← Active Directory

AD-Diagnosemethodik: vom Symptom zum überprüfbaren Befund

dcdiag läuft grün durch, repadmin meldet keine Fehler — also kein AD-Problem, ab damit ans Netzwerkteam. Der Schluss ist falsch, und zwar aus einem benennbaren Grund: Beide Werkzeuge prüfen die Sicht des Servers auf sich selbst und nie den Weg, den ein Client zu ihm nimmt. Dieses Modul lehrt keine neuen Fachinhalte, sondern das Verfahren, das über DNS, Replikation, Richtlinien und Kerberos hinweg gleich bleibt: die Grenze vor der Vermutung bestimmen, von unten nach oben und von billig nach teuer prüfen, aus jeder Ausgabe genau das lesen, was sie hergibt, jede Hypothese mit einer Gegenprobe versehen — und die Änderung als letzten Schritt klein, einzeln und mit Rückweg halten.

Solide · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Eine Störungsmeldung in Minuten auf ein Glied der Abhängigkeitskette eingrenzen, bevor ein Werkzeug läuft.
  • ✓Zu jeder Werkzeugausgabe benennen, was sie beweist und was nicht.
  • ✓Einen Befund so übergeben, dass die nächste Schicht nichts wiederholen muss — inklusive der wirkungslosen Änderungen.

Übungen

  • 1. EntscheidungWas wäre der bessere erste Schritt?
  • 2. MissionWelches Signal beantwortet welche Frage?
  • 3. EntscheidungWie bewertest du diesen Schluss?
  • 4. EntscheidungWelche erste Diagnose liefert den besten Befund?
  • 5. DiagnoseReplikationsalarm: Ursache statt Aktionismus
  • 6. EntscheidungWas tust du, bevor die Änderung zurückgenommen wird?
  • 7. EntscheidungWas ist die sichere nächste Aktion?
  • 8. ReihenfolgeVom Symptom zur begrenzten Änderung
  • 9. EntscheidungWas gehört unbedingt hinein?

Arbeitsartefakte

Quellen & Aktualität12 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/windows-server/ident…ds/manage/dc-locator
  2. 02learn.microsoft.com/en-ca/troubleshoot/windows…bleshooting-guidance
  3. 03learn.microsoft.com/en-us/previous-versions/wi…003/cc738018(v=ws.10
  4. 04learn.microsoft.com/en-us/troubleshoot/windows…directory/fsmo-roles
  5. 05learn.microsoft.com/en-us/windows-server/secur…hentication-overview
  6. 06learn.microsoft.com/en-us/windows-server/ident…d-ds-troubleshooting
  7. 07learn.microsoft.com/en-us/windows-server/ident…ontroller-deployment
  8. 08learn.microsoft.com/en-us/troubleshoot/windows…-processing-failures
  9. 09learn.microsoft.com/en-us/windows-server/ident…roup-policy-overview
  10. 10learn.microsoft.com/en-us/troubleshoot/windows…replication-guidance
  11. 11learn.microsoft.com/en-us/windows-server/ident…Replication-Problems
  12. 12learn.microsoft.com/en-us/windows-server/ident…-domains--level-200-

Verfasst von Julian Zentgraf