Windows Server 2008はAD管理の効率を向上させる

ADがServer 2003からServer 2008に移行した後は、パフォーマンスが向上するだけでなく、マネージャにとって最も便利で効率的な管理とメンテナンスも行われました。 Server 2008には無限の可能性がありますここで、AD管理の効率とセキュリティを向上させるための3つのヒントを紹介します。

1、すぐにDCを再起動しないでくださいADオフラインモードに入ります。

ADを実行したことがある人は誰でも（Active Directory）Windows Server 2000/2003ベースのDC（ドメインコントローラー）が必要な場合ADをオフラインに維持するには、DCを再起動してからADの復元モードに入る必要があります。 AIの下では、RISサービス、ファイルサービス、印刷サービスなどが影響を受け、機能しません。 Windows Server 2008では、DCを再起動せずにADサービスを停止し、他のサービスに影響を与えることなく、ADがオフラインの間にのみ実行できる操作を実行できます。

Windows Server 2008では、ADサービスを停止することは他のサービスを停止することと同じですコマンドライン（cmd）で "net stop ntds"を実行してADサービスを停止し、もちろんAD関連サービスも停止します。 ：ファイルコピーサービス、サイト間通信、DNSサーバーなど。ただし、サーバー全体にはほとんど効果がありません。少なくともDCを再起動するよりも速くなります。 （図1）

図1 Windows Server 2008でのADサービスの停止

ADサービスが停止した後は、オフラインモードでのみ実行できます。 ntdsutilコマンドを実行して整合性の検証、ADデータベースの最適化、copyコマンドを使用したデータの移動、delコマンドを使用したログの消去などの操作を実行します。オフラインメンテナンスタスクが完了したら、コマンドラインで「net start ntds」を実行するだけで、ADサービスが再開されます。（図2）

2 ntdsutilコマンドを実行して、ADデータベースの整合性を確認します。
前ページ12 3 4 5詳細