Cara menggunakan Portqry untuk memecahkan masalah konektivitas direktori aktif

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 310456 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

RINGKASAN

Portqry adalah sebuah utilitas baris perintah yang dapat Anda gunakan untuk membantu memecahkan masalah konektivitas TCP/IP, yang Anda dapat berjalan di Windows 2000 dan Windows XP. Utilitas laporan status pelabuhan target pelabuhan transisi Control Protocol (TCP) dan User Datagram protokol (UDP) pada komputer jauh.

Anda juga dapat menggunakan Portqry dengan cara berikut:
  • Untuk memecahkan masalah direktori aktif di mana Anda harus memverifikasi konektivitas TCP/IP dasar, yang dapat sangat berguna di lingkungan dengan firewall.
  • Untuk memverifikasi konektivitas TCP/IP Port yang digunakan oleh Active Directory untuk Lightweight Directory Access Protocol (LDAP), panggilan prosedur jauh (RPC), dan Domain Name Service (DNS).


Catatan Versi 2 dari Portqry.exe sekarang tersedia. Link Pusat Download Microsoft di akhir artikel ini telah diperbarui untuk mencerminkan versi baru. Versi 1.0 Portqry.exe telah dihapus dari Pusat Download Microsoft.

INFORMASI LEBIH LANJUT

Portqry laporan status pelabuhan dalam tiga cara:
  • Mendengarkan: Suatu proses yang mendengarkan pada port target pada sistem target. Portqry menerima tanggapan dari port.
  • Tidak mendengarkan: Tidak ada proses yang mendengarkan pada port target pada sistem target. Portqry menerima Internet Control Message Protocol (ICMP) "Tujuan Unreachable - Port Unreachable" pesan kembali dari target UDP port. Atau, jika target port TCP port, Portqry menerima pengakuan TCP paket dengan Reset menetapkan bendera.
  • Disaring: Target port pada sistem target yang disaring. Portqry tidak menerima respons dari target port. Proses yang mungkin atau mungkin tidak mendengarkan pada port. Secara default, Port TCP yang bertanya tiga kali dan UDP port bertanya sekali sebelum melaporkan target pelabuhan disaring.
Dengan Portqry, Anda juga dapat permintaan layanan LDAP. Tahu cara untuk mengirim permintaan LDAP (dengan menggunakan TCP dan UDP) dan menafsirkan respon LDAP server untuk query. Respon dari LDAP server diuraikan, diformat dan kembali ke pengguna.

Contoh

Ketika Anda menjalankan perintah berikut:
portqry - n myserver -p udp -e 389
Portqry secara otomatis mengenali port UDP 389 menggunakan file %SystemRoot%\System32\Drivers\...\Services yang setiap sistem Windows 2000 dan Windows XP memiliki secara default. Jika memutuskan port untuk layanan LDAP, mengirimkan datagram terformat pengguna untuk port UDP 389 pada sistem target. Portqry tidak akan menerima tanggapan dari pelabuhan seperti layanan LDAP hanya menanggapi permintaan LDAP terformat. Portqry akan melaporkan bahwa port mendengarkan atau disaring. Portqry kemudian akan mengirimkan permintaan LDAP terformat ke UDP port 389. Jika menerima respon untuk query, kembali seluruh menanggapi pengguna dan laporan bahwa port mendengarkan. Jika portqry tidak menerima respons untuk query, melaporkan bahwa port disaring.

Contoh Output

C:\>portqry -n mydc.reskit.com -e 389 -p udp 
 
Querying target system called: 
 
mydc.reskit.com 
 
Attempting to resolve name to IP address... 
 
Name resolved to 169.254.0.14 
 
UDP port 389 (unknown service): LISTENING or FILTERED 
 
Sending LDAP query to UDP port 389... 
 
LDAP query response: 
 
currentdate: 10/11/2001 23:10:21 (unadjusted GMT) 
subschemaSubentry: 
CN=Aggregate,CN=Schema,CN=Configuration,DC=reskit,DC=com 
dsServiceName: CN=NTDS  
Settings,CN=mydc,CN=Servers,CN=eu,CN=Sites,CN
=Configuration,DC=reskit,DC=com 
namingContexts: DC=reskit,DC=com 
defaultNamingContext: DC=reskit,DC=com 
schemaNamingContext: 
CN=Schema,CN=Configuration,DC=reskit,DC=com 
configurationNamingContext: 
CN=Configuration,DC=reskit,DC=com 
rootDomainNamingContext: DC=reskit,DC=com 
supportedControl: 1.2.840.113556.1.4.319 
supportedLDAPVersion: 3 
supportedLDAPPolicies: MaxPoolThreads 
highestCommittedUSN: 815431405 
supportedSASLMechanisms: GSSAPI 
dnsHostName: MYDC.reskit.com 
ldapServiceName: reskit.com:mydc$@RESKIT.COM 
serverName:  
CN=MYDC,CN=Servers,CN=EU,CN=Sites,CN=Configuration,DC=reskit,DC=com 
supportedCapabilities: 1.2.840.113556.1.4.800 
isSynchronized: TRUE 
isGlobalCatalogReady: TRUE 
 
======== End of LDAP query response ======== 
UDP port 389 is LISTENING 

					
Dalam contoh ini, pelabuhan 389 mendengarkan dan dari output ini dapat menentukan yang LDAP layanan yang mendengarkan pada port dan beberapa rincian tentang konfigurasinya. Informasi ini juga dapat berguna dalam pemecahan masalah berbagai masalah.

Portqry tahu bagaimana untuk mengirim permintaan ke RPC titik akhir mapper (menggunakan TCP dan UDP) dan menafsirkan respon. Query ini akan membuang semua titik akhir yang saat ini terdaftar dengan mapper titik akhir RPC. Respon dari titik akhir mapper diuraikan, diformat dan kembali ke pengguna.

Contoh

Ketika Anda menjalankan perintah berikut:
portqry - n mydc.reskit.com -p udp -e 135

Contoh Output

Querying target system called: 
 
mydc.reskit.com 
 
Attempting to resolve name to IP address... 
 
Name resolved to 169.254.0.18 
 
UDP port 135 (epmap service): LISTENING or FILTERED 
Querying Endpoint Mapper Database... 
Server's response: 
 
UUID: ecec0d70-a603-11d0-96b1-00a0c91ece30 NTDS Backup Interface
ncacn_np:\\\\MYDC[\\PIPE\\lsass] 
 
UUID: 16e0cf3a-a604-11d0-96b1-00a0c91ece30 NTDS Restore Interface
ncacn_np:\\\\MYDC[\\PIPE\\lsass] 
 
UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
ncacn_ip_tcp:169.254.0.18[1027] 
 
UUID: f5cc59b4-4264-101a-8c59-08002b2f8426 NtFrs Service
ncacn_ip_tcp:169.254.0.18[1130] 
 
UUID: d049b186-814f-11d1-9a3c-00c04fc9b232 NtFrs API
ncacn_ip_tcp:169.254.0.18[1130] 
 
UUID: d049b186-814f-11d1-9a3c-00c04fc9b232 NtFrs API
ncacn_np:\\\\MYDC[\\pipe\\00000580.000] 
 
Total endpoints found: 6 
 
==== End of RPC Endpoint Mapper query response ==== 
 
UDP port 135 is LISTENING
					
Dalam contoh ini, port 135 mendengarkan dan dari output itu dapat ditentukan layanan atau aplikasi yang telah terdaftar dengan target server RPC titik akhir mapper database. Output meliputi setiap aplikasi secara universal unik pengenal (UUID), nama beranotasi (jika ada), protokol yang menggunakan aplikasi, alamat jaringan yang terikat aplikasi, dan titik akhir aplikasi (nomor port, bernama pipa, dan sebagainya, dalam kurung). Informasi ini juga dapat berguna dalam pemecahan masalah berbagai masalah.

Portqry dapat mengirim permintaan DNS terformat (menggunakan TCP atau UDP). Utilitas akan mengirim permintaan DNS untuk "portqry.microsoft.com." Portqry kemudian menunggu respons dari target DNS server. DNS menanggapi pertanyaan apakah negatif atau positif tidak relevan karena respon apapun menunjukkan bahwa port mendengarkan.

Portqry.exe tersedia untuk di-download dari Pusat Download Microsoft. Untuk men-download Portqry.exe, kunjungi Web site Microsoft berikut:
http://www.Microsoft.com/downloads/details.aspx?FamilyID=89811747-C74B-4638-A2D5-AC828BDC6983&DisplayLang=en
Penting Alat PortQueryUI menyediakan antarmuka pengguna grafis yang tersedia untuk di-download. PortQueryUI memiliki beberapa fitur yang dapat membuat menggunakan PortQry lebih mudah. Untuk mendapatkan alat PortQueryUI, kunjungi Web site Microsoft berikut:
http://download.Microsoft.com/download/3/f/4/3f4c6a54-65f0-4164-bdec-a3411ba24d3a/PortQryUI.exe

Properti

ID Artikel: 310456 - Kajian Terakhir: 24 September 2011 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Professional
Kata kunci: 
kbenv kberrmsg kbhowto kbnetwork kbmt KB310456 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:310456

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com