0.Chequeo y Monitorizacion del DA



Con el objeto de validar el estado actual de salud de nuestro AD y poder realizar chequeos continuos del mismo, describimos aqui los test de diagnósticos realizados para la monitorización continua.


Desglosaremos el estudio del AD en test de diferentes áreas. Los chequeos se recomiendan realizar semanalmente y mensualmente según el siguiente índice.


1. Test de controladores de dominio con dcdiag para dominio midominio.com

2. Test de DNS para la zona midominio.com con dcdiag

3. Chequeo réplicas de AD y sus distintos componentes con repadmin

4. Testeo de roles FSMOs con dcdiag

5. Testeo de políticas con GPOTool.

6. Test a nivel de red y conexiones entre DCs con netdiag

7. Comandos Interesantes

8. NTP Servers, chequeo del rol del PDCEmulator

9. Problemas Comunes.

10. Eliminacion de metadatos del AD.

11. Otras comprobaciones

12. Transferir los roles fsmo con ntdsutil

13. Tools.


Estos test pueden ser lanzados a mano individualmente por línea de comando o procesarlos en scripts completos preparados en las tareas programadas y volcando sus salidas en diferentes ficheros.

En nuestro ejercicio actual los pasaremos a mano la primera vez para el test completo y posteriormente podemos crearnos los scripts que consideremos con diferentes ficheros de salida que contendrán los informes semanales y mensuales.

Comentarios

  1. Артур Борис 10 de enero de 2021, 8:04

    Soy Артур Борис un residente/ciudadano de la República de Rusia. Tengo 52 años de edad, soy un empresario/empresario. Una vez tuve dificultades para financiar mi proyecto/negocio, si no fuera por un buen amigo mío que me presentó al Sr. Benjamin Lee para obtener un préstamo por valor de 250.000 dólares de su empresa. Cuando me puse en contacto con ellos, sólo tardé cinco días laborables en hacer el proceso de préstamo y transferirlo a mi cuenta. Incluso con un mal historial de crédito, siguen ofreciéndote sus servicios. También ofrecen todo tipo de préstamos como préstamos comerciales, préstamos para la vivienda, préstamos personales, préstamos para el coche. No sé cómo agradecerles lo que han hecho por mí, pero Dios les recompensará de acuerdo a sus riquezas en gloria. Si necesita una ayuda financiera urgente, póngase en contacto con ellos hoy mismo a través del correo electrónico 247officedept@gmail.com Información sobre WhatsApp...+1-989-394-3740

    ResponderEliminar

Publicar un comentario

Entradas populares de este blog

5. Test con NetDiag a nivel de Red y conexiones.

Netdiag nos ofrece una batería de test de red, en la que testeamos la habilidad de los servidores para operar como por ejemplo el NIC binding ( el orden en el que Windows carga los NICs y cual pone como primario) así como las capacidades Lan/Wan. ¿Qué chequea NETDIAG? Básicamente estas 6 cosas.  Conexión entre servidores Tuneles VPN en la Wan Problemas DNS NIC Binding IPSEC Winsock   LDAP entre DCs. Netdiag /v > c:\netdiag.txt   # con ello lanzamos los test anteriormente descritos El comando arriba indicado lanza todos los test completos , pero se pueden lanzar por separado con  netdiag /test: X    #donde X seria cualquiera de los siguientes Ndis - Netcard queries Test IpConfig - IP config Test Member - Domain membership Test NetBTTransports - NetBT transports Test Autonet - Autonet address Test IpLoopBk - IP loopback ping Test DefGw - Default gateway Test NbtNm - NetBT name Test WINS - WIN...
Leer más

10. Eliminacion de metadatos en Directorio Activo.

En un DC del AD y con el administrador del dominio, ejecutamos los siguientes comandos: ntdsutil metadata cleanup connections connect to DCx                #debemos conectar a otro DC distinto al que queremos eliminar    select operation target    list domains    select domain x                  #dominio del miembro que estoy quitando    list sites    select site x                        #site del miembro que estoy quitando    list servers in site    select server x                    #donde server es el dc que nos ha caido y queremos borrar todo rastro    quit  metada...
Leer más

7.NTP Servers en dominios Microsoft. Chequeos con w32tm y Net Time.

Equipos cliente En la variable de registro siguiente tenemos el setting para el Time Service de nuestros clientes HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters . El valor Type, debe ser en cualquier máquina de nuestro dominio NT5DS y significa que nuestra maquina (sea cliente o servidor miembro, o incluso DC) está cogiendo el tiempo de nuestra jerarquía de dominio, entregado por el PDC Emulator. Si eso no ocurre, haremos lo siguiente, que es básicamente, resetear el Servicio de tiempo en esa máquina que tiene mal dicho servicio. Esto mismo que vamos a hacer es válido en otras situaciones, como por ejemplo, ante un fallo de kerberos el cual se apoya en él (event id 4 o 5) . net stop w32time w32tm /unregister w32tm /register net start w32time Con ello debe haber puesto el valor a NT5DS. Nota: Si encontramos NTPServer en este valor, puede ser porque aún no lo ha cambiado y antes de estar en el dominio lo tenía puesto. Con los comandos de arriba...
Leer más