分类： Windows ActiveDirectory

1. 活动目录数据库的大小
   • Get-ChildItem -Path C:\Windows\NTDS
   • Get-Item -Path C:\Windows\NTDS\ntds.dit
2. 查看磁盘空间
   • get-disk
   • get-partition
   • $Object01 = New-Object -TypeName psobject -Property @{
   • DiskLetter = Get-CimInstance -Classname Win32_LogicalDisk | select DeviceID
   • DiskFreeSpace = (Get-CimInstance -ClassName Win32_LogicalDisk).FreeSpace | ForEach-Object {$PSItem / 1GB}
   • }
   • $Object02 = New-Object -TypeName psobject -Property @{
   • DiskNumber = Get-PhysicalDisk | Select-Object DeviceId
   • DiskStatus = Get-PhysicalDisk | Select-Object HeaLthStatus
   • DiskMediaType = Get-PhysicalDisk | Select-Object MediaType
   • TotalDiskSize = (Get-PhysicalDisk | Select-Object Size).Size | ForEach-Object { $PSItem / 1GB}
   • }
3. 清理活动目录垃圾信息 ，主要是删除的用户和计算机、卸载的DC 信息的清理 可以使用 ntdsutil 命令行工具
4. 日志检查
   • 系统产生的所有事件日志文件完整
   • $FilePath = (Get-ChildItem -include .evt,.evtx -Path C:\Windows\system32\winevt\Logs -recurse).FullName
   • 使用哈希表过滤日记
   • $Filter = @{
   • Path=$FilePath
   • StartTime=$StartTime
   • EndTime=$EndTime
   • Level=1,2
   • }
   • $DateTime01 = Get-Date -Format yyyy-MM-dd
   • $Logfile = “C:\$DateTime01.csv”
   • Get-WinEvent -FilterHashtable $Filter | Out-File $Logfile -Encoding utf8
   • 查看日志中错误，警告，关键日志总数
   • $CountOfErrorLog = (Get-Content $Logfile | Where-Object { $_ -match ‘^\d’} | Measure-Object).Count

• 使用 repadmin /replsum 命令查看复制汇总
• 使用 repadmin /showrepl 检查相互复制状态
• 使用 Get-ADReplicationFailure -Scope Site 查看站点间复制失败情况 ，范围可以是Site,Domain ,Forest ,Server
• 查看站点间链接开销和复制频率 Get-ADReplicationSiteLink -Filter *
• 检查 指定DC 的目录复制 repadmin /syscall dc01.abc.com
• 强制复制 repadmin /syncall /force
• 测试sysvol状态 dcdiag /test:sysvolcheck
• 测试 AD 健康状态 dcdiag /e /v | findstr ‘没有通过’
• 查检多域之间的信任关系 nltest /trusted domains
  • nltest /SC_QUERY:<DomainName> 为<ServerName>上的域查询安全通道
  • nltest /SC_VERIFY:<DomainName> 检验<ServerName>上域的安全通道
  • nltest /server:servername /sc_query:domainname  工作站与域控制器的信任关系
  • nltest/WHOWILL:<Domain> <User> 测定一个域控制器是否能鉴别一个用户帐号

• 查看服务器上所有组策略
  1. get-Gpo -All
  2. 不建议修改默认的域策略，域控制器策略，建议单独建立组策略
     • $params = @{
     • All = $true
     • Domain = ‘sales.contoso.com’
     • Server = ‘DC1’
     • ReportType = ‘XML’
     • Path = ‘C:\GPOReports\GPOReportsAll.xml’
     • }
  3. Get-GPOReport @params 组策略报告 ，ReportType 可以是Html形式，
• 查看客户端应用的组策略
  • gpupdate /force
  • gpresult /h gpreport.html

重点关注 DNS、DFS、Windows Update、 DCOM、NetLogon等服务

1. dnscmd /info 查询dns服务器信息
2. DNS Server 服务状态 Get-Service -Name DNS
3. Server 服务 Get-Service -Name Server Server 服务没启动的话，就没有办法枚举这台DC上面的共享，造成共享文件夹无法访问，另外一方面导致DPM备份失败
4. WorkStation 服务 关闭此服务，你将不能访问网络上的共享文件，其他计算机也不能访问本地的共享文件夹。
5. Computer Browser 服务 这个服务不用检查，AD上面默认是禁用的。只有客户端才是启用的。Computer Browser服务主要用于维护网上邻居中计算机的最新列表，以及其他一些使用NetBIOS协议的网络设备。“网上邻居”显示的内容正是来源于此，如果你的“网上邻居”无法正常显示，很可能是这个服务没有开启。对于这项服务，建议局域网中的用户不要关闭，否则会影响到正常使用。
6. SYSVOL ，NETLOGON，ADMIN$,IPC$,C$ 共享文件夹查看 sysvol可以使用 dcdiag /test:sysvol 命令检查 ，其它文件夹可以使用 net share 或者 get-smbshare 查看

Netdom Query Fsmo

NETDOM [ ADD | COMPUTERNAME | HELP | JOIN | MOVE | QUERY | REMOVE |
MOVENT4BDC | RENAMECOMPUTER | RESET | TRUST | VERIFY | RESETPWD ]

可以通过 netdom help 查看各个子命令的用法

GC 全局编录检查

1. Get-ADDomainController -Discover -Domain ‘ab.com’ | ft Name,IsGlobalCatalog
2. nltest /dsgetdc:DomainName 查询GC
3. Get-ADDomainController-Filter {Site-eq ‘Default-First-Site-Name’}} | FT Name,IsGlobalCatalog
4. Get-ADForest meraki.edu | FL GlobalCatalogs