活动目录在Windows Server 2008 中的改进：可重启的AD DS

妖狐艹你老母 2022-01-10 09:39 168阅读 0赞

管理员能够在Windows Server 2008中通过MMC管理单元或者命令行来停止或者重启AD DS。 　　可重启的AD DS能做什么？  
　　可重启的AD DS能够减少执行特定操作时所需要的时间。AD DS可以被停止，因此更新能够被应用到域控制器。当然，管理员能够停止AD DS来执行诸如脱机整理AD数据库之类的任务，而不用重新启动域控制器。运行在服务器上的其它服务并不依赖AD DS来进行工作，比如DHCP服务，因此当AD DS停止服务时能够继续满足客户端的请求。  
　　还有其它要特别考虑的吗？  
　　在所有运行Windows Server 2008的域控制器上可重启的AD DS是默认有效的。在使用这个功能上没有任何功能级或者其它必须具备的要求。  
　　这项特性提供了什么新功能？  
　　在Windows Server 2000或者Windows Server 2003的活动目录中，脱机数据库整理需要将域控制器重启至目录服务恢复模式。应用安全更新也经常要求重新启动域控制器。  
　　然而在Windows Server 2008中，管理员能够停止或者重启AD DS。这使得能够更快速的执行AD DS脱机操作成为可能。  
　　可重启的AD DS对已经存在的MMC管理单元增加了一些小变化。运行Windows Server 2008活动目录的域控制器在服务管理单元及计算机管理单元均能执行重启AD DS的任务。通过管理单元，管理员能够简单的停止或者重启AD DS，就如同管理其它运行在服务器上本地服务一样。  
　　现存的功能发生了什么变化？  
　　尽管停止AD DS和登录到目录服务还原模式一样，可重启的AD DS为运行Windows Server2008的域控制器提供了独特的状态。在这种状态叫做AD DS停止。  
　　下面是运行Windows Server 2008域控制器的三种可能状态：AD DS启动。这种状态意味着AD DS已经启动。对于用户或者其它运行在服务器上的服务而言，运行在这种状态下的Windows Server 2008域控制器就等如同运行在Windows 2000 Server及Windows Server 2003的域控制器一样。  
　　AD DS停止。这种状态意味这AD DS已经停止。尽管这个模式是独特的，但是运行在这种状态下的服务器同时具有目录还原模式下的域控制器及已加入域的成员服务器的某些特性。  
　　作为目录服务还原模式（DSRM）时，位于本地域控制器上的活动目录数据库（Ntds.dit）处于脱机状态。如果其它域控制器可用的话，本地域控制器能够联系它来进行登录。如果没有其它可用域控制器。如果无法联系到其它域控制器，你能够使用目录服务还原模式密码来登录到本地域控制器在目录服务还原模式下。  
　　作为成员服务器，该服务器被加入域。这意味着组策略或者其它设置仍被应用到改计算机。然而域控制器不应当长时间持续处于这种状态，因为这种状态下域控制器无法为登录请求服务或者和其它域控制器进行复制操作。  
　　目录服务还原模式。这种模式（状态）同Windows Server 2003下的目录服务还原模式一样，没有发生变化。

转载于:https://blog.51cto.com/userli/68832