摘要： AD从Server 2003迁移到Server 2008后，带来的不仅仅是性能上的提升，对管理者来说最享受的是管理与维护中的便捷与高效。Server 2008潜力无限，下面笔者与大家分享3个可提升AD管理效率与安全的技巧。
1、不重启DC快速进入AD脱机模式
做过AD(活动目录)的人都知道，基于Windows Server 2000/2003的DC(域控制器)如果要脱机维护AD就必须重启DC然后进入AD的还原模式才可以。这样做其弊端是显而易见的，AD下的诸如RIS服务、文件服务、打印服务等都会受到影响而不能运行。在Windows Server 2008中我们可以不需重新启动DC就可以停止AD服务，进而执行只有在AD脱机脱机状态下才可执行的操作，而对其他服务没有任何影响。
Windows Server 2008中停止AD服务和停止其他任何服务一样，在命令行(cmd)下执行“net stop ntds”就可停止与AD服务，当然也会停止与AD相关的服务诸如：文件复制服务、站点间通信、DNS 服务器等，但对整个服务器的影响不大，至少比重启DC要迅捷快速得多。(图1)
图1 Windows Server 2008中停止AD服务
AD服务停止后我们就可以执行某些只能在脱机模式下才能进行的操作，比如运行ntdsutil命令对AD数据库进行完整性验证、碎片整理，用copy命令移动数据，用del命令清除日志等操作了。等脱机维护任务完成后，我们只需在命令行中执行“net start ntds”，AD服务又重新启动，是否很快捷呢?(图2)
图2运行ntdsutil命令对AD数据库进行完整性验证
上一页 12 3 4 5 下一页 阅读全文上一篇：Windows Server 2008 帐户管理经验谈 下一篇：Vista 组策略解决非常任务 推荐
相关文章
Vista 组策略解决非常任务 推荐
有人形象地把组策略称为Windows系统中的“大内高手”。与XP相比，Vista 中的组策略功能更强大，与系统的集成更加紧密，其更像Vista 系统中的“大内总管”。利用组策略可以在Vista 中完成一些看似很难完成的任务。下面我们一道深入挖掘，揭开Vista 组策略
- windows教程 Win10系统笔记本打字不显示字出来怎么办？
Win10系统笔记本打字不显示字出来怎么办？使用电脑编辑文字的时候，在文字编辑框中却不会出现文字。遇到这样的问题导致用户无法进行文字消息发送和工作文件的编辑，影响非常大。那么怎么快速解决问题呢？接下来一起看看详细的解决步骤分享吧。......
2023-01-31
详细阅读 - windows教程 Win10如何看电脑是否被监控？Win10查看电脑是否被监控教程
Win10如何看电脑是否被监控？很多用户在平常的手机、电脑使用中都会比较注重自己的隐私安全，近期就有Win10用户想要知道自己的电脑是否被监控，那么应该如何查看呢？下面小编就教给大家方法，我们一起来看看吧。......
2023-01-31
详细阅读 - windows教程 Win10注册表打不开怎么修复？Win10注册表打不开的修复教程
Win10注册表打不开怎么修复？注册表是Windows操作系统中的一个核心数据库，在整个系统中起着核心作用。如果你的电脑注册表打不开，那么可能是系统有损坏和恶意软件冲突导致的，对此我们可以试着使用以下方法来修复。......
2023-01-31
详细阅读 - windows教程 Win10如何修改默认浏览器？Win10修改默认浏览器的方法
相信有不少用户在使用电脑的时候难免碰到一些些流氓软件来篡改默认的浏览器，导致自己无法正常的使用，那么我们要如何操作才能够去修改默认的浏览器呢？其实非常简单，下面就和小编一起来看看操作步骤，有需要的用户可不要错过。......
2023-01-31
详细阅读 - windows教程 Win10如何取消Edge浏览器自动扫描下载的文件？
Win10如何取消Edge浏览器自动扫描下载的文件？有用户发现自己在Edge浏览器下载好文件之后，软件都会自动进行一个安全扫描，虽然这样的扫描更安全，但是需要进行时间等待。那么如何去进行功能取消呢？来看看具体的操作分享吧。......
2023-01-31
详细阅读
Vista 利用组策略 保护个人隐私
Vista是非常智能的系统，它会记录用户的某些信息方便用户下一次的操作。但是，凡事都有利有弊，Vista的这些做法在方便了用户的同时也为偷窥者提供了便利，一个有经验的偷窥者可以据此窃取用户的私密信息，特别在公共电脑中要特别注意。下面笔者结合实例，详述如何设置杜绝Vis
