Windows Server 2008 mejora la eficiencia de administración de AD

Tras la migración de AD de Server 2003 a Server 2008, no solo se logró una mejora en el rendimiento, sino también la administración y el mantenimiento más conveniente y eficiente para los gerentes. Server 2008 tiene un potencial ilimitado. Aquí comparto tres consejos para mejorar la eficiencia y la seguridad de la administración de AD.

1, no reinicie DC rápidamente ingrese al modo fuera de línea de AD

Cualquier persona que haya realizado AD (Active Directory) sabe que DC (controlador de dominio) basado en Windows Server 2000/2003 si lo desea Para mantener AD fuera de línea, debe reiniciar el DC y luego ingresar al modo de restauración de AD. Las desventajas de esto son obvias: bajo AI, los servicios RIS, servicios de archivos, servicios de impresión, etc. se verán afectados y no funcionarán. En Windows Server 2008, podemos detener el servicio de AD sin reiniciar el DC, y luego realizar operaciones que solo se pueden realizar mientras el AD está fuera de línea, sin ningún impacto en otros servicios.

En Windows Server 2008, detener el servicio AD es lo mismo que detener cualquier otro servicio. Ejecute "net stop ntds" en la línea de comando (cmd) para detener el servicio AD y, por supuesto, detenga los servicios relacionados con AD. : Servicio de copia de archivos, comunicación entre sitios, servidor DNS, etc., pero tiene poco efecto en todo el servidor, al menos más rápido y más rápido que reiniciar el DC.
(Figura 1)

Figura 1 Detención del servicio de AD en Windows Server 2008

Después de detener el servicio de AD, podemos ejecutar parte de él solo en modo sin conexión. La operación, como ejecutar el comando ntdsutil para verificar la integridad, la desfragmentación de la base de datos de AD, usa el comando de copia para mover datos, usa el comando del para borrar el registro y otras operaciones. Una vez completada la tarea de mantenimiento fuera de línea, solo tenemos que ejecutar "net start ntds" en la línea de comandos y se reinicia el servicio AD. ¿Es rápido? (Figura 2)

2 Ejecute el comando ntdsutil para verificar la integridad de la base de datos de AD.
Página anterior 12 3 4 5 Leer más