AD巡检操作报告模板

AD巡检季度报告——2016年3月上海xxx有限公司系统运维2016年3月31日目录1.AD系统服务器检查情况........................................................................................................21.1巡检目录.......................................................................................................................21.2检查方法.......................................................................................................................32.关键问题汇总...........................................................................................................................93.修补建议.................................................................................................................................104.季度AD系统故障.................................................................................................................125AD域控制器优化..................................................................................................................121.AD系统服务器检查情况1.1巡检目录一：检查DC数据库磁盘空间二：检查SYSVOL复制权限设置三：检查域控服务器的SYSVOL四：检查域控制器GC状态五：验证域控制器的计算机账户六：检查域控制器的SRV资源记录七：验证域控制器的DNS注册八：检查DFSReplication服务和Netlogon服务是否启动九：验证ADDS复制是否正常十：验证ADDS复制是否设置正确权限Dcdiag1.2检查方法一:检查DC数据库磁盘空间二：检查SYSVOL复制权限设置三：检查域控服务器的SYSVOL四：检查域控制器GC状态开始——运行——输入dssite.msc——确定——打开“ActiveDirectory站点和服务”控制台——展开“Sites”——选择所在站点展开——展开“Servers”——选择所在服务器——选择“NTDSSettings”——属性——常规——检查“全局编录”的勾选框是否给勾选五：验证域控制器的计算机账户六：检查域控制器的SRV资源记录七：验证域控制器的DNS注册八：检查DFSReplication服务和Netlogon服务是否启动九：验证ADDS复制是否正常十：验证ADDS复制是否设置正确权限Dcdiag1：连通性2：复制3：拓朴完整性4：检查NCHead安全描述符5：检查登录权6：获取DC位置7：验证安全边界8：验证FSMO角色9：验证信任关系：10：DNS十一检查复制伙伴和任何复制链接故障microsoft.com域中Server1的复制伙伴和任何复制链接故障：repadmin/showrepsserver1.microsoft.com2.关键问题汇总序号问题描述服务器123456789103.修补建议序号问题描述序号问题描述2分析建议序号问题描述3分析建议序号问题描述4分析建议序号问题描述5分析建议序号问题描述6分析建议序号问题描述7分析建议序号问题描述8分析建议序号问题描述9分析建议序号问题描述10分析建议4.季度AD系统故障故障时间问题描述09.11.2问题分析排错步骤后续建议5AD域控制器优化序号优化选项1)活动目录清理a)清理这些不必要的对象用户和计算机帐户，获得最大化的性能。2)GPO优化a)将你的GPO分离成计算机和用户GPO,然后关闭策略中没有用到的部分b)限制网络密集型组策略对象设置