Řešení potíží s připojením služby Active Directory pomocí nástroje Portqry (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)

Překlady článku Překlady článku
ID článku: 816103 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Souhrn

Portqry je nástroj příkazového řádku, můžete pomoci problémů s připojením TCP/IP. Nástroj hlášení stav portu cílové porty TCP (přechod Control Protocol) a User Datagram Protocol (UDP) na vzdáleném počítači. Portqry lze spustit v systému Windows Server 2003, Windows 2000 a Windows XP.

Můžete také použít Portqry následujícími způsoby:
  • Řešení problémů Active Directory mají ověřit základní připojení TCP/IP. Může být zvláště užitečné v prostředích s brány firewall.
  • Chcete-li ověřit dostupnost připojení k porty TCP/IP používaný službou Active Directory pro Lightweight Directory Access Protocol (LDAP), vzdálené volání procedur (RPC) a Domain Name Service (DNS).
Poznámka: Verze 2 Portqry.exe je nyní k dispozici. Stažení odkaz na konci tohoto článku byla aktualizována tak, aby odrážely nové verze. Verze 1.0 Portqry.exe byl odebrán ze služby Stažení softwaru.

Přehled

Portqry stavu portu v jednom ze tří způsobů:
  • Naslouchání: Proces naslouchá na portu cílové v cílovém systému. Portqry přijal odpověď z portu.
  • Naslouchající: Žádný proces je naslouchání na portu cílové v cílovém systému. ICMP (Internet Control Message Protocol) přijatých Portqry "Cíl nedostupný - Port nedosažitelný" zprávy z cílový UDP port. Nebo pokud je port Cílový TCP port, TCP přijatých Portqry potvrzení paket s nastaven příznak obnovení.
  • Filtrováno: Cílový port v cílovém systému je filtrován. Portqry neobdržel odpověď z cílového portu. Proces může nebo může být nenaslouchá na portu. Standardně jsou dotazovány třikrát porty TCP a porty UDP jsou dotazovaný jednou před vykazováním cílový port filtrován.
Portqry můžete také dotaz služby LDAP. Jak odeslat dotaz LDAP (pomocí UDP a TCP) a LDAP server odpověď na dotaz interpretovat ví. Odpověď ze serveru LDAP je analyzovat, formátována a uživateli vrácena.

Příklad 1

Když spustíte následující příkaz:
portqry - n tentoserver -p udp -e 389
Portqry automaticky odstraňuje 389 pomocí souboru %SystemRoot%\System32\Drivers\...\Services, které má každý počítač se systémem Windows Server 2003 ve výchozím nastavení port UDP. Pokud jej vyřeší port služby LDAP, odešle datagram neformátovaný uživatele port UDP 389 v cílovém systému. Portqry neobdrží odpověď z portu, protože služba LDAP reaguje na správně formátovaný dotaz LDAP. Portqry budou hlásit, že je port naslouchání nebo filtrované. Portqry bude potom odeslat správně formátovaný dotaz LDAP k UDP port 389. Pokud přijme odpověď na dotaz, vrátí celý odpověď uživatele a sestav naslouchání portu. Pokud portqry neobdrží odpověď na dotaz, sestavy, port filtrováno.

Ukázkový výstup
C:\>portqry -n mydc.reskit.com -e 389 -p udp 
 
Querying target system called: 
 
mydc.reskit.com 
 
Attempting to resolve name to IP address... 
 
Name resolved to 169.254.0.14 
 
UDP port 389 (unknown service): LISTENING or FILTERED 
 
Sending LDAP query to UDP port 389... 
 
LDAP query response: 
 
currentdate: 10/11/2001 23:10:21 (unadjusted GMT) 
subschemaSubentry: 
CN=Aggregate,CN=Schema,CN=Configuration,DC=reskit,DC=com 
dsServiceName: CN=NTDS  
Settings,CN=mydc,CN=Servers,CN=eu,CN=Sites,CN
=Configuration,DC=reskit,DC=com 
namingContexts: DC=reskit,DC=com 
defaultNamingContext: DC=reskit,DC=com 
schemaNamingContext: 
CN=Schema,CN=Configuration,DC=reskit,DC=com 
configurationNamingContext: 
CN=Configuration,DC=reskit,DC=com 
rootDomainNamingContext: DC=reskit,DC=com 
supportedControl: 1.2.840.113556.1.4.319 
supportedLDAPVersion: 3 
supportedLDAPPolicies: MaxPoolThreads 
highestCommittedUSN: 815431405 
supportedSASLMechanisms: GSSAPI 
dnsHostName: MYDC.reskit.com 
ldapServiceName: reskit.com:mydc$@RESKIT.COM 
serverName:  
CN=MYDC,CN=Servers,CN=EU,CN=Sites,CN=Configuration,DC=reskit,DC=com 
supportedCapabilities: 1.2.840.113556.1.4.800 
isSynchronized: TRUE 
isGlobalCatalogReady: TRUE 
 
======== End of LDAP query response ======== 
UDP port 389 is LISTENING 
v této ukázce je přijímá portu 389 a z výstupu může být určen které služba LDAP naslouchá na portu a některé podrobnosti o jeho konfiguraci. Tato informace může být také užitečná v různých potíží.

Uvědomte si test LDAP přes UDP nemusí fungovat u řadičů domény se systémem Windows Server 2008. Zkontrolovat dostupnost služby spuštěné na UDP 389, můžete použít NLTEST namísto nástroje PortQry. Můžete například použít Nltest /sc_reset < domain name > \ < computer name > vynutit kanálu zabezpečení do řadiče určité domény. Další informace naleznete na následujícím webu společnosti Microsoft:
http://technet.microsoft.com/en-us/library/cc961803.aspx
Portqry ví, jak odeslat dotaz mapovače koncový bod RPC (pomocí UDP a TCP) a interpretovat odpověď. Tento dotaz bude výpisu všechny koncové body aktuálně registrovány v mapovače RPC koncový bod. Odpověď mapovač koncový bod je analyzovat, formátována a uživateli vrácena.

Příklad 2

Když spustíte následující příkaz:
portqry - n mydc.reskit.com -p udp -e 135
Ukázkový výstup
Querying target system called: 
 
mydc.reskit.com 
 
Attempting to resolve name to IP address... 
 
Name resolved to 169.254.0.18 
 
UDP port 135 (epmap service): LISTENING or FILTERED 
Querying Endpoint Mapper Database... 
Server's response: 
 
UUID: ecec0d70-a603-11d0-96b1-00a0c91ece30 NTDS Backup Interface
ncacn_np:\\\\MYDC[\\PIPE\\lsass] 
 
UUID: 16e0cf3a-a604-11d0-96b1-00a0c91ece30 NTDS Restore Interface
ncacn_np:\\\\MYDC[\\PIPE\\lsass] 
 
UUID: e3514235-4b06-11d1-ab04-00c04fc2dcd2 MS NT Directory DRS Interface
ncacn_ip_tcp:169.254.0.18[1027] 
 
UUID: f5cc59b4-4264-101a-8c59-08002b2f8426 NtFrs Service
ncacn_ip_tcp:169.254.0.18[1130] 
 
UUID: d049b186-814f-11d1-9a3c-00c04fc9b232 NtFrs API
ncacn_ip_tcp:169.254.0.18[1130] 
 
UUID: d049b186-814f-11d1-9a3c-00c04fc9b232 NtFrs API
ncacn_np:\\\\MYDC[\\pipe\\00000580.000] 
 
Total endpoints found: 6 
 
==== End of RPC Endpoint Mapper query response ==== 
 
UDP port 135 is LISTENING
In this example, port 135 is listening. Z výstupu ji může určit, které služby nebo aplikace byly zaregistrovány službou databázi mapovače koncový bod cílového serveru RPC. Výstup obsahuje každá aplikace Universally Unique Identifier (UUID), s poznámkami název (pokud existuje), protokol aplikace používá síťovou adresu, na které je vázán aplikace a aplikace koncový bod (číslo portu, pojmenovaný kanál v hranatých závorkách). Tato informace může být také užitečná v různých potíží.

Portqry můžete odeslat správně formátovaný dotaz DNS (pomocí UDP nebo TCP). Nástroj odešle dotaz DNS "portqry.microsoft.com" Portqry pak čeká na odpověď z cílového DNS server. Zda odpovědi DNS do dotazu je záporné nebo kladné je irelevantní, protože žádnou odpověď označuje naslouchá portu.

Stáhnout Portqry.exe

Portqry.exe je k dispozici pro stahování Microsoft Download Center. Portqry.exe stáhnout, navštivte následující web:
http://www.microsoft.com/downloads/details.aspx?familyid=89811747-C74B-4638-A2D5-AC828BDC6983&displaylang=en
Další informace o tom, jak stahovat soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
119591Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft tento soubor zkontroloval na výskyt virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici v den uveřejnění tohoto článku. Soubor je uložený na zabezpečených serverech neumožňujících neoprávněné změny souborů.

Důležité: PortQueryUI nástroj poskytuje grafické uživatelské rozhraní a je k dispozici ke stažení. PortQueryUI má několik funkcí, které můžete provést pomocí PortQry snadnější. PortQueryUI nástroj získat, navštivte následující web společnosti Microsoft:
http://download.microsoft.com/download/3/f/4/3f4c6a54-65f0-4164-bdec-a3411ba24d3a/PortQryUI.exe

Vlastnosti

ID článku: 816103 - Poslední aktualizace: 1. května 2009 - Revize: 7.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows Small Business Server 2003 Premium Edition
Klíčová slova: 
kbmt kbhowtomaster KB816103 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:816103

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com