评估AD Domain的健康状况以及复制状态

1、使用 dcdiag 命令：

1）关于 dcdiag 参数：

设置域控制器位置。若未指定，默认使用本地域控制器，并排除DcPromo和RegisterInDNS测试

/a：测试本地站点中的所有域控制器。

/e：测试组织内的所有域控制器。

/q：仅输出错误信息。

/v：输出详细信息。

/i：忽略多余的错误信息。

/c：指定全部参数值为 /true，默认值为 /false。将执行所有测试（除以下两种情况：DcPromo 和 RegisterInDNS）。配合使用 /skip 命令。

/fix：做安全修复。

/f：重定向所有输出到日志文件。

/test：：仅进行该测试项目。

/skip：：跳过该测试项目。

2）测试项目：

Advertising：

检查每个 DSA 是否在宣传自己，以及是否宣传自己具有 DSA 的功能。

CheckSDRefDom：

检查所有应用程序目录分区是否具有适当的安全描述符引用域。

CheckSecurityError：

识别潜在的安全问题（包括但不限于可能引发安全风险的错误）并对其进行初步分析。可选参数包括：

/ReplSource： 以特定源为目标，在任何错误状态下都适用，并非必须与现有合作伙伴相关联

• 默认情况下不运行该项目测试