From aa20aee9d41babc44087869300b378a7f7e0d2c5 Mon Sep 17 00:00:00 2001 From: Alex Kup <116945542+Lifailon@users.noreply.github.com> Date: Fri, 10 Nov 2023 23:19:01 +0300 Subject: [PATCH] add drawing and paket package-manager, dcdiag --- README.md | 41 ++++++++++++++++++++++++++++++++--------- 1 file changed, 32 insertions(+), 9 deletions(-) diff --git a/README.md b/README.md index 32ff1ab..a8f62cb 100644 --- a/README.md +++ b/README.md @@ -18,6 +18,9 @@ - [LocalAccounts](#localaccounts) - [SMB](#smb) - [ActiveDirectory](#activedirectory) +- [repadmin](#repadmin) +- [dcdiag](#dcdiag) +- [ntdsutil](#ntdsutil) - [GPO](#gpo) - [ServerManager](#servermanager) - [DNS](#dnsserver) @@ -237,7 +240,8 @@ ps | Sort-Object -Descending CPU | select -first 10 ProcessName, # сортир ### Measure-Object `Get-Process | Measure | select Count` кол-во объектов \ -`Get-Process | Measure -Line -Word -Character` кол-во строк, слов и Char объектов +`Get-Process | Measure -Line -Word -Character` кол-во строк, слов и Char объектов \ +`Get-Process | Measure-Object PM -sum | Select-Object Count,@{Name="MEM_MB"; Expression={[int]($_.Sum/1mb)}}` кол-во процессов и общий объем занятой памяти в МБайт ### Compare-Object `Compare-Object -ReferenceObject (Get-Content -Path .\file1.txt) -DifferenceObject (Get-Content -Path .\file2.txt)` сравнение двух файлов \ @@ -1477,6 +1481,8 @@ USN (Update Sequence Numbers) - счетчик номера последоват `Get-ADReplicationPartnerMetadata -Target dc-01 | select Partner,LastReplicationAttempt,LastReplicationSuccess,LastReplicationResult,LastChangeUsn` время последней и время успешной репликации с партнерами \ `Get-ADReplicationUpToDatenessVectorTable -Target dc-01` Update Sequence Number (USN) увеличивается каждый раз, когда на контроллере домена происходит транзакция (операции создания, обновления или удаления объекта), при репликации DC обмениваются значениями USN, объект с более низким USN при репликации будет перезаписан высоким USN. +# repadmin + `repadmin /replsummary` отображает время последней репликации на всех DC по направлению (Source и Destination) и их состояние с учетом партнеров \ `repadmin /showrepl $srv` отображает всех партнеров по реплкации и их статус для всех разделов Naming Contexts (DC=ForestDnsZones, DC=DomainDnsZones, CN=Schema, CN=Configuration) \ `repadmin /replicate $srv2 $srv1 DC=domain,DC=local ` выполнить репликацию с $srv1 на $srv2 только указанный раздела домена \ @@ -1510,6 +1516,9 @@ Error: 1722 - сервер rpc недоступен (ошибка отката `#define DSA_WRITABLE_USNROLLBCK 4` откат USN произошел из-за неправильного отката базы данных Active Directory во времени (восстановление из снапшота) \ `#define DSA_WRITABLE_CORRUPT_UTDV 8` вектор актуальности поврежден на локальном контроллере домена +# dcdiag + +`dcdiag /s: [/n:] [[/u:] [/p:]] [{/a|/e}{/q|/v}] [/f:] [/ferr:] [/test:] [/fix]` \ `dcdiag /Test:replications /s:dc-01` отображает ошибки репликации \ `dcdiag /Test:DNS /e /v /q` тест DNS \ `/a` проверка всех серверов данного сайта \ @@ -1518,16 +1527,30 @@ Error: 1722 - сервер rpc недоступен (ошибка отката `/v` выводить подробную информацию \ `/fix` автоматически исправляет ошибки \ `/test:` \ -`Connectivity` проверяет регистрацию DC в DNS, выполняет тестовые LDAP и RPC подключения \ `NetLogons` проверка наличие прав на выполнение репликации \ -`Services` проверяет, запущены ли на контроллере домена необходимые службы \ -`Systemlog` проверяет наличие ошибок в журналах DC \ -`FRSEvent` проверяет наличие ошибок в службе репликации файлов (ошибки репликации SYSVOL) \ -`FSMOCheck` проверяет, что DC может подключиться к KDC, PDC, серверу глобального каталога \ -`KnowsOfRoleHolders` проверяет доступность контроллеров домена с ролями FSMO \ -`MachineAccount` проверяет корректность регистрации учетной записи DC в AD, корректность доверительных отношения с доменом +`Connectivity` проверяет регистрацию DNS для каждого контроллера домена, отправляет тестовый эхо-пакет на каждый контроллер домена и проверяет подключение по протоколам LDAP и RPC к каждому контроллеру домена \ +`Services` проверяет работоспособность всех служб, необходимых для работы контроллера домена, на указанном контроллере домена \ +`Systemlog` проверяет наличие ошибок в журналах контроллера домена \ +`FRSEvent` проверяет ошибки репликации в работе службы репликации файлов, что может означать наличие проблем в репликации SYSVOL и, таким образом, целостности копий объектов групповых политик \ +`FSMOCheck` не проверяет роли хозяев операций, а вместо этого запрашивает сервер глобального каталога, первичный контроллер домена, предпочтительный сервер времени, сервер времени и центр распространения ключей (контроллер домена может подключиться к KDC, PDC, серверу глобального каталога) \ +`KnowsOfRoleHolders` пgроверяет возможность подключения контроллеров домена ко всем пяти хозяевам операций (ролями FSMO) \ +`MachineAccount` проверяет правильность регистрации учетной записи целевого компьютера и правильность объявлений служб этого компьютера (корректность доверительных отношения с доменом). Если обнаружена ошибка, ее можно исправить с помощью утилиты dcdiag, указав параметры /fixmachineaccount или /recreatemachineaccount \ +`Advertising` проверяет, правильно ли контроллер домена сообщает о себе и о своей роли хозяина операций. Этот тест завершиться неудачно, если служба NetLogon не запущена \ +`CheckSDRefDom` проверяет правильность доменов ссылок дескрипторов безопасности для каждого раздела каталогов программ \ +`CrossRefValidation` проверяет правильность перекрестных ссылок для доменов \ +`RRSSysvol` проверяет состояние готовности для FRS SYSVOL \ +`Intersite` проверяет наличие ошибок, которые могут помешать нормальной репликации между сайтами. Компания Microsoft предупреждает, что иногда результаты этого теста могут оказаться неточными \ +`KCCEvent` проверяет безошибочность создания объектов соединений для репликации между сайтами \ +`NCSecDesc` проверяет правильность разрешений для репликации в дескрипторах безопасности для заголовков контекста именования \ +`ObjectsReplicated` проверяет правильность репликации агента сервера каталогов и объектов учетных записей компьютеров \ +`OutboundSecureChannels` проверяется наличие безопасных каналов между всеми контроллерами домена в интересующем домене \ +`Replications` проверяет возможность репликации между контроллерами домена и сообщает обо всех ошибках при репликации \ +`RidManager` проверяет работоспособность и доступность хозяина относительных идентификаторов \ +`VerifyEnterpriseReferences` проверяет действительность системных ссылок службы репликации файлов для всех объектов на всех контроллерах домена в лесу \ +`VerifyReferences` проверяет действительность системных ссылок службы репликации файлов для всех объектов на указанном контроллере домена \ +`VerifyReplicas` проверяет действительность всех разделов каталога приложения на всех серверах, принимающих участие в репликации -### ntdsutil +# ntdsutil Перенос БД AD (ntds.dit): \ `Get-Acl C:\Windows\NTDS | Set-Acl D:\AD-DB` скопировать NTFS разрешения на новый каталог \