IT2web

Системному администратору Windows Server

Главная --> Active Directory --> Active Directory Domain Services: делаем restart

Active Directory Domain Services: делаем restart

Article Index
Active Directory Domain Services: делаем restart
Перед остановкой
All Pages
В Windows Server 2008 появилась новая функция – возможность перезапуска Active Directory, это означает, что администратор может остановить  и запустить/перезапустить службу «Active Directory Domain Services» с помощью оснастки «Службы» (services.msc) или с помощью командной строки. Эта функция может применяться с целью выполнения  задач обслуживания контроллера домена, таких как применение обновлений или выполнения дефрагментации в автономном режиме без перезагрузки сервера.
Также эта фича позволяет улучшить общую доступность других служб, запущенных на контроллере домена, оставляя их работоспособными даже при остановке  Active Directory.

Хотя службы Active Directory остановлены, база данных Active Directory (Ntds.dit) находится в режиме офлайн (состояние похоже на режим Directory Services Restore Mode), а для авторизации, проверки смарт-карт и других методов аутентификации может использоваться любой другой доступный контролер домена. Контроллер домена можно расположить на дешевых выделенных серверах.

Кроме того, администратор может войти на такой сервер с помощью учетной записи и пароля, заданными для работы в режиме восстановления службы каталогов (Directory Services Restore Mode), мы помним этот режим еще с Windows 2000 Server Active Directory.

Хотя службы Active Directory остановлены, сервер все еще может выступать в качестве рядового сервера, включенного в домен, пользователи могут войти на этот сервер в интерактивном режиме или по сети, используя для авторизации другой контроллер домена.


Перед остановкой  Active Directory должны быть остановлены зависимые от нее службы, такие как File Replication service (FRS), Kerberos Key Distribution Center (KDC) и Intersite Messaging. Т.е. при перезапуске Active Directory эти зависимые службы будут тоже перезапущены.

Перезапуск Active Directory
Обратите внимание, что служба FRS (File Replication Service) не является зависимой от AD. Однако при работе домена  Windows Server 2008 в режиме transparent transition, вместо службы FRS начинает работать DFSR (DFS-Replication).

ПРИМЕЧАНИЕ: Перезапуск AD DS доступен по умолчанию на всех контроллерах домена под управлением Windows Server 2008. И нет никаких ограничений от уровня домена или леса при использовании той функции.