AD与Exchange常用巡检命令汇总

在IT管理中，Active Directory (AD) 和 Exchange Server 的日常维护与监控至关重要。这份文档提供了关于如何使用一系列实用命令对这两个系统进行常规巡检的指南。以下是一些关键知识点的详细介绍： 1. AD巡检命令： - Dcdiag: 这个命令用于检测AD目录服务的健康状况，包括检查日志文件、复制关系、分区状态等，确保域的完整性和一致性。 - Repadmin: 这一组命令用于管理复制关系。`showrepl` 显示复制对的状态，`replsummary` 统计复制数据量，而 `syncall` 强制执行全复制同步。 - 查询用户信息： - `Get-aduser-filter*|Measure-object`：统计域中的用户总数。 - `Get-aduser-filter*|ft name,objectclass>c:\user.csv`：导出用户列表到CSV文件，包含姓名和对象类型。 - `Get-ADUser-Filter*...` 命令用于查找过去60天内有登录记录且状态为启用的用户，输出至 `c:\activeuser.csv`。 - 查询计算机对象： - `Get-adcomputer-filter*|measure-object`：统计域中的计算机数量。 - `Get-ADComputer-PropertyName...` 命令筛选出60天内未登录的计算机详情，输出至 `c:\computer_60.csv`。 - AD组管理： - `Get-adgroup-filter*|where {$_.groupscope-eq "global"}|measure-object`：统计全局组的数量。 2. Exchange Server巡检命令： - 查看邮箱使用情况： - `Get-mailboxdatabase`：获取邮箱数据库的详细信息，包括大小、使用情况等。 - 邮箱用户状态检查： - 可能涉及 `Get-MailboxStatistics` 命令，用于获取用户邮箱的存储使用情况、已删除邮件数量等信息。 - 邮箱服务器监控： - `Get-MailboxServer`：列出邮箱服务器及其状态，如邮件传输、存储容量等。 - `Get-MailboxDatabaseHealth`：检查邮箱数据库的健康状况，包括可用空间、日志文件大小等。 - 邮箱迁移与备份： - 对于邮箱迁移，可能使用 `New-MailboxMigration` 或 `Start-MailboxImportRequest` 命令。 - 备份方面，可以借助 `Export-Mailbox` 或 `Save-MailboxData` 命令进行邮箱数据导出。 通过这些命令，管理员能够有效地监控AD和Exchange的运行状态，及时发现并解决潜在问题，保证组织内部的信息管理和通信系统的稳定运行。定期执行这些巡检任务有助于提升IT部门的效率，并确保业务连续性。