活动目录设计优化十要诀研究

上传人:bin****86 文档编号:60498348 上传时间:2018-11-16 格式:DOCX 页数:5 大小:17.67KB
返回 下载 相关 举报
活动目录设计优化十要诀研究_第1页
第1页 / 共5页
活动目录设计优化十要诀研究_第2页
第2页 / 共5页
活动目录设计优化十要诀研究_第3页
第3页 / 共5页
活动目录设计优化十要诀研究_第4页
第4页 / 共5页
活动目录设计优化十要诀研究_第5页
第5页 / 共5页
亲,该文档总共5页,全部预览完了,如果喜欢就下载吧!
资源描述

《活动目录设计优化十要诀研究》由会员分享,可在线阅读,更多相关《活动目录设计优化十要诀研究(5页珍藏版)》请在金锄头文库上搜索。

1、从本学科出发,应着重选对国民经济具有一定实用价值和理论意义的课题。课题具有先进性,便于研究生提出新见解,特别是博士生必须有创新性的成果活动目录设计优化十要诀研究本文关键词:DNS;域控制器;虚拟化 活动目录的设计可以说是一门科学,它是如此的复杂,以至于在一篇文章中是不可能对所有的差别都进行说明的。因此,在本文中,我将与大家一起分享十条要诀,它们可以帮助你设计出性能更高、管理更方便和问题更容易解决的活动目录。1.保持简洁在设计活动目录时,第一要诀就是越简单越好。活动目录是用来提供灵活性的,可以提供多种类型的对象和组件。但是,可以提供并不意味着应该使用。保持尽可能简单的设计,有助于提高活动目录的整

2、体效率,并在问题出现的时候更容易处理。2.适当使用站点拓扑尽管在前面,我们指出了简单化的好处,但如果实际效果更合理的话,你也不应该回避创建更为复杂结构的必要性。较大的网络总是需要多个活动目录站点。该站点拓扑结构应该可以镜像出整个网络的拓扑结构。网络的高度关联部分应该属于单独的站点。站点连接应该镜像出广域网连接,每台物理设备都应该由单独的广域网连接和独立的活动目录站点分割开。3.使用专门的域控制器我经常看见很多小公司都试图为域控制器添加更多的功能。举例来说,公司的域控制器经常也承担文件服务器或邮件服务器的功能。只要有可能的话,域控制器就必须运行在专门服务器上。添加额外功能到域控制器上可能会影响到

3、服务器的性能,降低安全性,导致备份进程或者服务器恢复进程复杂化。4.至少设置两台域名系统服务器对于试图节约成本的小公司来说,另外一个经常犯的错误就是仅仅只建立了一台DNS服务器。这样的话,就会导致活动目录的可靠性完全依赖DNS服务。如果你只有一台DNS服务器的话,只要它出现故障,活动目录就会停止工作。5.避免把所有鸡蛋放在一个篮子里公司选择使用多台域控制器的主要理由之一,就是在一台域控制器出现故障的时候,可以提供容错能力。然而,这一措施往往会被服务器虚拟化技术所破坏。我经常看到这样的情况,公司将所有虚拟域控制器放在一台虚拟主机服务器上。这样的话,如果该主机服务器发生了故障,所有域控制器也都将当

4、机。虚拟化域控制器这样的措施是正确的,但应该将所有的域控制器分散到多台主机服务器上。6.不要忽视的灵活单主机操作角色尽管Windows000和此后的每一个Windows服务器版本都提供了多主域控制器模型,可以将某些域控制器设置为比其他的更重要。但域控制器上存取灵活单主机操作角色对于活动目录的安全来说是至关重要的。活动目录被设计成这样的目的,如果域控制器的主机FSMO角色出现故障,活动目录还可以继续工作一段时间。尽管到最后,FSMO域控制器的故障可能极具破坏性。我曾经听到来自一些信息技术专家这样的建议,你不必对网络中的所有域控制器进行备份,因为活动目录的信息可以在域控制器之间进行复制。尽管这一建

5、议有一定的道理,但备份FSMO角色持有者是至关重要的。我曾经协助一家公司对一台发生故障的域控制器进行恢复处理。不幸的是,该域控制器承担了FSMO角色的所有功能,并且是公司里唯一的全局目录服务器,还是唯一的DNS服务器。而且让情况变得更坏的是,这里没有域控制器的备份。最后,我们不得不从头开始重新建立活动目录。这是一个非常极端的例子,但它说明了备份域控制器的重要性。7.对域结构进行规划,并坚持维护大多数公司在建立活动目录架构的时候都经过精心策划。但随着时间的流逝,活动目录的演化可能出现偶然的变动。为了避免这种情况的出现,我个人建议对活动目录的发展进行规划。你可能无法对活动目录的增长情况进行准确预测

6、,但至少可以通过一些维护措施来保证应用增加时架构不会出现变化。8.在开始架设服务器前,确定可行的管理规划正如需要事前规划好活动目录架构一样,你也需要先指定好可行的管理规划。谁将担任活动目录的管理员?是一名管理员还是一支团队来对整体架构进行管理,或者是按照域还是按照公司部门划分管理责任?这些管理方面的决定,必须在建立域控制器之前就给出结论。9.在实施过程中,尽量避免作出重大调整尽管,活动目录的设计非常灵活,并且可以在不关机或者导致数据丢失的情况下进行重大调整。但我还是建议,如果可能的话,尽量避免对活动目录进行重组。我已经不止一次看到这样的情况了,架构调整过程中,特别是在不同版本的Windows服务器之间的域控制器上移动项目,导致活动目录中一些项目的损坏。10.每个站点应该至少建立一台全局目录服务器最后,如果你的活动目录中包含了多个站点,请确保每一个都建立了自身的全局编录服务器。否则的话,活动目录客户端将不得不利用广域网连接来对全局信息进行查询。中国整理。课题份量和难易程度要恰当,博士生能在二年内作出结果,硕士生能在一年内作出结果,特别是对实验条件等要有恰当的估计。

展开阅读全文
相关资源
正为您匹配相似的精品文档
相关搜索

最新文档


当前位置:首页 > 办公文档 > 总结/报告

电脑版 |金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号