Leggere in inglese

Condividi tramite

rpcping

Conferma la connettività RPC tra il computer che esegue Microsoft Exchange Server e una delle workstation client di Microsoft Exchange supportate nella rete. Questa utilità può essere utilizzata per verificare se i servizi di Microsoft Exchange Server rispondono alle richieste RPC dalle workstation client tramite la rete.

Sintassi

rpcping [/t <protseq>] [/s <server_addr>] [/e <endpoint>
        |/f <interface UUID>[,majorver]] [/O <interface object UUID]
        [/i <#_iterations>] [/u <security_package_id>] [/a <authn_level>]
        [/N <server_princ_name>] [/I <auth_identity>] [/C <capabilities>]
        [/T <identity_tracking>] [/M <impersonation_type>]
        [/S <server_sid>] [/P <proxy_auth_identity>] [/F <RPCHTTP_flags>]
        [/H <RPC/HTTP_authn_schemes>] [/o <binding_options>]
        [/B <server_certificate_subject>] [/b] [/E] [/q] [/c]
        [/A <http_proxy_auth_identity>] [/U <HTTP_proxy_authn_schemes>]
        [/r <report_results_interval>] [/v <verbose_level>] [/d]

Parametri

Parametro Descrizione
/t <protseq> Specifica la sequenza del protocollo da utilizzare. Può essere una delle sequenze di protocollo RPC standard: ncacn_ip_tcp, ncacn_np o ncacn_http.

Se non specificato, il valore predefinito è ncacn_ip_tcp.
/s <server_addr> Specifica l'indirizzo del server. Se non specificato, il computer locale verrà sottoposto a ping.
/e <endpoint> Specifica l'endpoint da sottoporre a ping. Se non viene specificato alcun valore, verrà eseguito il ping del mapper dell'endpoint nel computer di destinazione.

Questa opzione si esclude a vicenda con l'opzione di interfaccia (/f).
/o <binding_options> Specifica le opzioni di associazione per il ping RPC.
/f <interface UUID>[,Majorver] Specifica l'interfaccia da eseguire per il ping. Questa opzione si esclude a vicenda con l'opzione endpoint. L'interfaccia viene specificata come UUID.

se majorver non è specificato, verrà cercata la versione 1 dell'interfaccia.

Quando si specifica l'interfaccia, rpcping eseguirà una query sul mapper dell'endpoint nel computer di destinazione per recuperare l'endpoint per l'interfaccia specificata. Il mapper dell'endpoint verrà sottoposto a query usando le opzioni specificate nella riga di comando.
/O <object UUID> Specifica l'UUID dell'oggetto se l'interfaccia ne ha registrata una.
/i <#_iterations> Specifica il numero di chiamate da effettuare. Il valore predefinito è 1. Questa opzione è utile per misurare la latenza di connessione se vengono specificate più iterazioni.
/u <security_package_id> Specifica che il pacchetto di sicurezza (provider di sicurezza) RPC userà per effettuare la chiamata. Il pacchetto di sicurezza viene identificato come numero o nome. Se viene usato un numero, è lo stesso numero dell'API RpcBindingSetAuthInfoEx. Se si specifica questa opzione, è necessario specificare un livello di autenticazione diverso da nessuno. Non esiste un valore predefinito per questa opzione. Se non è specificato, RPC non userà la sicurezza per il ping. L'elenco seguente mostra i nomi e i numeri. I nomi non distinguono tra maiuscole e minuscole:
  • Negoziare / 9 o uno di nego, snego o negoziare
  • NTLM / 10 o NTLM
  • SChannel/ 14 o SChannel
  • Kerberos/ 16 o Kerberos
  • Kernel/ 20 o kernel
/a <authn_level> Specifica il livello di autenticazione da usare. Se si specifica questa opzione, è necessario specificare anche l'ID pacchetto di sicurezza (/u). Se questa opzione non è specificata, RPC non userà la sicurezza per il ping. Non esiste un valore predefinito per questa opzione. I valori possibili sono:
  • connessione
  • call
  • pkt
  • integrità
  • privacy
/N <server_princ_name> Specifica un nome dell'entità server.

Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/I <auth_identity> Consente di specificare un'identità alternativa per connettersi al server. L'identità è nel formato utente, dominio, password. Se il nome utente, il dominio o la password hanno caratteri speciali che possono essere interpretati dalla shell, racchiudere l'identità tra virgolette doppie. È possibile specificare \* anziché la password e RPC chiederà di immettere la password senza ripeterla sullo schermo. Se questo campo non viene specificato, verrà usata l'identità dell'utente connesso.

Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/C <capabilities> Specifica una maschera di bit esadecimale di flag. Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/T <identity_tracking> Specifica statico o dinamico. Se non è specificato, il valore predefinito è dinamico.

Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/M <impersonation_type> Specifica l'identità anonima, l'identificazione, la rappresentazione o il delegato. L'impostazione predefinita è impersonare.

Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/S <server_sid> Specifica il SID previsto del server.

Questo campo può essere usato solo quando vengono selezionati il livello di autenticazione e il pacchetto di sicurezza.
/P <proxy_auth_identity> Specifica l'identità con cui eseguire l'autenticazione nel proxy RPC/HTTP. Ha lo stesso formato dell'opzione /I. Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u), il livello di autenticazione (/a) e gli schemi di autenticazione (/H).
/F <RPCHTTP_flags> Specifica i flag da passare per l'autenticazione front-end RPC/HTTP. I flag possono essere specificati come numeri o nomi I flag attualmente riconosciuti sono:
  • Usare SSL/ 1 o ssl o use_ssl
  • Usare lo schema di autenticazione first / 2 o first o use_first
Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/H <RPC/HTTP_authn_schemes> Specifica gli schemi di autenticazione da usare per l'autenticazione front-end RPC/HTTP. Questa opzione è un elenco di valori numerici o nomi separati da virgole. Esempio: Basic,NTLM. I valori riconosciuti sono (i nomi non fanno distinzione tra maiuscole e minuscole):
  • Basic/ 1 o Basic
  • NTLM / 2 o NTLM
  • Certificato/ 65536 o certificato

Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/B <server_certificate_subject> Specifica l'oggetto del certificato del server. Per il funzionamento di questa opzione, è necessario usare SSL.

Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/ b Recupera l'oggetto del certificato del server dal certificato inviato dal server e lo stampa in una schermata o in un file di log. Valido solo quando vengono specificate l'opzione Solo echo proxy (/E) e le opzioni ssl di utilizzo.

Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/R Specifica il proxy HTTP. Con nessuno, viene usato il proxy RPC. Il valore predefinito significa usare le impostazioni di Internet Explorer nel computer client. Qualsiasi altro valore verrà considerato come proxy HTTP esplicito. Se non si specifica questo flag, si presuppone che il valore predefinito, ovvero le impostazioni di Internet Explorer vengano controllate. Questo flag è valido solo quando il flag /E (solo echo) è abilitato.
E/ Limita il ping solo al proxy RPC/HTTP. Il ping non raggiunge il server. Utile quando si tenta di stabilire se il proxy RPC/HTTP è raggiungibile. Per specificare un proxy HTTP, usare il flag /R. Se nel flag /o viene specificato un proxy HTTP, questa opzione verrà ignorata.

Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/q Specifica la modalità non interattiva. Non invia richieste ad eccezione delle password. Si presuppone che Y risponda a tutte le query. Utilizzare questa opzione con cautela.
/c Usare il certificato della smart card. rpcping chiederà all'utente di scegliere la smart card.
/A Specifica l'identità con cui eseguire l'autenticazione al proxy HTTP. Ha lo stesso formato dell'opzione /I.

È necessario specificare gli schemi di autenticazione (/U), il pacchetto di sicurezza (/u) e il livello di autenticazione (/a) al fine di utilizzare questa opzione.
/U Specifica gli schemi di autenticazione da usare per l'autenticazione proxy HTTP. Questa opzione è un elenco di valori numerici o nomi separati da virgole. Esempio: Basic,NTLM. I valori riconosciuti sono (i nomi non fanno distinzione tra maiuscole e minuscole):
  • Basic/ 1 o Basic
  • NTLM / 2 o NTLM
Per usare questa opzione, è necessario specificare il pacchetto di sicurezza (/u) e il livello di autenticazione (/a).
/r Se vengono specificate più iterazioni, questa opzione visualizzerà rpcping periodicamente le statistiche di esecuzione corrente dopo l'ultima chiamata.​ L'intervallo di report è espresso in secondi. L'impostazione predefinita è 15.
/v Indica a rpcping in che modo dettagliato creare l'output. Il valore predefinito è 1. 2 e 3 forniscono più output da rpcping.
/d Avvia l'interfaccia utente di diagnostica della rete RPC.
/p Specifica di richiedere le credenziali se l'autenticazione non riesce.
/? Visualizza la guida al prompt dei comandi.

Esempi

Per scoprire se il server Exchange connesso tramite RPC/HTTP è accessibile, digitare:

rpcping /t ncacn_http /s exchange_server /o RpcProxy=front_end_proxy /P username,domain,* /H Basic /u NTLM /a connect /F 3