Windows Support Tools

Windows Support Tools(支持工具)是Windows server深藏不露的锦囊之一，里头包含了超过100种的公用程序，其中有许多是从Microsoft Windows 2000 Resource Kit(资源套件)才开始纳入的，包括可以用来变更设定、清理个人计算机、解决疑难杂症、取得系统信息的工具，以及其它许多很棒的东西。Windows Support Tools里头有不少对于系统和网络管理者而言尤其方便好用的工具。这个月，就由我来向读者介绍10种我个人最喜爱的Windows Support Tools支持工具吧。 

  你可以在自己的Windows serve光盘的\support\tools数据夹中找到待会儿要介绍的Windows Support Tools。这些工具不是预设安装的。换句话说，你必须自行安装，方法是：从命令列执行setup.exe命令，或是以鼠标双击suptools.msi 安装套件。若是要安装全部Windows Support Tools支持工具的话，安装过程中请选择[Complete Installation](完整安装)。 
(注：Windows Support Tools在安装完毕之后并不会出现在[开始]菜单的程序集里头，因此启动本文所述10种工具的方法，是在[命令提示字符]窗口的命令列模式中，直接输入执行档的名称。) 

1. Active Directory管理工具(Active Directory Administration Tool，ldp.exe)─Windows Support Tools中的ldp.exe公用程序提供一个「档案总管」式的Active Directory(AD)检视界面。此工具可以让你连接AD，或是任何LDAP(Lightweight Directory Access Protocol，简便目录存取协议)兼容的目录。你可以利用ldp.exe来显示储存于AD之中的对象，并看到它们的中继数据(metadata)、安全描述项(security de.or)和复写中继数据(replication metadata)等信息。 

2. Windows Installer清理工具(Windows Installer Cleanup，msicuu.exe)─msicuu.exe会显示一个对话框，上头的清单方块为你列出了可供选取的Windows Installer(.msi)档案，以便清理。此公用程序可以协助你修正Windows Installer在安装、回复或是反安装的过程中，因失败所造成的问题。此工具还包含一个类似于msicuu.exe的命令列工具，叫做 msizap.exe。可惜的是，这两个工具都只能够处理Windows Installer格式的档案，而非对所有的安装档案都有效。 


3. DHCP服务器探测工具(DHCP Server Locator，dhcploc.exe)─dhcploc.exe可以显示指定的子网络范围内，所有运作中的DHCP服务器的名称。此工具也可以用来侦测未认证的DHCP服务器，而如果真的有发现的话，它将会发出「哔」声或是送出警示讯息。 


4. 树系移动工具(Movetree，movetree.exe)─movetree.exe程序是一个命令列的工具，可以让你在AD树系的网域之间用来移动 AD对象，比方说OU(organizational unit，组织单位)和使用者。当你以此工具处理AD使用者的时候，它将只会移动AD对象而已，换言之，Movetree工具并不会移动相关的设定档和登入.。 


5. 已开启档案检视工具(Open Handles，oh.exe)─oh.exe命令会显示系统上所有已开启的档案代码(file handle)。除了显示已开启的档案之外，此命令还会显示开启它们的处理序的名称。以登录为例，oh.exe所显示的将是开启的机码。当某个应用程序回报说有档案共享冲突发生时，此公用程序将可助你一倍之力，因为它可以判断系统上已开启的档案可能是由哪些处理序所持有的。 

6. 网络联机测试工具(Network Connectivity Tester，netdiag.exe)─netdiag.exe是一个命令列程序，它可以协助你分析各种可能导致网络出现问题的原因。此工具可以显示关于系统TCP/IP组态设定、网络适配卡、网络通讯协议系结、网络DNS服务器等的信息，甚至连你安装了哪些Hotfixes都能够得知。 

7.网域安全信道公用程序(Domain Secure Channel Utility，nltest.exe)─nltest.exe在Windows Support Tools中的地位，犹如马盖先口袋里头的那把万能的瑞士刀。你可以使用nltest.exe来列出域控制器(domain controller，DC)和站台(site)的清单、测试各Windows网域之间信任关系(trust relationship)的状态、显示使用者账户的信息、强制使用者账户进行同步，以及将系统关机等等，而以上所述还只是此工具的部分功能而已。 


8. 目录磁盘使用率工具(Directory Disk Usage，diruse.exe)─diruse.exe是一个命令列的工具，可以用来显示目录大小的信息。此工具可以让你得知目录及其子目录所使用的磁盘空间数量，而且可以给予你立即的提示，让你全盘了解储存空间的使用现况。diruse.exe工具也会显示NTFS压缩目录的压缩信息。 


9. DNS服务器故障排除工具(DNS Server Troubleshooting Tool，dnscmd.exe)─dnscmd.exe工具让你得以运用命令式的.来完成所有重要的DNS管理工作。你可以用它来建立或变更区域(zone)和资源记录，并且强制进行DNS服务器与其快取(或实体的DNS数据文件)之间的复写。 


10.Windows 网域管理员(Windows Domain Manager，netdom.exe)─netdom.exe工具可以让你用来处理Windows网域和信任。你可以用它来新增或移除网域中的计算机账户、重新设定计算机账户的密码、移动网域中的服务器，以及建立Windows网域之间的单向和双向信任。由于netdom.exe是一个命令列工具，换句话说，它将能够为你的管理.的威力加分，使之实现许多很棒的功能。