| 用途 | 域控整体健康检查 |
|---|---|
| 语法 | dcdiag /v /q /test:名称 [/s:服务器] |
| 常跑 | Connectivity、Advertising、Replications、Services、DNS |
常用示例
常用示例
dcdiag
:: 详细模式（输出很长）
dcdiag /v > dcdiag_v.txt
:: 只跑关键测试
dcdiag /test:Replications /test:DNS /v关注 failed 行与“具有关键影响”的告警；单跑某项用 /test:。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条磁盘与文件43 条用户与权限34 条
AD 域与组策略39 条
- 场景：域账号被锁怎么排查（完整链路）
- Get-ADUser 基础用法
- gpupdate 强制刷新组策略
- gpresult /r 查看生效策略
- Unlock-ADAccount 解锁域账号
- 场景：GPO 不生效排查流程
- Search-ADAccount 快速筛选异常账户
- 场景：域账号离职处置流程（域侧）
- Get-ADUser 过滤与分页细节
- 重置域账号密码与强制改密
- New-ADUser 创建域账号
- GPO 处理顺序与优先级（LSDOU + 权重）
- w32tm 时间同步配置与排查
- 场景：登录慢 / 卡在“正在应用组策略”
- dsquery user 查询域用户
- 停用与重新启用域账号
- 域组成员管理（加入/移除/查所属）
- Get-ADComputer 查询域计算机
- Get-ADGroup 与成员查询
- gpresult /h 生成 HTML 报告
- dcdiag 域控健康体检
- FSMO 五大角色速查
- GPO 备份与还原（Backup-GPO）
- Move-ADObject 移动对象到新 OU
- 域账号长期未登录审计（LastLogonDate 陷阱）
- RSOP 与组策略建模/结果
- klist 查看与清理 Kerberos 票据
- repadmin 检查 AD 复制
- 域 DNS SRV 记录排查（_ldap._tcp）
- 场景：时间偏差导致域认证失败
- dsget user 读取用户属性
- AD 回收站找回误删对象
- 安全筛选与 WMI 过滤
- dsquery 清理陈旧计算机对象
- LDAP 过滤语法速记（给 -LDAPFilter 用）
- 环回处理（Loopback）与特殊场景
- 刷新周期与慢速链接行为
- netdom 查看信任与加域信息
- AD 站点与子网概念（排障向）
dcdiag 域控健康体检
域控排障第一工具：连通性、复制、DNS、FSMO、时间等一排测试，异常项逐条给结论。
易错点
- 普通用户权限下很多测试会跳过，用域管理员账号运行
- /v 输出巨大，先看摘要再逐项深挖
数据来源与参考
- Microsoft Learn：dcdiag
- Microsoft Learn：Active Directory 诊断