Перезапускаемые доменные службы Active Directory

В консоли Службы (Services) на контроллерах доменов доступна служба AD DS, которую можно останавливать и запускать, как любую локальную службу. Остановив AD DS, вы можете выполнять задачи по обслуживанию, которые в другом случае потребовали бы перезагрузки сервера, например, дефрагментацию базы данных Active Directory, установку обновлений ОС или принудительное восстановление. Пока AD DS остановлена на одном сервере, проверкой подлинности и входом в систему управляют другие контроллеры домена. Кешированные учетные данные, смарт-карты и биометрические методы работают как обычно. Даже если ни один контроллер домена не доступен и ни один из указанных выше методов не работает, вы можете зарегистрироваться на сервере с учетной записью и паролем для восстановления службы каталогов.

Перезапуск доменных служб Active Directory поддерживают все контроллеры домена под управлением Windows Server 2008, даже RODC. Поскольку доменные службы Active Directory являются перезапускаемыми, контроллеры домена под управлением Windows Server 2008 могут находится в трех состояниях:

• Служба Active Directory запущена / Active Directory работает, и контроллер домена находится в том же состоянии, что и контроллеры под управлением Windows 2000 Server или Windows Server 2003. Это позволяет контроллеру домена проверять подлинность и управлять входом в сеть.

• Служба Active Directory остановлена / Active Directory остановлена. Контроллер домена не может проверять подлинность и управлять входом в домен. Этот режим представляет собой сочетание режимов работы рядового сервера и контроллера домена в режиме восстановления службы каталогов. Как и рядовой сервер, этот сервер присоединен к домену. Пользователи могут интерактивно регистрироваться на нем с помощью кешированных учетных данных, смарт-карт или биометрических датчиков. Пользователи также могут входить в сеть, используя для регистрации другой контроллер. Как и в режиме восстановления службы каталогов, база данных Active Directory (Ntds.dit) на локальном контроллере домена не подключена к сети. Это означает, что вы можете выполнять автономные операции с AD DS, например, дефрагментировать базы данных и устанавливать обновления системы безопасности, без перезагрузки контроллера домена.

Режим восстановления службы каталогов Контроллер домена находится в том же состоянии восстановления, что и контроллер домена под управлением Windows Server 2003. Этот режим позволяет выполнять принудительное или непринудительное восстановление базы данных Active Directory.

Останавливая AD DS, вы должны помнить, что останавливаются и зависимые службы, например, служба репликации файлов (FRS), центр распределения ключей Kerberos (KDC) и межсайтовый обмен сообщениями. Далее, в режиме восстановления службы каталогов контроллер домена можно перезапустить, а в режиме остановки Active Directory — нельзя. Чтобы остановить Active Directory, вы должны обычным способом запустить контроллер домена и лишь затем остановить AD DS.

В сети появилась замечательная онлайн утилита для обрезания аудио треков, называется mp3cut. С её помощью Вы сможете вырезать любой фрагмент из аудиотрека в формате mp3, например для того, чтобы поставить отрывок любимой песни в качестве рингтона.

Оставить комментарий

Лучшие статьи