本文转自:http://gnaw0725.blog.51cto.com/156601/663100

Windows AD 域活动目录管理监控解决方案。能否提供一份有关window 2003 DC 的 日常(每周,每日)checklist文档? 多谢!

回答:根据您的描述,我对这个问题的理解是:您需要一份Windows 2003的维护工作列表。

首先,因为DC的维护工作取决于服务器的硬件,软件,负载等因素,对于这个问题没有一个标准的答案。在实际运行中服务器经常会出现硬件或软件的故障。很多故障是没有规律可言的,但我们可以通过维护工作,发现潜在的问题。根据我的经验,我列出了以下需要检查的工作:

运行以下命令查看DC的健康状况:
Dcdiag.exe /v >> c:\temp\pre_dcdiag.txt
这个命令输出DC和相关服务是否正常工作的信息您看到的文章来自活动目录seohttp://gnaw0725.blog.51cto.com/156601/d-1

Netdiag.exe /v >> c:\temp\pre_Netdiag.txt
这个命令输出网络相关服务是否正常工作的信息

Repadmin /showreps >> c:\temp\pre_rep_partners.txt
查看DC是否工作正常

另外,你也可以检查:

每天:

检查备份是否成功
查看事件查看器有没有严重的错误
检查有没有补丁需要安装

每周:

检查服务器的磁盘空间

每月:

检查有没有新的硬件驱动。
升级服务器Bios Firmware
检查UPS电源设备是否工作正常
相关信息:您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/
备份和恢复 AD DS 的方案概述
http://technet.microsoft.com/zh-cn/library/cc732238.aspx

Active Directory Health Checks for Domain Controllers
http://msmvps.com/blogs/ad/archive/2008/06/03/active-directory-health-checks-for-domain-controllers.aspx

李宁波 微软全球技术支持中心

我想AD域活动目录的日常维护工作,主要是三部分:

1、日志监控。由于活动运行状态的表征状态,大部分都会以日志的形式反映出来。所以建议您使用微软的服务器监控及维护解决方案,例如SCOM,或者是第三方的事件监测工具,比如GFI EventsManger,监控并过滤系统日志、目录服务日志等。

2、需求处理。大多数是响应用户需求,比如活动目录例行维护任务备份、安全防护等,比如合作伙伴信任域资源访问问题,比如异地站点复制问题,比如子域管理等事务,比如域内应用服务问题,比如最终客户域帐户的问题

3、趋势分析。需要不断监控AD域活动目录的资源损耗状态,前瞻性预测容量分析。比如活动目录备份文件大小,系统C盘剩余空间,比如内存占用情况,比如CPU占用情况。不断记录,汇总图表分析,这样才能清晰的知道当前AD域活动目录的成长状态,及时拓展软、硬件资源。

WindowsAD域活动目录管理的相关文章请参考
活动目录健康检查|ADRAP
active directory健康检查工具
AD健康检查|Active Directory Snapshot to..
WindowsAD域活动目录管理