Windows Server 2008从入门到精通系列
《第二部分:在Windows Server 2008实现活动目录域服务》
第二篇:可重启动的活动目录域服务
作者:王辉(MVP/MCT)
作者注:最近和余勇老大(MVP/MCT)组成了Windows Server 2008学习小组,互相督促,互相学习。今天又看到竹林冷雨兄弟发表了关于Windows Server 2008 Enterprise Core的文章,心有所感,再也不敢起懒惰之心,准备把我学习Windows Server 2008的一些心得和实验步骤整理写成文章,始有此系列。另外还是要说明一下,版权作者所有,未经作者同意严禁转载,如需转载请联系作者,联系方式为chinamct@msn.com。
本系列共10门课:
1. 安装和管理Windows Server 2008
2. 在Windows Server 2008中实现活动目录域服务
3. 在Windows Server 2008中实现活动目录标识与访问
4. 在Windows Server 2008中管理IIS 7.0和Windows媒体服务器
5. 在Windows Server 2008中实现网络基础架构服务
6. 在Windows Server 2008中实现网络访问保护(NAP)
7. 在Windows Server 2008中实现终端服务
8. 在Windows Server 2008中实现存储架构
9. 在Windows Server 2008中实现安全
10. 在Windows Server 2008中实现高可用性和虚拟化
本文为第二部分第二篇,文章将覆盖以下内容:
l 介绍什么是Restartable AD DS(可重启动的活动目录域服务)
l Restartable AD DS的优点
l 如何实现Restartable AD DS
一、什么是Restartable AD DS(可重启动的活动目录域服务)?
您可以与停止或者重新启动 restartable AD DS ,但是却不需要重新启动域控制器。Windows Server 2008 为安装为域控制器的Windows Server 2008的计算机提供了三种状态:
在 AD DS 启动状态, Active Directory是启动的。在这个状态,它类似于Windows Server 2000或者Windows Server 2003的域控制器,可以正常响应客户端身份验证请求。
在 AD DS 停止状态, Active Directory 是停止的.。但是不管怎么样,计算机上的所有其他服务是可用的。在这种情况下,域控制器具有域中成员服务器和工作于DSRM(活动目录还原模式)下的域控制器的特征。
在DSRM(活动目录还原模式),您可以执行AD DS的权威性还原。
二、Restartable AD DS(可重启动的活动目录域服务)的优点:
执行操作的时间被大大降低了,例如进行离线碎片整和权威行还原。您不需要重新启动域控制器到DSRM(活动目录还原模式)来执行这些操作。
在活动目录停止以后,不依赖于AD DS的服务依然继续运行。
在应用了安全更新之后域控制器需要重新启动的次数降低了。
接下来我们一起看看实验部分。
首先我们从开始菜单打开Services管理工具。可以看到有一个服务的名称是Active Directory Domain Services。这个服务就是前面几篇文章中所提到的活动目录与服务(ADDS),可以看到这个服务的状态目前是启动的。从而也可以看出现在活动目录是直接以服务的方式提供了,我们可以选择停止或者启动这个服务。如下图(1)所示。

图(1)
我们把Active Directory Domain Service停止,因为有其他一些服务依赖与此服务,所以会出现如下图(2)所示的对话框。

图(2)
我们选择Yes,然后Active Directory Domain Service将会停止,停止以后如下图(3)所示。

图(3)
接下来我们尝试对Windows Server 2008的活动目录数据库进行离线的碎片整理。如下图(4)~图(6)所示。

图(4)
图(5)

图(6)
从上图中可以发现对数据库进行离线碎片整理成功执行。而在以前Windows Server 2000或者Windows Server 2003时则必需要重新启动进入DSRM(活动目录还原模式)才可以执行该操作。接下来我们在成功执行完离线碎片整理之后,把Active Directory Domain Service重新启动起来。如图(7)、(8)所示。

图(7)

图(8)
启动完Active Directory Domain Service我发现,Windows Server 2008会自动把和Active Directory Domain Service相关的服务也启动起来,虽然这些服务之前在停止Active Directory Domain Service时随之一起停止了。
作者按:本文到此就结束了,请关注《第三篇:只读域控制器(RODC)》。在下一篇中我将讲解Windows Server 2008 ADDS的最大的特性RODC。