活动目录在WindowsServer2008中的改进:可重启的ADDS

活动目录在WindowsServer2008中的改进:可重启的ADDS

  管理员能够在Windows Server 中通过MMC管理单元或者命令行来停止或者重启AD DS

  可重启的AD DS能做什么?

  可重启的AD DS能够减少执行特定操作时所需要的时间 AD DS可以被停止 因此更新能够被应用到域控制器 当然 管理员能够停止AD DS来执行诸如脱机整理AD数据库之类的任务 而不用重新启动域控制器 运行在服务器上的其它服务并不依赖AD DS来进行工作 比如DHCP服务 因此当AD DS停止服务时能够继续满足客户端的请求

  还有其它要特别考虑的吗?

  在所有运行Windows Server 的域控制器上可重启的AD DS是默认有效的 在使用这个功能上没有任何功能级或者其它必须具备的要求

  这项特性提供了什么新功能?

  在Windows Server 或者Windows Server 的活动目录中 脱机数据库整理需要将域控制器重启至目录服务恢复模式 应用安全更新也经常要求重新启动域控制器

  然而在Windows Server 中 管理员能够停止或者重启AD DS 这使得能够更快速的执行AD DS脱机操作成为可能

  可重启的AD DS对已经存在的MMC管理单元增加了一些小变化 运行Windows Server 活动目录的域控制器在服务管理单元及计算机管理单元均能执行重启AD DS的任务 通过管理单元 管理员能够简单的停止或者重启AD DS 就如同管理其它运行在服务器上本地服务一样

  现存的功能发生了什么变化?

  尽管停止AD DS和登录到目录服务还原模式一样 可重启的AD DS为运行Windows Server 的域控制器提供了独特的状态 在这种状态叫做AD DS停止

  下面是运行Windows Server 域控制器的三种可能状态 AD DS启动 这种状态意味着AD DS已经启动 对于用户或者其它运行在服务器上的服务而言 运行在这种状态下的Windows Server 域控制器就等如同运行在Windows Server及Windows Server 的域控制器一样

  AD DS停止 这种状态意味这AD DS已经停止 尽管这个模式是独特的 但是运行在这种状态下的服务器同时具有目录还原模式下的域控制器及已加入域的成员服务器的某些特性

  作为目录服务还原模式(DSRM)时 位于本地域控制器上的活动目录数据库(Ntds dit)处于脱机状态 如果其它域控制器可用的话 本地域控制器能够联系它来进行登录 如果没有其它可用域控制器 如果无法联系到其它域控制器 你能够使用目录服务还原模式密码来登录到本地域控制器在目录服务还原模式下

  作为成员服务器 该服务器被加入域 这意味着组策略或者其它设置仍被应用到改计算机 然而域控制器不应当长时间持续处于这种状态 因为这种状态下域控制器无法为登录请求服务或者和其它域控制器进行复制操作

  目录服务还原模式 这种模式(状态)同Windows Server 下的目录服务还原模式一样 没有发生变化

  下面的流程图展示了运行Windows Server 的域控制器如何在这三种状态间进行变化

  

您可能感兴趣的文章:

活动目录在WindowsServer2008中的改进:可重启的ADDS

相关文章:

你感兴趣的文章:

标签云: