Сбор данных для анализа и устранения неполадок сценариев Active Directory

Эта статья поможет вам собрать сведения о проблеме с помощью набора инструментов TSS, прежде чем обращаться в службу поддержки Майкрософт.

Предпосылки

Ознакомьтесь с введением в набор инструментов TSS(TSS) для правильного выполнения набора инструментов.

Сценарий: репликация и топология Active Directory

Командлет TSS

Клиент —

.\TSS.ps1 -Scenario ADS_AuthEx

Сервер (контроллер домена):

.\TSS.ps1 -Scenario ADS_Auth

Описание командлета TSS

Выполните этот командлет на исходном и целевом контроллерах домена для одновременного сбора данных. Начните ведение журнала на обоих контроллерах домена с помощью командлета TSS и воспроизведите проблему, инициируя репликацию с помощью командлета repadmin /replicate. Например: repadmin /replicate dest-dc01 source-dc01 DC=contoso,DC=com.

Сценарий: службы сертификатов Active Directory (ADCS)

Командлет TSS

Клиент —

.\TSS.ps1 -Scenario ADS_AuthEx

Сервер:

.\TSS.ps1 -Start -ADS_ADCS

Описание командлета TSS

В зависимости от проблемы или сценария этот командлет можно запустить только на сервере ADCS, клиенте или обоих. Начните ведение журнала с помощью командлета TSS и воспроизведите проблему.

Сценарий. Проблемы с проверкой подлинности (Kerberos и New Technology LAN Manager (NTLM))

Командлет TSS

Клиент —

.\TSS.ps1 -Scenario ADS_AuthEx

Сервер:

.\TSS.ps1 -Scenario ADS_Auth

Описание командлета TSS

В зависимости от конкретной проблемы или сценария может потребоваться собрать данные из клиента, сервера и контроллера домена или из всех трех источников. Для тщательного устранения неполадок важно получить данные из всех трех источников. Однако если вы не можете получить журналы из контроллера домена, вы можете продолжить ведение журнала на клиенте и сервере с помощью командлета TSS и воспроизвести проблему.

Сценарий: присоединение к домену

Командлет TSS

Клиент —

.\TSS.ps1 -Scenario ADS_AuthEx

Сервер:

.\TSS.ps1 -Scenario ADS_Auth

Описание командлета TSS

В зависимости от конкретной проблемы или сценария может потребоваться собрать данные из клиента и контроллера домена. Однако, если вы не можете получить журналы из контроллера домена, вы можете продолжить журналирование на клиенте с помощью командлета TSS и воспроизвести проблему.