Windows Windows Server 与 AD

Windows Server 与 AD 分类覆盖域控诊断、复制、SPN、时间同步、事件日志、审计、磁盘分区、备份和 IIS 操作。

• ad-replication - 诊断 Active Directory 域控之间的复制拓扑、延迟与失败原因。
• appcmd - IIS 7+ 命令行管理工具，批量管理站点、应用池和配置。
• auditpol - 查看和配置 Windows 审核策略，控制安全事件的记录范围。
• dcdiag - 域控制器健康检查工具，定位 DNS、复制、服务与广告故障。
• defender-intune - 在终端侧核对 Defender、ASR、防火墙与 Intune 策略是否真正生效。
• diskpart - 管理磁盘、分区和卷的命令行工具，支持交互与脚本操作。
• dsquery - 旧版 AD 查询工具，按名称、状态或属性查找用户和计算机。
• gpo-diagnostics - 定位组策略为何没有生效：结果集、版本、筛选与 SYSVOL 复制。
• iisreset - 重启 IIS 服务，快速恢复 Web 站点和应用程序池。
• klist - 查看和清理本机 Kerberos 票据缓存，排查认证与 SPN 问题。
• netdom - 管理域信任、计算机账户和安全通道，常用于加域与修复信任关系。
• nltest - 测试域信任、DC 定位和计算机安全通道的 Netlogon 工具。
• repadmin - 查看 AD 域控间复制状态、队列和失败原因的诊断工具。
• setspn - 查看和维护 AD 服务主体名称，修复 Kerberos 认证与重复 SPN 问题。
• w32tm - 配置和诊断 Windows 时间服务，排查时间偏差引发的认证故障。
• wbadmin - Windows Server Backup 命令行工具，执行备份、恢复与版本清理。
• wevtutil - 查询、导出和清理 Windows 事件日志的命令行工具。