使用可重启活动目录的注意事项
如果希望成功的完成Windows Server 2008中可重启活动目录这一特性的试验,我们需要注意以下的问题:
· 首先用户是不能在活动目录停止的情况下开启Windows Server 2008上的域控制器的,用户只可以通过目录服务恢复模式重启它。
· 在活动目录停止后,服务将不再依靠活动目录服务的运行,因此一些依赖于活动目录的服务,例如文件复制服务(FRS),Kerberos 密钥分发中心(KDC)等服务都要在活动目录服务停止前被停止掉。否则这些依赖服务将会在活动目录重启的时候重启。
· 在管理控制台工具中,活动目录服务只能被启动或者是停止,而不能被暂停。
· 活动目录停止后的登录选项将取决于其它域控制器是否可以被连接,不同的登录选项上文已经加以介绍,不再赘述。
· 作为活动目录应用程序模式(ADAM),在活动目录停止后,Ntds.dit文件是无法完成交换的。
开启可重启活动目录特性的步骤
在这部分中,我们将为大家介绍停止以及重启Windows Server 2008服务器活动目录的步骤,同时我们也会为大家提供一些更加深入的建议用来测试这个特性,如果用户对于Windows Server 2008 的只读域控制器有过了解,那么就可以很顺利完成这些测试。下面我们就开始操作:
首先,我们需要安装Windows Server 2008 并且为它设置静态的IP地址,然后按照下面的步骤安装活动目录。.
使用一个管理员组成员的帐号,为一棵新的树安装一台域控制器,至于如何安装域控制器相信大家都不会陌生,如果不是很熟悉的用户可以查阅该系列中前面的文章,在此不作赘述。我们的重点放在安装完成后的操作。
安装完成后我们,我们进行停止和重启服务的操作,要想完成这些操作,用户必须是内置管理员组的成员。点击Start,点击Administrative Tools,然后点击Computer Management 或者Component Services.点击Services (Local),如果洗完停止活动目录,在细节页面,右击Domain Controller选择Stop 。点击 Properties ,我们可以看到那些依赖于活动目录服务运行的服务列表,注意在停止活动目录前将这些服务都停止掉。再次右击 Domain Controller 点击 Start.便可以重新启动服务。
执行脱机操作
停止重启活动目录服务并不是目的,真正重要是停止服务后的操作,对于可重启活动目录特性来说最大的优势就是使得对于脱机数据库的操作更加的快捷。域控制器不再需要在目录服务恢复下重新启动。如果想完成这个试验,用户可以尝试一些原先需要重启的常用的任务,例如授权还原以及脱机的磁盘整理等操作。
验证其它服务的可用性
除了脱机操作,在活动目录停止后,测试其它服务的可用性也是一个很不错的试验,用户可以使用一些不依赖于活动目录的服务,例如DHCP服务,用户可以创建一个DHCP地址池,或者是尝试让一些用户加入域。当然还有一个最直关的方法就是使用Ipconfig工具验证IP地址的释放或重新申请。
测试使用其它域控制器登录
测试不同的登录体验,用户可以安装额外的域控制器,然后登录到Windows Server 2008域控制器停止活动目录服务。再从Windows Server 2008域控制器注销,然后尝试再次登录,测试在其它域控制器可用和不可用两种情况下的登录体验。
可重启的活动目录对于在远程站点部署多个服务器的企业应用场景尤其重要。 例如,如果用户在一台单一的服务器上部署了Exchange 服务器、全局目录(Global Catalog)、文件和打印服务和应用程序等,同时它也是一个域控制器(DC),那么在执行域控制器故障诊断、修复等这些需要活动目录离线状态的操作时,服务器上的其它应用程序就可以继续正常的运行,例如,防止Exchange受到活动目录瘫痪所带来的影响等等。
合作转载:IT168 作者:巴乔
原文链接:http://server.it168.com/server/2007-07-19/200707190911312.shtml