wiki.nunatakker.de

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen:
ad:healthcheck

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung		Vorhergehende Überarbeitung
ad:healthcheck [2019/04/02 10:00] – angelegt henningad:healthcheck [2024/05/27 08:35] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 5: Zeile 5:
 8-) Wenn die Command-line Prüfungen in einer PowerShell ausgeführt werden, kann man relativ einfach die Ausgabe nach Fehlermeldungen durchsuchen lassen!\\ 8-) Wenn die Command-line Prüfungen in einer PowerShell ausgeführt werden, kann man relativ einfach die Ausgabe nach Fehlermeldungen durchsuchen lassen!\\
  
-Zur Vereinfachung kann auch das Skript [[technik:secunet-ad:powershell:skripte:ad-healthcheck|ad-healthcheck.ps1]] verwendet werden\\+Zur Vereinfachung kann auch das Skript [[powershell:ad:healthcheck|ad-healthcheck.ps1]] verwendet werden\\
  
-[[prozesse:ad:healthcheck-protokoll|Protokoll der Prüfungsergebnisse bitte hier ausfüllen]] 
 ===== Alternativ: Manuelle Prüfung ===== ===== Alternativ: Manuelle Prüfung =====
 ==== DCDIAG ==== ==== DCDIAG ====
Zeile 36: Zeile 35:
 netdom query fsmo netdom query fsmo
 </code> </code>
-{{:ad:healthcheck:wartung:ad-query-fsmo.png?300|FSMO-Rollen abfragen}}\\+{{:ad:healthcheck:ad-query-fsmo.png?300|FSMO-Rollen abfragen}}\\
 Alle Rollen sollen auf dem **__DC-ESSEN-01__** liegen!\\ Alle Rollen sollen auf dem **__DC-ESSEN-01__** liegen!\\
 Rollen nicht unbedacht verschieben!\\ Rollen nicht unbedacht verschieben!\\
Zeile 44: Zeile 43:
 === RID-Master, PDC-Emulator und Infratsruktur-Master === === RID-Master, PDC-Emulator und Infratsruktur-Master ===
 GUI Active Directory Benutzer und Computer\\ GUI Active Directory Benutzer und Computer\\
-{{:ad:healthcheck:wartung:ad-betriebsmaster-01.png?300|}}\\+{{:ad:healthcheck:ad-betriebsmaster-01.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-betriebsmaster-02.png?300|}}+{{:ad:healthcheck:ad-betriebsmaster-02.png?300|}}
 === Domain-Name-Master === === Domain-Name-Master ===
 GUI Active Directory Domänen und Vertrauensstellungen\\ GUI Active Directory Domänen und Vertrauensstellungen\\
-{{:ad:healthcheck:wartung:ad-domain-name-master-01.png?300|}}\\+{{:ad:healthcheck:ad-domain-name-master-01.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-domain-name-master-02.png?300|}}+{{:ad:healthcheck:ad-domain-name-master-02.png?300|}}
 === Schema-Master === === Schema-Master ===
-{{:ad:healthcheck:wartung:ad-schema-master-01.png?300|MMC SnapIn "Active Directory Schema" hinzufügen}}\\+{{:ad:healthcheck:ad-schema-master-01.png?300|MMC SnapIn "Active Directory Schema" hinzufügen}}\\
  
-{{:ad:healthcheck:wartung:ad-schema-master-02.png?300|}}\\+{{:ad:healthcheck:ad-schema-master-02.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-schema-master-03.png?300|}}+{{:ad:healthcheck:ad-schema-master-03.png?300|}}
 ==== Zeiteinstellungen prüfen ==== ==== Zeiteinstellungen prüfen ====
 === Wichtig! === === Wichtig! ===
Zeile 68: Zeile 67:
 <code powershell>get-itemproperty "HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Parameters"</code> <code powershell>get-itemproperty "HKLM:\SYSTEM\CurrentControlSet\services\W32Time\Parameters"</code>
 == DC-ESSEN-01 == == DC-ESSEN-01 ==
-{{:ad:healthcheck:wartung:ad-time-dc-essen-01.png?300|}}+{{:ad:healthcheck:ad-time-dc-essen-01.png?300|}}
 == DC-ESSEN-02, DC-DRESDEN-01 == == DC-ESSEN-02, DC-DRESDEN-01 ==
-{{:ad:healthcheck:wartung:ad-time-dc-essen-02.png?300|}}+{{:ad:healthcheck:ad-time-dc-essen-02.png?300|}}
 === Ändern der Werte === === Ändern der Werte ===
   * :!: Die hier eingetragenen Werte nicht in der Registry ändern, sondern mit dem Befehlszeilentool ''w32tm''.    * :!: Die hier eingetragenen Werte nicht in der Registry ändern, sondern mit dem Befehlszeilentool ''w32tm''. 
Zeile 103: Zeile 102:
 === Alterungseinstellung === === Alterungseinstellung ===
 Alle DNS-Server markieren DNS-Einträge von Clients, die seit mehr als 14 Tagen nicht an der Domäne angemeldet waren, als ausgealtert. Der DC-ESSEN-01 löscht alle mehr als 7 Tage ausgealterten DNS-Einträge aus dem DNS (nicht aus dem AD!)\\ Alle DNS-Server markieren DNS-Einträge von Clients, die seit mehr als 14 Tagen nicht an der Domäne angemeldet waren, als ausgealtert. Der DC-ESSEN-01 löscht alle mehr als 7 Tage ausgealterten DNS-Einträge aus dem DNS (nicht aus dem AD!)\\
-{{:ad:healthcheck:wartung:ad-dns-01.png?300|}}\\+{{:ad:healthcheck:ad-dns-01.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-dns-02.png?300|}}\\+{{:ad:healthcheck:ad-dns-02.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-dns-03.png?300|}}\\+{{:ad:healthcheck:ad-dns-03.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-dns-04.png?300|}}\\+{{:ad:healthcheck:ad-dns-04.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-dns-05.png?300|}}\\+{{:ad:healthcheck:ad-dns-05.png?300|}}\\
  
-{{:ad:healthcheck:wartung:ad-dns-06.png?300|}}\\+{{:ad:healthcheck:ad-dns-06.png?300|}}\\
 Die Anzahl der DNS-Einträge lässt sich über hinzufügen der Spalte "Beschreibungsleiste" anzeigen. Die Anzahl der DNS-Einträge lässt sich über hinzufügen der Spalte "Beschreibungsleiste" anzeigen.
 ==== Eventlogs prüfen ==== ==== Eventlogs prüfen ====
 Die Evnetlogs sind jedem DC einzeln zu prüfen:!: \\ Die Evnetlogs sind jedem DC einzeln zu prüfen:!: \\
-{{:ad:healthcheck:wartung:ad-eventlog.png?300|}} \\+{{:ad:healthcheck:ad-eventlog.png?300|}} \\
 Gelegentlich die Eventlogs löschen und unter ''c:\_protokolle'' speichern. Gelegentlich die Eventlogs löschen und unter ''c:\_protokolle'' speichern.
  
 ==== GC-Verfügbarkeit prüfen ==== ==== GC-Verfügbarkeit prüfen ====
 An jedem Standort, an dem ein Exchange-Server aufgebaut ist, sollen mindestens zwei GCs vorhanden sein :!:\\ An jedem Standort, an dem ein Exchange-Server aufgebaut ist, sollen mindestens zwei GCs vorhanden sein :!:\\
-{{:ad:healthcheck:wartung:ad-gc.png?300|}}+{{:ad:healthcheck:ad-gc.png?300|}}
ad/healthcheck.1554192028.txt.gz · Zuletzt geändert: 2024/05/27 08:34 (Externe Bearbeitung) · Momentan gesperrt von: 216.73.216.153
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki