Como utilizar o portqry para resolver problemas de conectividade do Active Directory

O portqry é um utilitário da linha de comandos que pode utilizar como auxiliar na resolução de problemas de conectividade de TCP/IP e executar no Windows 2000 e Windows XP. O utilitário comunica o estado das portas TCP (Transmission Control Protocol - protocolo de controlo de transmissão) e UDP (User Datagram Protocol - protocolo de datagrama de utilizador) de destino num computador remoto.

Também é possível utilizar o portqry das seguintes formas:

• Para resolver problemas do Active Directory em que tenha que verificar a conectividade de TCP/IP base, que pode ser especialmente útil em ambientes com firewalls.
• Para verificar a conectividade de portas TCP/IP utilizadas pelo Active Directory para o Protocolo simples de acesso a directórios (LDAP, Lightweight Directory Access Protocol), a chamada de procedimento remoto (RPC, Remote Procedure Call) e o serviço de nomes de domínio (DNS, Domain Name Service).

Nota: a versão 2 do portqry.exe já está disponível. A hiperligação do centro de transferências da Microsoft que se encontra no fim deste artigo foi actualizada de modo a reflectir a nova versão. A versão 1.0 do portqry.exe foi removida do centro de transferências da Microsoft.

O portqry comunica o estado de uma porta numa de três formas:

• Listening: existe um processo a escutar na porta de destino, no sistema de destino. O portqry recebeu uma resposta da porta.
• Not Listening: não existe um processo a escutar na porta de destino, no sistema de destino. O portqry recebeu uma mensagem de "destino inantigível - porta inantigível" do ICMP (protocolo de mensagens de controlo da Internet) da porta UDP de destino. Ou, se a porta de destino for uma porta TCP, o Portqry recebeu um pacote de confirmação TCP com o sinalizador Reset definido.
• Filtered: a porta de destino, no sistema de destino, está a ser filtrada. O portqry não recebeu uma resposta da porta de destino. Um processo poderá, ou não, estar a escutar na porta. Por predefinição, as portas TCP são consultadas três vezes e as portas UDP são consultadas uma vez antes de comunicar que a porta de destino está filtrada.

Com o portqry também é possível consultar um serviço LDAP. Este utilitário sabe como enviar uma consulta LDAP (utilizando UDP e TCP) e interpretar uma resposta do servidor LDAP à consulta. A resposta do servidor LDAP é analisada, formatada e devolvida ao utilizador.

Exemplo

Quando executa o seguinte comando: O portqry resolve automaticamente a porta UDP 389 utilizando o ficheiro %SystemRoot%\System32\Drivers\etc\Services, que todos os sistemas Windows 2000 e Windows XP têm por predefinição. Se resolver a porta para o serviço LDAP, o utilitário envia um datagrama de utilizador não formatado para a porta UDP 389 no sistema de destino. O portqry não receberá uma resposta da porta, uma vez que o serviço LDAP só responde a uma consulta LDAP correctamente formatada. O portqry comunicará que a porta está em escuta ou filtrada. Em seguida, o portqry enviará uma consulta LDAP correctamente formatada para a porta UDP 389. Se receber uma resposta à consulta, devolverá a resposta completa ao utilizador e comunicará que a porta está em escuta. Se o portqry não receber uma resposta à consulta, comunica que a porta está filtrada.

Exemplo de resultado

Neste exemplo, a porta 389 está em escuta e é possível determinar, a partir do resultado, o serviço LDAP que está a escutar na porta e alguns detalhes sobre a respectiva configuração. Estas informações poderão também ser úteis na resolução de vários problemas.

O utilitário portqry sabe como enviar uma consulta para o mapeador de pontos finais RPC (utilizando UDP e TCP) e interpretar a resposta. Esta consulta copiará todos os pontos finais registados actualmente no mapeador de ponto finais RPC. A resposta do mapeador de pontos finais é analisada, formatada e devolvida ao utilizador.

Exemplo

Quando executa o seguinte comando:

Exemplo de resultado

Neste exemplo, a porta 135 está em escuta e é possível determinar, a partir do resultado, os serviços ou aplicações que foram registados na base de dados do mapeador de pontos finais RPC do servidor de destino. O resultado inclui o identificador exclusivo universal (UUID, Universally Unique Identifier) de cada aplicação, o nome anotado (se existir algum), o protocolo que a aplicação utiliza, o endereço de rede ao qual a aplicação está associada e ponto final da aplicação (número da porta, pipe nomeado, etc., entre parênteses rectos). Estas informações poderão também ser úteis na resolução de vários problemas.

O portqry pode enviar uma consulta DNS correctamente formatada (utilizando UDP ou TCP). O utilitário enviará uma consulta DNS de "portqry.microsoft.com" e, em seguida, aguardará por uma resposta do servidor de DNS de destino. É irrelevante se a resposta DNS é negativa ou positiva, uma vez que qualquer resposta indica que a porta está em escuta.

O portqry.exe está disponível para transferência a partir do centro de transferências da Microsoft. Para transferir o portqry.exe, visite o seguinte Web site da Microsoft:Importante: a ferramenta PortQueryUI fornece uma interface gráfica de utilizador que está disponível para transferência. O PortQueryUI tem várias funcionalidades que podem facilitar a utilização do PortQry. Para obter a ferramenta PortQueryUI, visite o seguinte Web site da Microsoft: