Перезапуск Active Directory як служба Windows Server 2008

Технічне обслуговування контролерів домену завжди було непростим завданням, але тепер Windows Server 2008 дозволяє адміністраторам за необхідності зупиняти служби Active Directory. Це значно підвищує функціональність системи, оскільки запобігає непотрібній реплікації будь-яких змін, пов'язаних з технічним обслуговуванням, на інші системи в рамках Active Directory — проблема, яка так давно мучить системних адміністраторів.

Тепер Active Directory відображається в консолі керування комп'ютером (MMC) під назвою «Служби домену Active Directory» (Active Directory Domain Services) і може приймати команди на зупинку та запуск. При зупинці Active Directory необхідно вимкнути й усі залежні від неї служби — сервер DNS, центр розподілу ключів Kerberos, перехресний обмін повідомленнями та реплікацію DFS. Після зупинки всіх цих служб сервер готовий до складного технічного обслуговування та виконання інших завдань, які краще виконувати при вимкненій Active Directory.

Коли служби Active Directory на конкретному контролері домену зупинено, він може підключитися до домену через інший контролер. Цей механізм досить важко усвідомити — адже раніше таке було неможливо. Для входу в систему через інший контролер домену із зупиненого контролера треба лише змінити деякі налаштування. На рис. A показано зупинені служби Active Directory.

перезапуск
Малюнок A

Після завершення технічного обслуговування необхідно перезапустити лише службу домену Active Directory, а всі служби, що залежать від неї, запустяться самі. Ці завдання також можна виконувати за допомогою команди sc, в якій служби Active Directory позначаються як NTDS. Це поряд із зоною GlobalNames — ще один привід перейти на Windows Server 2008.