Проверка подключения к Active Directory: Test-ComputerSecureChannel

Это одна из моих любимых команд, когда дело доходит до устранения неполадок с Active Directory и сетевой связью. Предположим следующее. Пользователь пытается войти в домен. Вход успешен. Вскоре после этого пользователь сообщает, что не может получить доступ к файлам на файловом сервере, и не может отправить электронные письма.

Настройка Active Directory по умолчанию позволяет входить без контроллера домена, но только если пользователь уже вошел в систему на компьютере. Тогда пароль сохраняется локально. Всё хорошо, но как мы можем узнать, вошли ли мы в систему локально или нет?

Test-ComputerSecureChannel проверяет защищённый канал с доменом.

Test-ComputerSecureChannel

Правда … в хорошем состоянии … это звучит здорово.

Если Test-ComputerSecureChannel возвращает False, проверьте ваше соединение. Затем попробуйте восстановить канал с параметром -repair.

Test-ComputerSecureChannel -Repair -Verbose

Вы также можете протестировать соединение с удалёнными хостами.

Я вошел на сервер dc01. Может ли server03 достучаться до своего контроллера домена?

Invoke-Command -ComputerName server03 {Test-ComputerSecureChannel -verbose}

Да, server03 может достучаться до своего контроллера домена.

Technet: Тестирование безопасного канала компьютера.

Связанные ссылки

Для проверки распознавания имен и сетевой связи также смотрите: Новый nslookup: Resolve-DnsName и Современная версия ping: Test-Connection.