Перезапуск Active Directory в качестве службы в Windows Server 2008
Техническое обслуживание контроллеров домена всегда было непростой задачей, но теперь Windows Server 2008 позволяет администраторам при необходимости останавливать службы Active Directory. Это значительно повышает функциональность системы, поскольку предотвращает ненужную репликацию любых изменений, связанных с техническим обслуживанием, на другие системы в рамках Active Directory — проблема, которая так давно мучает системных администраторов.
Теперь Active Directory отображается в консоли управления компьютером (MMC) под названием «Службы домена Active Directory» (Active Directory Domain Services) и может принимать команды на остановку и запуск. При остановке Active Directory необходимо отключить и все зависящие от нее службы — сервер DNS, центр распределения ключей Kerberos, перекрестный обмен сообщениями и репликацию DFS. После остановки всех этих служб сервер готов к сложному техническому обслуживанию и выполнению других задач, которые лучше осуществлять при отключенной Active Directory.
Когда службы Active Directory на конкретном контроллере домена остановлены, он может подключиться к домену через другой контроллер. Этот механизм довольно трудно себе уяснить — ведь раньше такое было невозможно. Для входа в систему через другой контроллер домена с остановленного контроллера надо лишь изменить кое-какие настройки. На рис. A показаны остановленные службы Active Directory.
Рисунок A
После завершения технического обслуживания необходимо перезапустить только службу домена Active Directory, а все зависящие от нее службы запустятся сами. Эти задачи можно также выполнять с помощью команды sc, в которой службы Active Directory обозначаются как NTDS. Это, наряду с зоной GlobalNames — еще один повод перейти на Windows Server 2008.
