x
تبلیغات

Active Directory

نصب سرویس Active Directory Lightweight Directory Services در Windows Server 2008 R2 Core Edition با چالش هایی مواجه می باشد که در کمتر اسنادی به آنها پرداخته شده است. به همین علت قصد دارم در این مقاله به این چالش پرداخته و روش های موجود در نصب این سرویس را مورد بررسی قرار دهم. به دو روش می توان سرویس Active Directory Lightweight Directory Service را به صورت مستقیم در Windows Server 2008 R2 Core Edition نصب و راه اندازی نمود. این روش ها عبارتند از:

در بعضی از سناریوها می بایست شما اقدام به فشرده سازی، مرتب سازی و یا defragment نمودن پایگاه داده سرویس Active Directory نمایید. فرض کنید که بنا به دلایلی حجم زیادی از اطلاعات موجود در پایگاه داده سرویس Active Directory رو حذف نموده اید. به عنوان مثال تعداد زیادی از کاربران و یا کامپیوتر اکانت های بلااستفاده را حذف نموده اید. در این حالت فضاهای آزاد شده در پایگاه داده سرویس Active Directory مجددا مورد استفاده قرار نگرفته و لذا حجم این پایگاه داده را افزایش داده و همچنین عملکرد آن را کاهش می دهند. در این حالت می توانید از توانایی در فشرده سازی، مرتب سازی و یا defragment نمودن پایگاه داده Active Directory استفاده کنید. بدین منظور می بایست طبق مراحل زیر عمل کنید:

یکی از قابلیت های جدید ارائه شده در Windows Server 2008 R2 آنست که شما می توانید در صورت نیاز اقدام به بازگرداندن Forest Functional Level از Windows Server 2008 R2 به Windows Server 2008 نمایید. البته این قابلیت را نمی توان از ابزارهای گرافیکی موجود به انجام رسانید. تنها راه انجام این کار استفاده از PowerShell می باشد (جهت کسب اطلاعات بیشتر در خصوص مدیریت سرویس Active Directory با استفاده از PowerShell، اینجا را کلیک کنید).

اگر چنانچه بخواهیم عملیات replication میان دامین کنترلرهای موجود در یک شبکه را مانیتور نماییم، با حجم زیادی از ابزارهای گوناگون مواجه خواهیم شد. مشکل اغلب این ابزارها آنست که به منظور انجام این عملیات پایش، می بایست آنها را به صورت دستی به اجرا درآورده و همچنین نتایج حاصل شده از اجرای آنها به صورت خودکار برای ما به نمایش در نخواهد آمد. اما در این خصوص جالب است که بدانید، می توان با استفاده از قابلیت Advanced Audit Policy اقدام به مانیتور نمودن خودکار فعالیت های مرتبط با عملیات replication نمود (جهت کسب اطلاعات بیشتر در خصوص قابلیت Advanced Audit Policy، اینجا را کلیک کنید). بدین ترتیب می توانیم با مراجعه به Event Viewer متوجه شویم که آیا عملیات replication در حال انجام است و یا به دلایلی متوقف شده است. نکته قابل توجه آنست که می توان با استفاده از قابلیت های موجود در Event Viewer کاری کرد که در صورت وجود توقف در انجام عملیات replication، این موضوع به نحوی به اطلاع مدیر شبکه برسد (به عنوان مثال از طریق ایمیل)!

انجام بعضی از فعالیت های مرتبط با سرویس Active Directory وابسته به بالا آوردن دامین کنترلر در حالت Directory Service Restore Mode می باشد. از جمله این فعالیت ها می توان به بازگرداندن اطلاعات مرتبط با این سرویس اشاره نمود. به طور کلی می توان از دو روش جهت بالا آوردن یک دامین کنترلر در حالت Directory Service Restore Mode استفاده کرد. این دو روش عبارتند از: