管理員能夠在Windows Server 2008中通過MMC管理單元或者命令行來停止或者重啟AD DS。
可重啟的AD DS能做什麼?
可重啟的AD DS能夠減少執行特定操作時所需要的時間。AD DS可以被停止,因此更新能夠被應用到域控制器。當然,管理員能夠停止AD DS來執行諸如脫機整理AD數據庫之類的任務,而不用重新啟動域控制器。運行在服務器上的其它服務並不依賴AD DS來進行工作,比如DHCP服務,因此當AD DS停止服務時能夠繼續滿足客戶端的請求。
還有其它要特別考慮的嗎?
在所有運行Windows Server 2008的域控制器上可重啟的AD DS是默認有效的。在使用這個功能上沒有任何功能級或者其它必須具備的要求。
這項特性提供了什麼新功能?
在Windows Server 2000或者Windows Server 2003的活動目錄中,脫機數據庫整理需要將域控制器重啟至目錄服務恢復模式。應用安全更新也經常要求重新啟動域控制器。
然而在Windows Server 2008中,管理員能夠停止或者重啟AD DS。這使得能夠更快速的執行AD DS脫機操作成為可能。
可重啟的AD DS對已經存在的MMC管理單元增加了一些小變化。運行Windows Server 2008活動目錄的域控制器在服務管理單元及計算機管理單元均能執行重啟AD DS的任務。通過管理單元,管理員能夠簡單的停止或者重啟AD DS,就如同管理其它運行在服務器上本地服務一樣。
現存的功能發生了什麼變化?
盡管停止AD DS和登錄到目錄服務還原模式一樣,可重啟的AD DS為運行Windows Server2008的域控制器提供了獨特的狀態。在這種狀態叫做AD DS停止。
下面是運行Windows Server 2008域控制器的三種可能狀態:AD DS啟動。這種狀態意味著AD DS已經啟動。對於用戶或者其它運行在服務器上的服務而言,運行在這種狀態下的Windows Server 2008域控制器就等如同運行在Windows 2000 Server及Windows Server 2003的域控制器一樣。
AD DS停止。這種狀態意味這AD DS已經停止。盡管這個模式是獨特的,但是運行在這種狀態下的服務器同時具有目錄還原模式下的域控制器及已加入域的成員服務器的某些特性。
作為目錄服務還原模式(DSRM)時,位於本地域控制器上的活動目錄數據庫(Ntds.dit)處於脫機狀態。如果其它域控制器可用的話,本地域控制器能夠聯系它來進行登錄。如果沒有其它可用域控制器。如果無法聯系到其它域控制器,你能夠使用目錄服務還原模式密碼來登錄到本地域控制器在目錄服務還原模式下。
作為成員服務器,該服務器被加入域。這意味著組策略或者其它設置仍被應用到改計算機。然而域控制器不應當長時間持續處於這種狀態,因為這種狀態下域控制器無法為登錄請求服務或者和其它域控制器進行復制操作。
目錄服務還原模式。這種模式(狀態)同Windows Server 2003下的目錄服務還原模式一樣,沒有發生變化。
下面的流程圖展示了運行Windows Server 2008的域控制器如何在這三種狀態間進行變化。