Mejore la eficiencia de administración de AD Server para Windows Server 2008

Después de la migración de Server 2003 a Server 2008, AD no solo ofrece mejoras en el rendimiento, sino también la administración y el mantenimiento más convenientes y eficientes para los gerentes. . Server 2008 tiene un potencial ilimitado. Aquí comparto tres consejos para mejorar la eficiencia y la seguridad de la administración de AD.

Las personas que han realizado AD (Active Directory) saben que el DC (controlador de dominio) basado en Windows Server 2000/2003 debe reiniciar DC y luego ingresar AD si desea mantener AD fuera de línea. El modo de restauración está bien. Los inconvenientes de esto son obvios: bajo AI, los servicios RIS, servicios de archivos, servicios de impresión, etc. se verán afectados y no funcionarán. En Windows Server 2008, podemos detener el servicio de AD sin reiniciar el DC, y luego realizar operaciones que solo se pueden realizar mientras el AD está fuera de línea, sin ningún impacto en otros servicios.

En Windows Server 2008, detener el servicio AD es lo mismo que detener cualquier otro servicio. Ejecute "net stop ntds" en la línea de comando (cmd) para detener el servicio AD y, por supuesto, detenga los servicios relacionados con AD. : Servicio de copia de archivos, comunicación entre sitios, servidor DNS, etc., pero tiene poco efecto en todo el servidor, al menos más rápido y más rápido que reiniciar el DC.
(Figura 1)

Figura 1 Detención del servicio de AD en Windows Server 2008

Después de detener el servicio de AD, podemos ejecutar parte de él solo en modo sin conexión. La operación, como ejecutar el comando ntdsutil para verificar la integridad, la desfragmentación de la base de datos de AD, usa el comando de copia para mover datos, usa el comando del para borrar el registro y otras operaciones. Una vez completada la tarea de mantenimiento fuera de línea, solo tenemos que ejecutar "net start ntds" en la línea de comandos y se reinicia el servicio AD. ¿Es rápido? (Figura 2)

2 Ejecute el comando ntdsutil para verificar la integridad de la base de datos de AD.
Página anterior 12 3 4 5 Leer más