如何在 Windows Server 2003 和 Windows 2000 Server 設定 Active Directory 診斷事件記錄

文章翻譯 文章翻譯
文章編號: 314980 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將逐步告訴您,如何設定 Active Directory 診斷事件記錄在 Microsoft Windows 2000 和 Microsoft Windows Server 2003。

作用中的目錄會記錄事件到事件檢視器] 的 [目錄服務記錄檔。您可以使用來協助您診斷並解決可能發生的問題或監視活動 Active Directory 相關的事件,在您的伺服器上的記錄檔中收集的資訊。

預設情況下,Active Directory 會在目錄服務記錄檔中記錄只重大事件與錯誤事件。若要進行記錄其他事件的 Active Directory 中,您必須增加記錄級別藉由編輯登錄。

使用中目錄診斷事件記錄

管理 Active Directory 的診斷記錄的登錄項目會儲存在下列登錄子機碼:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
下列 REG_DWORD 值 診斷 子機碼下的每個代表可寫入事件記錄檔的事件類型:
1 知識一致性檢查程式 (KCC)
2 安全性事件
3 ExDS 介面事件
4 MAPI 介面事件
5 的複寫事件
6 記憶體回收
7 內部組態
8 目錄存取
9 的內部處理
10 個效能計數器
11 初始化/終止
12 服務控制
13 名稱解析
14 備份
15 欄位工程
16 的 LDAP 介面事件
17 的安裝程式
18 的通用類別目錄
19 站台間訊息處理
Windows Server 2003 的新:
20 群組快取
21 連結數值複寫
22 DS RPC 用戶端
23 DS RPC 伺服器
24 DS 結構描述

記錄層級

每個項目可以值指派從 0 到 5,這個值會決定會記錄事件的詳細程度。記錄層級描述為:
  • 0 (無): 只有重大事件與錯誤事件會記錄在此層級。這是預設設定,為所有項目,而且應修改只在您想要調查發生問題時。
  • 1 (最小): 更高階的事件會記錄在事件記錄檔,在此設定。事件可能包括每項服務所執行的主要工作的一封郵件。使用此設定來開始一個調查,當您不知道問題的位置。
  • 2 (基本)
  • 3 (Extensive): 這個層級會記錄更詳細的資訊比較低的層級例如執行以完成工作的步驟。當您縮小問題的服務或群組的類別時,請使用此設定。
  • 4 (詳細)
  • 5 (內部:): 這個層級會記錄包括偵錯字串和設定變更的所有事件。記錄服務的完整記錄。當您追蹤問題的一種特定的一小群類別分類時,請使用此設定。

如何設定 Active Directory 診斷事件記錄

若要進行 Active Directory 診斷事件日誌記錄,請依照下列步驟執行。

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄
  1. 按一下 [開始],然後按一下 [執行]。
  2. 在 [開啟] 方塊中輸入 regedit,再按 [確定]
  3. 找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics
    顯示在 [登錄編輯程式] 視窗的右窗格中的每個項目代表 Active Directory 可以記錄的事件型的別。所有項目設定為預設值 0 (無)。
  4. 設定適當的元件的事件記錄:
    1. 在右窗格的 「 登錄編輯程式中中, 連按兩下項目,表示您想要記錄的事件型別]。比方說 安全性事件
    2. 輸入 [數值資料] 方塊中的 [記錄層級所要的範例為 2),然後按一下 [確定]
  5. 為您想要記錄每個元件重複步驟 4。
  6. 在 [登錄] 功能表上按一下 [結束],結束 [登錄編輯程式]。
備忘稿
  • 記錄層級應設定為預設值 0 (無) 除非您調查的問題。
  • 當您增加記錄級別時,寫入事件記錄檔的訊息數目和每個訊息的詳細資料也會增加。 不建議診斷層級 3 或以上,因為在這些層級的記錄需要更多系統資源,而且可能會降低伺服器的效能。請確定在完成調查問題後重新將項目設定為 0。

?考

如需有關如何檢視及管理在 「 事件檢視器 」 中的記錄檔的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
302542如何診斷系統問題,以在 Microsoft Windows 2000 事件檢視器
235427如何檢視儲存從 Windows 2000 為基礎的另一台電腦的目錄服務、 DNS 伺服器及檔案複寫服務事件記錄檔
您可以找到啟用記錄下列文件中的 Windows 2000 應用程式部署偵錯資訊。這可能會有任何問題與相關的廣告、 發行或工作分派的 Windows 安裝程式使用 Windows 2000 群組原則很有用。
249621如何疑難排解軟體安裝 Windows 2000 應用程式的管理與偵錯記錄

屬性

文章編號: 314980 - 上次校閱: 2006年10月31日 - 版次: 4.5
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
關鍵字:?
kbmt kbhowtomaster KB314980 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:314980
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com