Komplettes Active Directory überprüfen

[André_Neustadt 11]

Hallo,

gibt es ein Tool womit ich meine gesamte Struktur,Dienste etc. vom Active Directory überprüfen kann? Ich möchte alles durchtesten sprich ob alle Dienste da sind die benötigt sind alle Rechte...DNS...usw

 

Freue mich auf eure Antworten:)

[phoenixcp 10]

Hallo Andre

 

Wie wäre es denn mit nem ADRAP? Dazu gabs letztens nen netten Artikel: faq-o-matic.net Wie man einen Microsoft ADRAP berlebt

 

Gruß

[André_Neustadt 11]

Hey,

ne da kommt ja einer von Microsoft und macht das intensiv. Das ist eine Testumgebung bei mir zu Hause. Will nur überprüfen ob ich wirklich alles richtig konfiguriert habe!

[Daim 12]

Servus,

 

um welche Serverversion handelt es sich?

[André_Neustadt 11]

Hallo,

Windows Server 2003 SP2 x86/x64. Es laufen Dienste wie WSUS,DNS und Exchange 2007 auf den Server!

[Daim 12]

Dann:

 

- Das Eventlog. Das Eventlog sollte man stets im Auge haben, denn falls der Server Probleme hat, wird es meistens protokolliert.

 

- DCDIAG. Installiere dir die Windows Support Tools (von der CD im Verzeichnis Support\Tools oder auf den Microsoft-Seiten) und führe auf dem DC in der Kommandozeile das DCDIAG aus. Damit kontrollierst du den "Gesundheitsstatus" des DCs. Beim ausführen von DCDIAG werden einige Tests durchgeführt. Falls es Probleme gibt, erscheint bei den fehlgeschlagenen Tests FAILED.

 

Weiterhin kannst du z.B. mit DCDIAG /Test:_DNS (ohne dem Unterstrich) DNS-Tests durchführen. Du kannst auch DNSLint verwenden, um das DNS zu überprüfen. Aber auch hier, sollte es Probleme geben, wird es im Eventlog protokolliert.

 

- NetDIAG. Dieses Kommandozeilentool befindet sich ebenfalls in den Windows Support Tools und führt in erster Linie die Netzwerkdiagnose des DCs durch.

 

LDAP://Yusufs.Directory.Blog/ - Domänencontroller Diagnose mit NETDIAG

 

 

- Für Exchange, führe den Best Practice Analyzer (BPA) durch (zu finden ist der BPA in der EMC unter "Tools"). Dort kannst du einen "Health Check" durchführen und der BPA meldet dann, wenn ihm etwas nicht passt. Der BPA bietet dir gleichzeitig dann bei Problemen die er gefunden hat weiterführende Informationen sowie eine Lösung an.

[olc 18]

Hi,

 

zusätzlich zu den Hinweisen von Daim kannst Du auch einen Blick in den Branch Office Guide werfen: Download details: Windows Server 2003 Active Directory Branch Office Guide. Dort wird auch unter anderem über das Monitoring gesprochen.

 

Neben geschätzten 1.000 Tools und Scripts zur Überwachung von AD Umgebungen kannst Du auch den BROFMON verwenden. Ist nicht optimal, aber ein Anfang, wenn Du dann weißt, was Du überwachen möchtest: Windows Server How-To Guides: AD Monitoring mit BROFMON - ServerHowTo.de

 

Viele Grüße

olc

[carlito 10]

Hallo,

gibt es ein Tool womit ich meine gesamte Struktur,Dienste etc. vom Active Directory überprüfen kann? Ich möchte alles durchtesten sprich ob alle Dienste da sind die benötigt sind alle Rechte...DNS...usw

 

Dieses Thema hatten wir erst vor wenigen Tagen. Siehe http://www.mcseboard.de/active-directory-forum-79/active-directory-pruefen-nur-alles-164305.html