Mejoras de Active Directory en Windows Server 2008: AD DS reiniciables

Los administradores pueden detener o reiniciar AD DS a través del complemento MMC o la línea de comandos en Windows Server 2008.

¿Qué puede hacer un AD DS reiniciable?

Un AD DS reiniciable puede reducir el tiempo que lleva realizar una operación específica. AD DS se puede detener, por lo que las actualizaciones se pueden aplicar a los controladores de dominio. Por supuesto, el administrador puede detener AD DS para realizar tareas como desfragmentar sin conexión la base de datos de AD sin reiniciar el controlador de dominio. Otros servicios que se ejecutan en el servidor no confían en que AD DS funcione, como el servicio DHCP, por lo que pueden continuar satisfaciendo la solicitud del cliente cuando AD DS deja de dar servicio.

¿Existen otras consideraciones especiales?

AD DS que se puede reiniciar en todos los controladores de dominio que ejecutan Windows Server 2008 es válido de forma predeterminada. No hay niveles funcionales u otros requisitos requeridos para usar esta función.

¿Qué nuevas características ofrece esta característica?

En Windows Server 2000 o Windows Server 2003 Active Directory, la desfragmentación de la base de datos sin conexión requiere que el controlador de dominio se reinicie al modo de recuperación del servicio de directorio. La aplicación de actualizaciones de seguridad a menudo también requiere que se reinicie un controlador de dominio.

Sin embargo, en Windows Server 2008, los administradores pueden detener o reiniciar AD DS. Esto hace posible realizar operaciones sin conexión de AD DS más rápidamente.

El AD DS reiniciable agrega algunos cambios menores al complemento MMC existente. Un controlador de dominio que ejecuta Active Directory de Windows Server 2008 puede realizar la tarea de reiniciar AD DS tanto en la Unidad de administración de servicios como en la Unidad de administración de equipos. Con el complemento, los administradores pueden simplemente detener o reiniciar AD DS como si estuvieran administrando otros servicios locales que se ejecutan en el servidor.

¿Qué pasó con las características existentes?

Al detener AD DS e iniciar sesión en el modo de restauración de servicios de directorio, AD DS reiniciable proporciona un estado único para los controladores de dominio que ejecutan Windows Server 2008. En este estado se llama AD DS stop.

Los siguientes son tres estados posibles para ejecutar los controladores de dominio de Windows Server 2008: inicio de AD DS. Este estado significa que AD DS ha comenzado. Para los usuarios u otros servicios que se ejecutan en el servidor, el controlador de dominio de Windows Server 2008 que se ejecuta en este estado es como un controlador de dominio que se ejecuta en Windows 2000 Server y Windows Server 2003.

AD DS se detiene. Este estado significa que este AD DS se ha detenido. Aunque este modo es único, los servidores que se ejecutan en este estado tienen controladores de dominio en modo de restauración de directorio y ciertas características de los servidores miembros que se han unido al dominio.

Como modo de restauración de servicios de directorio (DSRM), la base de datos de Active Directory (Ntds.dit) ubicada en el controlador de dominio local está fuera de línea. Si hay otro controlador de dominio disponible, el controlador de dominio local puede contactarlo para iniciar sesión. Si no hay otros controladores de dominio disponibles. Si no puede comunicarse con otros controladores de dominio, puede usar la contraseña del Modo de restauración de servicios de directorio para iniciar sesión en el controlador de dominio local en el Modo de restauración de servicios de directorio.

Como servidor miembro, el servidor está unido al dominio. Esto significa que la directiva de grupo u otras configuraciones aún se están aplicando para cambiar la computadora. Sin embargo, el controlador de dominio no debe permanecer en este estado durante mucho tiempo porque el controlador de dominio no puede atender la solicitud de inicio de sesión o realizar operaciones de replicación con otros controladores de dominio.

Modo de restauración del servicio de directorio. Este modo (estado) es el mismo que el modo de restauración del servicio de directorio en Windows Server 2003 y no ha cambiado.

El siguiente diagrama de flujo muestra cómo un controlador de dominio que ejecuta Windows Server 2008 puede cambiar entre estos tres estados.
screen.width * 0.7) {this.resized = true; this.width = screen.width * 0.7; this.alt = 'Haz clic aquí para abrir una nueva ventana \\ nCTRL + Rueda del ratón para ampliar /reducir';} "border = 0 pemouseover =" if (this.width> screen.width * 0.7) {this.resized = true; this.width = screen.width * 0.7; this.style.cursor = 'hand'; this.alt = 'Haga clic aquí para abrir una nueva ventana \\ nCTRL + Rueda del mouse para acercar /alejar';} ">