相关推荐

AD管理命令工具

acldiag.exe (ACL诊断，1，确定用户对AD资源是什么权限；也可重置ACL为默认状态) adsiedit.msc (ADSI编辑，2，添、删、移目录对象<含schema和配置命名上下文>；看、改、删目录对象属性) dcdiag.exe (DC诊断，1，分析在林或企业中DC的状态；报告任何错误<含DNS配置>) dfsutil....

NLTEST 概述

NLTEST 概述 Nltest.exe 是一个非常强大的命令行实用工具，可用于测试 Windows NT 域中的信任关系和的域控制器复制状态。 域包含在它没有单一的主域控制器 (PDC) 和零个或多个备份域控制器 (BDC) 的域控制器。 在 Windows NT 的上下文中使用 Word 信任时, 它将描述两个 Windows NT 域之间的一个关系。 所涉及的每个...

Nltest

 查看登陆到的ＤＣ： nltest：查询工作站与域控间的信任关系：   返回包含用户 hvuser 的DC：   DSA操作不能继续因为一个DNS查找错误⑴使用Nltest /dsgetdc: /pdc /force /avoidself命令确定是否返回了正确的主域控制器；⑵如果使用REPLMON或者REPADMIN命令报告此处有一个连接对象但是没有一个复制链接，问题可能出在...

域安全通道实用工具nltest.exe的使用简介（上） (转)

域安全通道实用工具nltest.exe的使用简介（上） (转)[@more@]工具： 此工具在microsoft windows NT 4.0资源工具包中可以找到，另外如果你有Windows 2003安装盘的话，在安装盘的...

请验证该计算机名与域,尝试解析加入域中域控制器的DNS名称失败，请验证已将此客户端已配置为连接到解析目标域中

AD域：请验证该计算机名与域,尝试解析加入域中域控制器的DNS名称失败，请验证已将此客户端已配置为连接到解析目标域中

启用日志调试Kerberos登录验证问题

启用日志调试Kerberos登录验证问题在Windows Server 2008 R2上启用Netlogon服务日志一、打开命令提示符窗口，输入如下命令：Nltest /DBFlag:2080FFFF当调试完毕后，可以使用如下年龄禁用日志调试：Nltest /DBFlag:0x0二、它通常是不需要停止并重新启动 Windows 2000 服务器/专业版或更高版本操作系统启用 Netlogon 记录...

域内信息收集

我们已经成功搭建好了一个内网的环境，在进入内网后，我们面对的是一片"黑暗森林"，所以我们需要对当前所处的网络环境进行判断通常的判断分为以下三种：我是谁？——对机器角色的判断。这是哪？——对目前机器所处网络环境的拓扑结构进行分析和判断。我在哪？——对目前机器所处位置区域的判断。不管是在外网中还是在内网中，信息收集都是重要的第一步。

收集的一些关于域控的网络命令

网上搜集的一些命令，非完整，持续性更新，蓝色字体标注的为比较实用的命令 netstat -an这个命令能看到所有和本地计算机建立连接的IPproto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。“net start”来查看服务，再用“net stop server”来禁止服务。n...

多站点（site）中对于已经加域的虚拟机进行信息查询

计算机加入域（domain）后，一般客户端只知道域信息（FQDN），但是域一般都有多site，site之间数据的同步都比较长，默认是15分钟，如果是距离更远的，则会配置的更长，所以对于已经加入域的计算机，如果在只知道域信息的情况下，需要查询计算机的一些其他信息，则可以通过如下命令来查询：  使用nltest /dsgetdc:(domainName), 其中domainName是客户端所在的域（

Active directory 阶段巡检基本步骤

1. 检查的内容 2. 检查步骤 1) ad站点拓扑信息 repadmin /replsum 2) 目录复制链路状态 repadmin /showrepl 3）测试指定dc的目录复制 repadmin /syncall domainserver repadmin /syncall /force 4) 查看sysvol状态 dcdiag /test:frssysvol 5) 查看frs信息 dcdiag /test:frsevent 6) 检查dns信息 ns.

域渗透命令

RSoP（Result Strategy of Policy）----策略结果集 策略结果集有什么功能 Gpresult 显示用户或计算机的组策略设置和策略的结果集 (RSOP)。 gpupdate  /force 强制刷新组策略   使用 “nltest /dsgetdc:域名”可以查看到所连接的域控的IP,名称以及所在站点信息。非常实用。 但此命令有个致命的确定，必须要装有Suppor

域安全通道实用工具nltest.exe的使用简介（上）

工具：       此工具在Microsoft Windows NT 4.0资源工具包中可以找到，另外如果你有Windows 2003安装盘的话，在安装盘的Support Tools目录下有安装Support Tools的一个工具包安装程序，你安装此工具包后同样也有nltest.exe工具。       简介：       nltest.exe是一个非常强大的命令行工具，它能用来在Wi

域安全通道实用工具nltest.exe的使用简介（下） (转)

域安全通道实用工具nltest.exe的使用简介（下） (转)[@more@]XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office" /&g...

在Windows 中如何定位域控制器

http://www.cnblogs.com/MaxWoods/archive/2006/04/06/368195.html  本文介绍供 Windows 用来在 Windows 域中定位域控制器的机制。本文详细讲述通过域的 DNS-style 名称和 Flat-style (NetBIOS) 名称定位域的过程。Flat-style 名称用于向后兼容。在所有其他情况下，使用 DNS

nltest实例

您可以使用nltest执行以下操作：a)获取域控制器的列表b)强制远程关闭c)查询信任的状态d)测试在 Windows 域的信任关系和域控制器复制的状态e)强制同步 Windows NT 版本 4.0 或更早版本的域控制器上的用户帐户数据库Nltest可以测试和重置客户端之间进行登录的域控制器的 NetLogon 服务建立的安全通道。使用 Kerberos 身份验证的客户端不...

NLTEST to test the trust relationship between a workstation and domain

http://social.technet.microsoft.com/wiki/contents/articles/16067.nltest-to-test-the-trust-relationship-between-a-workstation-and-domain.aspxNLTEST to test the trust relationship between a w...

XP客户端和域控之间安全通道损坏的解决办法

问题： 当域内客户端和域控之间的安全通道损坏时，会出现用户密码不能同步，域内信任关系失效（客户端访问域内共享文件、打印机时需要输入用户名和密码）。典型的日志如下：Event Type: Warning Event Source: LSASRV Event Category: SPNEGO (Negotiator) Eve...

信任域问题

标志: PDC GC DS LDAP KDC TIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE FULL_SECRET WS DS_8 DS_9 DS_10 0x20000。原因是对端DNS问题，_msdcs.customer.local 不在customer.local区域下面，于是在新建一个复制区域_msdcs.customer.local ,将DNS记录复制过来。我们的站点名称: Default-First-Site-Name。