Windows Server 2008のAD管理効率を向上させる

Server 2003からServer 2008への移行後、ADはパフォーマンスの向上だけでなく、マネージャにとって最も便利で効率的な管理とメンテナンスももたらします。 。 Server 2008には無限の可能性がありますここで、AD管理の効率とセキュリティを向上させるための3つのヒントを紹介します。

AD（Active Directory）を実行したことのある人は、Windows Server 2000/2003ベースのDC（ドメインコントローラ）でDCを再起動し、ADをオフラインにする場合はADと入力する必要があることを知っています。復元モードは問題ありません。 AIの下では、RISサービス、ファイルサービス、印刷サービスなどが影響を受け、機能しません。 Windows Server 2008では、DCを再起動せずにADサービスを停止し、他のサービスに影響を与えることなく、ADがオフラインの間にのみ実行できる操作を実行できます。

Windows Server 2008では、ADサービスを停止することは他のサービスを停止することと同じですコマンドライン（cmd）で "net stop ntds"を実行してADサービスを停止し、もちろんAD関連サービスも停止します。 ：ファイルコピーサービス、サイト間通信、DNSサーバーなど。ただし、サーバー全体にはほとんど効果がありません。少なくともDCを再起動するよりも速くなります。 （図1）

図1 Windows Server 2008でのADサービスの停止

ADサービスが停止した後は、オフラインモードでのみ実行できます。 ntdsutilコマンドを実行して整合性の検証、ADデータベースの最適化、copyコマンドを使用したデータの移動、delコマンドを使用したログの消去などの操作を実行します。オフラインメンテナンスタスクが完了したら、コマンドラインで「net start ntds」を実行するだけで、ADサービスが再開されます。（図2）

2 ntdsutilコマンドを実行して、ADデータベースの整合性を確認します。
前ページ12 3 4 5詳細