Windows网络服务器配置与管理-提高篇 第8章 管理操作主机

《Windows网络服务器配置与管理-提高篇 第8章 管理操作主机》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第8章管理操作主机介绍操作主机操作主机角色管理操作主机角色处理操作主机故障维护ActiveDirectory数据库介绍修改ActiveDirectory数据的过程垃圾收集处理备份ActiveDirectory恢复ActiveDirectory移动ActiveDirectory数据库整理ActiveDirectory数据库碎片最佳实践8.1介绍操作主机只有域控制器才能成为特定的操作主机角色，用于处理ActiveDirectory多主机复制可能发生的冲突由担任操作主机的域控制器首先更改ActiveDirector

2、y，然后将变化复制到所有的域控制器任何域控制器都可以成为操作主机操作主机角色可以移动到其他域控制器上去12.1介绍操作主机复制单主机操作操作主机8.1.1操作主机角色操作主机默认位置架构主机域命名主机PDC仿真器RID主机基础结构主机操作主机默认位置树林根域的第一台域控制器域范围的主机角色RID主机PDC仿真器基础结构主机树林范围的主机角色架构主机域命名主机域范围的主机角色RID主机PDC仿真器基础结构主机架构主机控制对所有架构的修改在树林中将更新复制到树林内所有的域控制器上仅允许SchemaAdmins组的

3、成员修改架构架构主机复制域命名主机控制在树林中添加和删除域新域域命名主机全局编录服务器PDC仿真器在网络中充当PDC，以支持NT4.0的BDC和早期的非Windows2000操作系统的客户计算机管理早期的非Windows2000操作系统的计算机密码变化最小化密码的复制等待时间同步全域中的域控制器时间防止重写组策略对象的可能早期的非Windows2003操作系统的客户计算机PDC仿真器WindowsNTBDCRID主机在域中为每一台域控制器分配RID块防止当一个对象从一台域控制器移动到另一台时产生复制的情况

4、对象SID=域SID+RIDRID主机RID块移动RID分配基础结构主机对来自其他域的对象、组成员关系的外部索引进行更新基础结构主机全局组嵌套在域本地组中移动GUIDSID新DN组成员列表8.1.2管理操作主机角色确定一个操作主机角色的持有者传送一个操作主机角色占用一个操作主机角色确定一个操作主机角色的持有者查找操作主机角色的位置使用ActiveDirectory用户和计算机查找RID主机PDC仿真器基础结构主机使用ActiveDirectory域和信任关系查找域命名主机使用ActiveDirectory架构

5、管理插件查找架构主机确定一个操作主机角色的持有者（续）确定一个操作主机角色的持有者（续）确定一个操作主机角色的持有者（续）传送一个操作主机角色只有当域的基础结构做了重要调整时才需要传送主机角色在角色传送过程中没有数据丢失为传送操作主机角色，必须是拥有相应权限组的成员原来的操作主机将该角色传送给另一台域控制器占用一个操作主机角色查封角色仅用于原有主机角色不再能用的情况有可能丢失数据必须是经过授权的，有权限查封主机角色组的成员原有主机不能正常工作查封原有主机角色，并且将其指派给其他的域控制器8.1.3处理操作主机

6、故障PDC仿真器或基础结构主机的失效其他操作主机失效PDC仿真器或基础结构主机的失效PDC仿真器的失效将严重影响网络操作基础结构主机的短时间失效问题并不严重，除非长时间失效恢复失效的操作主机确定发生问题的域控制器的严重情况确定域控制器拥有的操作主机角色获取原有的主机角色，并将其指派给另一台域控制器核实新的域控制器接受了操作主机角色其他操作主机失效恢复其他操作主机失效在进行角色获取前先和网络断开在失效的域控制器引起的更新复制到获取角色的域控制器之前，一直等待确保角色被获取的域控制器永不恢复重新格式化原来主机角色

7、计算机的磁盘文件系统，重新安装Windows2000，然后和网络恢复连接多媒体演示角色传送最佳实践不要进行频繁的角色转换在降格域控制器前先传送此域控制器保持的主控角色将PDC仿真分配给一个域控制器时，考虑与密码相关的网络流量周期性的检查角色保持者的最佳布置将架构主控和域命名主控分配到同一域控制器上将全局编录服务器和基础结构主控放在同一站点8.2维护ActiveDirectory数据库介绍备份ActiveDirectory恢复ActiveDirectory整理移动数据库8.2.1修改ActiveDirector

8、y数据的过程扩展存储引擎(ESE)Ntds.ditEdb.log内存Edb.chk添加、编辑、删除检查点文件1243垃圾收集处理在每台域控制器上周期性地运行评价和删除墓碑整理ActiveDirectory数据库8.2.2备份ActiveDirectory系统状态数据包括ActiveDirectory、域控制器上的SYSVOL文件夹所有计算机上的注册表、系统启动文件、类注册数据库证书服务器上的证书服务