.........................

Teste de configuração passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Configuração passada teste partição CheckSDRefDom executando testes em: RESKIT DOM iniciando teste: DeadCRTest.........................

Teste passado de DOM RESKIT DeadCRTest iniciando teste: CheckSDRefDom.........................

Testa o teste passado DOM RESKIT CheckSDRefDom executando enterprise: RESKIT DOM.reskit.com iniciando teste: Intersite.........................

Teste passado de DOM.reskit.com RESKIT entre sites iniciando teste: FsmoCheck.........................

Passado de DOM.reskit.com RESKIT teste FsmoCheck

Exemplo 2: Falha no registro do DNS

Neste exemplo, você observou que um dos controladores de domínio não está replicando corretamente. Após verificar que o controlador de domínio está operacional e pode ser efetuado o ping pelo endereço IP, use o dcdiag para fazer uma seleção de empresa. Digite o seguinte comando em um prompt de comando elevado:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Será exibida uma saída semelhante à seguinte:



Configuração inicial de DiagnosisPerforming de controlador de domínio: feita a coleta de informações iniciais.

Fazendo testes iniciais necessários servidor de teste: teste padrão-primeiro-Site-Name\RESKIT-DC1 iniciando: conectividade.........................

Teste passado de DC1 RESKIT servidor de teste de conectividade: padrão-primeiro-Site-Name\RESKIT-DC2 iniciando teste: conectividade 7594898c host-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT DOM.reskit.com não pôde ser resolvido para um endereço IP.

Verifique o nome do servidor DHCP, servidor DNS, etc, embora a Guid de nome DNS (7594898c-8ba4-4496-a01a-b0f2cadd28a6._msdcs.RESKIT-DOM.reskit.com) não pôde ser resolvido, o nome do servidor (reskit-DC2.reskit-sib.RESKIT-DOM.reskit.com) resolvido para o endereço IP (172.26.220.34) e foi puderam ser alcançados.

Verifique se o IP endereço está registrado corretamente no servidor DNS.

.........................

DC2 RESKIT falha de teste primário ConnectivityDoing testa o servidor de teste: padrão-primeiro-Site-Name\RESKIT-DC1 iniciando teste: replicações [seleção de replicações, DC1 RESKIT] falhou uma tentativa recente de replicação: de RESKIT-DC2 para o contexto de nomeação RESKIT DC1: CN = Configuration, DC = DOM RESKIT, DC = reskit, DC = com a replicação gerou um erro (1722): O servidor RPC não está disponível.

A falha ocorreu em 2007-12-21 02: 19: 04.

O último sucesso ocorreu em 2007-12-21 01: 57: 43.

1 falhas tenham ocorrido desde o último sucesso.

A fonte permanece pressionado.

Verifique a máquina.

.........................

Teste passado de DC1 RESKIT replicações iniciando teste: NCSecDesc.........................

Passado de DC1 RESKIT teste NCSecDesc iniciando teste: NetLogons.........................

Teste passado de DC1 RESKIT NetLogons iniciando teste:......................... de publicidade

Teste passado de DC1 RESKIT propaganda iniciando teste: KnowsOfRoleHolders.........................

RESKIT-DC1 passada no teste KnowsOfRoleHolders iniciando teste: RidManager.........................

Teste passado de DC1 RESKIT RidManager iniciando teste: MachineAccount.........................

Teste passado de DC1 RESKIT MachineAccount iniciando teste: serviços.........................

Teste passado de DC1 RESKIT serviços iniciando teste: ObjectsReplicated.........................

Teste passado de DC1 RESKIT ObjectsReplicated iniciando teste: frssysvol.........................

Passado de DC1 RESKIT teste frssysvol iniciando teste: kccevent.........................

RESKIT-DC1 passada no teste kccevent iniciando teste: systemlog um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 28: 25 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 40: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 43: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 58: 46 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 02: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 05: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 10: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 13: 02: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 18: 58 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 21: 58 seqüência de eventos: O provedor de tempo NtpClient é configurado para.........................

DC1 RESKIT falha no servidor de teste systemlog teste: padrão-primeiro-Site-Name\RESKIT-DC2 ignorando todos os testes, pois o servidor DC2 RESKIT não está respondendo ao serviço de diretório solicitações executando testes de partição em: Schema iniciando teste: DeadCRTest.........................

Teste de esquema passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Esquema teste passado partição CheckSDRefDom executando testes em: Configuration iniciando teste: DeadCRTest.........................

Teste de configuração passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Configuração passada teste partição CheckSDRefDom executando testes em: RESKIT DOM iniciando teste: DeadCRTest.........................

Teste passado de DOM RESKIT DeadCRTest iniciando teste: CheckSDRefDom.........................

Testa o teste passado DOM RESKIT CheckSDRefDom executando partição: teste do sib reskit iniciando: DeadCRTest.........................

teste passado reskit sib DeadCRTest iniciando teste: CheckSDRefDom.........................

teste passado reskit sib enterprise CheckSDRefDom executando testes em: DOM.reskit.com RESKIT iniciando teste: Intersite.........................

Teste passado de DOM.reskit.com RESKIT entre sites iniciando teste: FsmoCheck.........................

Passado de DOM.reskit.com RESKIT teste FsmoCheck

Exemplo 3: Falha do serviço Netlogon

Neste exemplo, o serviço Netlogon falha em um dos controladores de domínio. Para solucionar problemas, digite o seguinte comando em um prompt de comando elevado:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password

Será exibida uma saída semelhante à seguinte:



Configuração inicial de DiagnosisPerforming de controlador de domínio: feita a coleta de informações iniciais.

Fazendo testes iniciais necessários servidor de teste: teste padrão-primeiro-Site-Name\RESKIT-DC1 iniciando: conectividade.........................

Teste passado DC1 RESKIT ConnectivityDoing primária testa o servidor de teste: padrão-primeiro-Site-Name\RESKIT-DC1 iniciando teste: replicações.........................

Teste passado de DC1 RESKIT replicações iniciando teste: NCSecDesc.........................

Passado de DC1 RESKIT teste NCSecDesc iniciando teste: NetLogons.........................

Teste passado de DC1 RESKIT NetLogons iniciando teste: Falha na chamada de propaganda Fatal erro: DsGetDcName (DC1 RESKIT) erro 1722 localizador não pôde localizar o servidor.

.........................

DC1 RESKIT falha de teste publicidade iniciando teste: KnowsOfRoleHolders.........................

RESKIT-DC1 passada no teste KnowsOfRoleHolders iniciando teste: RidManager.........................

Teste passado de DC1 RESKIT RidManager iniciando teste: MachineAccount.........................

Teste passado de DC1 RESKIT MachineAccount iniciando teste: serviços NETLOGON é interrompido em [DC1 RESKIT].........................

DC1 RESKIT falha de teste serviços iniciando teste: ObjectsReplicated.........................

Teste passado de DC1 RESKIT ObjectsReplicated iniciando teste: frssysvol.........................

Passado de DC1 RESKIT teste frssysvol iniciando teste: kccevent.........................

RESKIT-DC1 passada no teste kccevent iniciando teste: systemlog um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 28: 25 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 40: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 43: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 58: 46 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 02: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 05: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 10: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 13: 02: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para.........................

DC1 RESKIT falhou testes de partição de execução do teste systemlog em: Schema iniciando teste: DeadCRTest.........................

Teste de esquema passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Esquema teste passado partição CheckSDRefDom executando testes em: Configuration iniciando teste: DeadCRTest.........................

Teste de configuração passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Configuração passada teste partição CheckSDRefDom executando testes em: RESKIT DOM iniciando teste: DeadCRTest.........................

Teste passado de DOM RESKIT DeadCRTest iniciando teste: CheckSDRefDom.........................

Testa o teste passado DOM RESKIT CheckSDRefDom executando enterprise: RESKIT DOM.reskit.com iniciando teste: Intersite.........................

Teste passado de DOM.reskit.com RESKIT entre sites iniciando teste: FsmoCheck Aviso: Falha na chamada DcGetDcName(GC_SERVER_REQUIRED), erro 1717 um servidor de Catálogo Global não pôde ser localizado - todos os GC são para baixo.

Aviso: Falha na chamada DcGetDcName(PDC_REQUIRED), erro 1717 um controlador de domínio primário não pôde ser localizado.

O servidor que retém a função PDC está desativado.

Aviso: Falha na chamada DcGetDcName(TIME_SERVER), erro 1717 um servidor de horário não pôde ser localizado.

O servidor que retém a função PDC está desativado.

Aviso: Falha na chamada DcGetDcName(GOOD_TIME_SERVER_PREFERRED), erro 1717 um bom tempo servidor não pôde ser localizado.

Aviso: Falha na chamada DcGetDcName(KDC_REQUIRED), erro 1717 um KDC não pôde ser localizado - todos KDCs estão desativados.

.........................

RESKIT DOM.reskit.com falha teste FsmoCheck

Exemplo 4: Servidor de responder ou inacessível

Neste exemplo, você tenha notado problemas de replicação. Para resolver o problema, digite o seguinte comando em um prompt de comando elevado:

C:\Windows\system32>dcdiag /s:reskit-DC1 \administrator password /e

Será exibida uma saída semelhante à seguinte:



Configuração inicial de DiagnosisPerforming de controlador de domínio: feita a coleta de informações iniciais.

Fazendo testes iniciais necessários servidor de teste: teste padrão-primeiro-Site-Name\RESKIT-DC1 iniciando: conectividade.........................

Teste passado de DC1 RESKIT servidor de teste de conectividade: padrão-primeiro-Site-Name\RESKIT-DC2 iniciando teste: conectividade de servidor RESKIT-DC2 resolvido para esse endereço IP 172.26.220.34, mas o endereço não pôde ser reached(pinged), verifique a rede.

O erro retornado foi: erro devido à falta de recursos.

Muitas vezes, esse erro significa que o servidor de destino está desligado ou desconectado da rede.........................

DC2 RESKIT falha de teste primário ConnectivityDoing testa o servidor de teste: padrão-primeiro-Site-Name\RESKIT-DC1 iniciando teste: replicações [seleção de replicações, DC1 RESKIT] falhou uma tentativa recente de replicação: de RESKIT-DC2 para o contexto de nomeação RESKIT DC1: CN = Configuration, DC = DOM RESKIT, DC = reskit, DC = com a replicação gerou um erro (1722): O servidor RPC não está disponível.

A falha ocorreu em 2007-12-21 02: 19: 04.

O último sucesso ocorreu em 2007-12-21 01: 57: 43.

1 falhas tenham ocorrido desde o último sucesso.

A fonte permanece pressionado.

Verifique a máquina.

.........................

Teste passado de DC1 RESKIT replicações iniciando teste: NCSecDesc.........................

Passado de DC1 RESKIT teste NCSecDesc iniciando teste: NetLogons.........................

Teste passado de DC1 RESKIT NetLogons iniciando teste:......................... de publicidade

Teste passado de DC1 RESKIT propaganda iniciando teste: KnowsOfRoleHolders.........................

RESKIT-DC1 passada no teste KnowsOfRoleHolders iniciando teste: RidManager.........................

Teste passado de DC1 RESKIT RidManager iniciando teste: MachineAccount.........................

Teste passado de DC1 RESKIT MachineAccount iniciando teste: serviços.........................

Teste passado de DC1 RESKIT serviços iniciando teste: ObjectsReplicated.........................

Teste passado de DC1 RESKIT ObjectsReplicated iniciando teste: frssysvol.........................

Passado de DC1 RESKIT teste frssysvol iniciando teste: kccevent.........................

RESKIT-DC1 passada no teste kccevent iniciando teste: systemlog um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 28: 25 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 40: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 43: 30 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 01: 58: 46 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 02: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 05: 11 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 10: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 13: 02: 51 seqüência de eventos: O provedor de tempo NtpClient é configurado para um evento de erro ocorreu.

EventID: 0xC25A001D tempo gerado: 21/12/2007 02: 18: 58 seqüência de eventos: O provedor de tempo NtpClient é configurado para.........................

DC1 RESKIT falha no servidor de teste systemlog teste: padrão-primeiro-Site-Name\RESKIT-DC2 ignorando todos os testes, pois o servidor DC2 RESKIT não está respondendo ao serviço de diretório solicitações executando testes de partição em: Schema iniciando teste: DeadCRTest.........................

Teste de esquema passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Esquema teste passado partição CheckSDRefDom executando testes em: Configuration iniciando teste: DeadCRTest.........................

Teste de configuração passada DeadCRTest iniciando teste: CheckSDRefDom.........................

Configuração passada teste partição CheckSDRefDom executando testes em: RESKIT DOM iniciando teste: DeadCRTest.........................

Teste passado de DOM RESKIT DeadCRTest iniciando teste: CheckSDRefDom.........................

Testa o teste passado DOM RESKIT CheckSDRefDom executando partição: teste do sib reskit iniciando: DeadCRTest.........................

teste passado reskit sib DeadCRTest iniciando teste: CheckSDRefDom.........................

teste passado reskit sib enterprise CheckSDRefDom executando testes em: DOM.reskit.com RESKIT iniciando teste: Intersite.........................

Teste passado de DOM.reskit.com RESKIT entre sites iniciando teste: FsmoCheck.........................

Passado de DOM.reskit.com RESKIT teste FsmoCheck

Referências adicionais

Isso foi útil para você?
(1500 caracteres restantes)
Agradecemos os seus comentários

Contribuições da comunidade

ADICIONAR
Mostrar:
© 2014 Microsoft