ThématiqueWindows Server →
Centre Windows Server
Diagnostic guidé et commandes prêtes à copier pour Active Directory, DNS, DHCP, GPO, RDP, services, stockage, VSS, certificats et Windows Update.
Active DirectoryDiagnostic global d’un DC
dcdiag /e /c /v
Active DirectoryRésumé réplication
repadmin /replsummary
Active DirectoryDétail réplication
repadmin /showrepl
Active DirectoryLister les rôles FSMO
netdom query fsmo
Active DirectoryTrouver un DC
nltest /dsgetdc:exemple.local
DNSTester les SRV LDAP
nslookup -type=SRV _ldap._tcp.dc._msdcs.exemple.local
DNSLister les zones DNS
Get-DnsServerZone
DNSLister les redirecteurs
Get-DnsServerForwarder
DHCPLister les scopes
Get-DhcpServerv4Scope
DHCPStatistiques des scopes
Get-DhcpServerv4ScopeStatistics
DHCPOptions DHCP
Get-DhcpServerv4OptionValue
GPOForcer les stratégies
gpupdate /force
GPORapport GPO HTML
gpresult /h C:\Temp\gpresult.html
RDPTester le port 3389
Test-NetConnection -ComputerName <SERVEUR> -Port 3389
RDPLister les sessions
quser
ServicesLister les services arrêtés automatiques
Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Status -ne 'Running'}
ServicesConfiguration d’un service
sc.exe qc <SERVICE>
StockageLister les volumes
Get-Volume
StockageSanté des disques physiques
Get-PhysicalDisk
StockageScanner NTFS sans réparation offline
chkdsk C: /scan
VSSLister les Writers
vssadmin list writers
VSSLister les Providers
vssadmin list providers
VSSShadow storage
vssadmin list shadowstorage
CertificatsForcer l’auto-enrollment
certutil -pulse
CertificatsCertificats machine
Get-ChildItem Cert:\LocalMachine\My
Windows UpdateScanner l’image Windows
DISM /Online /Cleanup-Image /ScanHealth
Windows UpdateRéparer l’image Windows
DISM /Online /Cleanup-Image /RestoreHealth
Windows UpdateVérifier les fichiers système
sfc /scannow
RéseauConfiguration IP
ipconfig /all
RéseauTester un port
Test-NetConnection -ComputerName <CIBLE> -Port 443
RéseauTable de routage
route print
RéseauConnexions et ports
Get-NetTCPConnection
Event LogsDerniers événements système critiques
Get-WinEvent -FilterHashtable @{LogName='System';Level=1,2} -MaxEvents 50
Event LogsRechercher un Event ID
Get-WinEvent -FilterHashtable @{LogName='System';Id=<ID>} -MaxEvents 30
Générateur de recherche Event Viewer
Event ID à connaître
1
DNS avant tout
Sur un domaine AD, commencez presque toujours par vérifier DNS et l’heure.
2
Ne restaurez pas un DC comme une VM ordinaire
Respectez les procédures Active Directory et votre logiciel de sauvegarde.
3
Regardez les Event ID voisins
Un événement isolé est rarement suffisant pour comprendre la cause.
4
Tester avant de réparer
Préférez les commandes de diagnostic non destructives avant les corrections.
5
Documenter les changements
Notez GPO, services, certificats et paramètres modifiés pendant l’intervention.
6
Vérifier la sauvegarde
Avant une opération risquée, assurez-vous qu’un point de restauration exploitable existe.
Important : les commandes proposées doivent être adaptées à votre environnement. Évitez les actions destructives sans sauvegarde et validation préalable.