Windows Server 2008提升AD管理效率

AD從Server 2003遷移到Server 2008後，帶來的不僅僅是效能上的提升，對管理者來說最享受的是管理與維護中的便捷與高效。Server 2008潛力無限，下面筆者與大家分享3個可提升AD管理效率與安全的技巧。

1、不重啟DC快速進入AD離線模式

做過AD(活動目錄)的人都知道，基於Windows Server 2000/2003的DC(網域控制站)如果要離線維護AD就必須重啟DC然後進入AD的還原模式才可以。這樣做其弊端是顯而易見的，AD下的諸如RIS服務、檔案服務、列印服務等都會受到影響而不能運行。在Windows Server 2008中我們可以不需重新啟動DC就可以停止AD服務，進而執行只有在AD離線離線狀態下才可執行檔操作，而對其他服務沒有任何影響。

Windows Server 2008中停止AD服務和停止其他任何服務一樣，在命令列(cmd)下執行“net stop ntds”就可停止與AD服務，當然也會停止與AD相關的服務諸如：檔案複寫服務 (FRS)、網站間通訊、DNS 伺服器等，但對整個伺服器的影響不大，至少比重啟DC要迅捷快速得多。(圖1)

圖1 Windows Server 2008中停止AD服務