用 Get-WinEvent 排查账户锁定、登录失败、目录服务与 DFSR，并正确理解常用安全事件 ID。

AD 每日训练 Day3：闭卷命令、认证与权限排障，以及三次 VM 实战。

AD 每日训练 Day2：权限、DNS、SPN、Kerberos 票据与域时间同步。

理解 Kerberos 的 TGT、服务票据与缓存，并使用 Klist 和事件日志排查认证及权限问题。

使用 W32Time 与 W32tm 检查、配置和排查 Active Directory 域时间同步。

AD 的每日训练！复习用户、组、计算机、FSMO、复制与 DCDiag。

是时候开始写算法题了！

使用 DCDiag 分层检查域控制器的连通性、DNS、复制、SYSVOL、服务和 FSMO 健康。

使用 PowerShell、Nslookup、SetSPN 和 Klist 排查 AD DNS、服务主体名称与 Kerberos 认证问题。

使用 PowerShell 查询域控制器、FSMO 角色、全局编录与域林功能级别，并整理角色故障和迁移方法。