奔奔工作室
来源: BlogBus 原始链接: http://luckystoneblog.blogbus.com:80/logs/2006/04/2190952.html 存档链接: https://web.archive.org/web/20061114095117id_/http://luckystoneblog.blogbus.com:80/logs/2006/04/2190952.html
<< WINDOWS排错方法论(转载) | 首 页 | 活动目录排错——域控制器安装 >> WINDOWS管理工具概述 2006-04-03 Tag: Windows 一、 WINDOWS控制面版中默认管理工具
- Active Directory 用户和计算机
- Active Directory 域和信任关系
- Active Directory 站点和服务
- DHCP
- DNS
- Internet 信息服务(IIS)管理器
- Internet 验证服务
- Microsoft SharePoint 管理器
- WINS
- 分布式文件系统
- 服务
- 计算机管理
- 群集管理器
- 事件查看器
- 数据源 (ODBC)
- 网络负载平衡管理器
- 网络监视器
- 性能
- 远程管理的 Web 界面
- 远程桌面
- 组策略管理 二、 其它常用管理工具
- AccessEnum 非常强大的权限分析工具,包括文件权限、注册表权限、做比较
- Admin Studio 打包MSI安装程序,并制作相应的MST应答文件,(需要SMS软件支持)
- AutoRuns 检查自动加载项,通常用来解决登陆慢或恶意程序删除
- AT / PSEXEC 命令行的计划任务/提升管理员权限为系统权限
- ERR 错误代码查看工具
- FindStr 对LOG文件进行字符串查找
- GPOTool 查看GPO复制的情况
- GPMC GPO管理控制台
- Microsoft KB知识库 http://support.microsoft.com
- MPS REPORT 信息搜索工具(注意有多个版本)
- PortQry 查看端口使用详情 相关KB:832919,310513,310099,310456,310298
- NTDSUTIL 对活动目录的数据库清理、恢复、配置 相关KB:216498、230306、232122、248132
- SetPwd 用于重新设置恢复控制台密码,需要本机管理员权限
- CSVDE 用于批量导入导出活动目录对象,包括用户信息等
- SecEdit 安全策略编辑分析的命令行工具
- SET 捕捉当前环境的设置
- XCopy 强大的COPY工具,可以拷贝文件权限属性
- UserEnv.log 相关KB:221833
- UPHClean 强大的用户Profile”Handle Leak”解决工具,当你注销时非常慢的时候用。
- WinLog.log 相关KB:245422
- WhoAmI 获取当前登陆用户的完全信息,是用户权限排错的重要工具
- WINDOWS帮助和支持中心 三、 SUPPORT工具列表
- Active Directory 迁移工具 (ADMT) Microsoft 管理控制台 (MMC) 管理单元,用于将用户帐户、组和计算机帐户从 Windows NT 4.0 域迁移到 Active Directory 域中。
- ACLDiag 确定用户是否被授权或拒绝访问某个目录对象。也可用于将访问控制列表重置为默认状态。
- ADSI Edit Microsoft 管理控制台 (MMC) 管理单元用于查看目录中的所有对象(包括架构和配置信息)、修改对象以及设置对象的访问控制列表。
- Dcdiag 分析林或企业中域控制器的状态,并报告任何问题以帮助进行疑难解答。 dcdiag /v 查找ERROR字符串
- DFSUtil 用于管理分布式文件系统 (DFS) 所有方面、检查 DFS 服务器的配置并发性以及显示 DFS 拓扑结构的命令行实用程序。
- Dnscmd 允许管理员检查 DNS 中的域控制器定位程序记录是否存在,添加或删除这些记录,并执行 DNS 服务器、区域或记录的配置。
- DSACLS 查看或修改目录对象的访问控制列表。
- DSAStat 比较域控制器的目录信息并检测它们之间的差异。
- GetSID 根据用户名转换成SID Windows操作系统中的常见安全标识符: http://support.microsoft.com/kb/243330/zh-cn
- Gpresult 查看当前用户已拿到的组策略结果集
- LDP 允许对 Active Directory 执行 LDAP 操作。该工具带有图形用户界面 (GUI)。
- Movetree 将对象从一个域移到另一个域。
- Netdom 信任关系的分批管理,将计算机连接到域,验证信任关系和安全通道。
- NETDiag 检查端对端网络以及已分配的服务功能
- NLTest 检查目前起作用的定位程序和安全通道。
- Repadmin 检查复制伙伴之间的复制一致性、监视复制状态,显示复制元数据、强行进行事件复制以及知识一致性检测的重计算
- Replmon 显示复制拓扑结构、监视复制状态(包括组策略)、强行进行事件复制和知识一致性检测的重计算。该工具带有图形用户界面 (GUI)。
- SDCheck 检查目录中指定对象的访问控制列表的产生和复制。该工具使管理员能够确定访问控制列表是否正确继承而且对访问控制列表的更改是否从一个域控制器复制到另一个控制器。
- SIDWalk 设置以前已移动、遗弃或删除的帐户所拥有的对象的访问控制列表。 四、 Resource Kit for windows 2003
- RcontrolAD 使AD管理员更方便的进行远程管理
- PsGetSID 根据SID转换成用户名 Windows操作系统中的常见安全标识符: http://support.microsoft.com/kb/243330/zh-cn
- RoboCopy 强大的COPY工具,可以拷贝文件权限属性
- PermCopy 强大的COPY工具,可以拷贝共享文件权限属性 相关KB:141589 luckystone168 @ | 引用(0) | 编辑 评论 发表评论 姓名: E-mail: 地址: