第 2 章 — 维护 Active Directory 高级过程.doc

Active Directory 产品操作指南第 2 章 维护 Active Directory 的高级过程本页内容概述必需的技术维护过程检查表概述每个公司均由员工（人员）、员工所执行的活动（过程）和帮助其执行这些活动的工具（技术）组成。无论何种业务，都需要由人员、过程和技术协作以达到共同目标，如表 2 所示。表 2 人员、过程和技术协作领域人员过程技术汽车维修业技工维修手册套筒扳手工具软件开发行业程序员项目规划编译器：调试程序IT 操作IT 技术人员微软操作框架Microsoft Active Directory本产品操作指南的中心是 Active Directory 目录服务，即 Microsoft Windows Server 2003 家族的目录服务。Active Directory 存储网络对象的信息，其对目录信息合理、分级的组织使管理员和用户便于找到此信息。Windows Server 2003 对 Active Directory 进行了很多改进，使其更加通用、可靠而且经济。在 Windows Server 2003 中，Active Directory 提供了增强的性能和可伸缩性，也为设计、部署和管理组织目录提供了更大的灵活性。返回页首必需的技术表 3 列出了本指南所述过程、及其附属任务和步骤中使用的工具或技术。应从 Windows Server 2003 控制台来访问所有的工具，提供了链接的情况除外。表 3 管理 Active Directory 所必需的工具或技术必需的技术说明位置备份工具执行备份和还原操作。它随 Windows Server 2003 自动安装。Windows Server 2003 中，备份工具是 Backup.exe。向导或基本模式称为备份或还原向导，而在高级模式中，称为备份工具。Start All Programs Accessories System Tools Backup或使用命令行打开备份工具：Start Run。在 Open 框中键入 ntbackup，然后单击 OK 。DNS 管理器用于修改 DNS 参数。这些集中的管理和监视工具，可在 DNS 服务初始安装后，在“管理工具”中或通过 Adminpak.msi 找到。Start Control Panel Administrative Tools或键入如下命令，使用命令行来打开 DNS 管理器：%systemroot%System32 dnsmgmt.mscActive Directory 域和信任 Microsoft 管理控制台管理单元用于修改 Active Directory 域和信任。这些集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。Start Control Panel Administrative Tools或键入如下命令，使用命令行打开 MMC 管理单元：%systemroot%System32 domain.mscActive Directory 安装向导用于升级或降级域控制器。Start Run dcpromoActive Directory 架构管理单元用于修改 Active Directory 架构。此工具在“管理工具”默认中不显示。键入如下命令，使用命令行打开 MMC 管理单元：%systemroot%System32 schmmgmt.mscActive Directory 站点和服务 MMC 管理单元用于修改 Active Directory 站点和服务。此集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。Start Control Panel Administrative Tools或键入如下命令，使用命令行打开 MMC 管理单元：%systemroot%System32 dssit.mscActive Directory 用户和计算机 MMC 管理单元用于修改 Active Directory 用户和计算机。这些集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。Start Control Panel Administrative Tools或键入如下命令，使用命令行打开 MMC 管理单元：%systemroot%System32 dsa.mscAdsi 编辑 MMC 管理单元用于在目录内对 Active Directory 进行添加、删除或移动对象的编辑工作。此集中管理和监视工具可以在初始化安装 Active Directory 后在“管理工具”中找到或通过 Adminpak.msi 来执行。键入如下命令，使用命令行打开 MMC 管理单元：%systemroot%System32 adsiedit.mscDcdiag.exe此命令行工具分析在林或企业中的域控制器状态并报告任何有助于疑难解答的问题。Start Run dcdiag.exe事件查看器提供系统和服务事件的事务反应查看日志。它随 Windows Server 2003 自动安装。Start Control Panel Administrative Tools Event Viewer或使用命令行打开事件查看器：Start Run。在 Open 框中键入 eventvwr.msc，然后单击 OK。Ldp.exe用于对任何如 Active Directory 这样的 LDAP 兼容目录进行连接、绑定、搜索、修改、添加和删除。用于查看存储于 Active Directory 中的对象及其元数据。Start Run。在 Open 框中，输入 ldp.exe ，然后单击 OK。Net.exe一套用于多种任务的命令，如管理用户帐户和计算机帐户、发送信息以及管理共享资源。Start Run cmd 在命令提示行输入 net 查看选项Netdiag.exe通过执行一系列测试帮助隔离网络和连通性问题，以确定网络客户端的状态。Start Run cmd 在命令提示符下，键入 netdiag /? 来查看选项Netdom.exe使管理员通过命令行能够管理 Windows 2000 和 Windows Server 2003 域和信任关系。Start Run cmd 在命令提示符下，键入 netdom /? 来查看选项Nltest.exe帮助得到域控制器列表，强制进行远程关机以及查询信任关系状态。Start Run cmd 在命令提示符下，键入 nltest /? 来查看选项Ntdsutil.exe用于执行 Active Directory 数据库维护，管理和控制单一主服务器操作，以及删除没有正确卸载而从网络中删除的域控制器遗留下来的元数据。Start Run cmd 在命令提示符下，键入 ntdsutil /? 来查看选项注册表编辑器使您能够在注册表内查看和更改设置。Start Run regeditRepadmin.exe这是帮助管理员诊断域控制器间复制问题的命令行工具。Start Run cmd 在命令提示符下，键入 repadmin /? 来查看选项Secedit.exe通过将当前配置与至少一个安全模板相比较，配置并分析系统安全。Start Run cmd 在命令提示符下，键入 secedit /? 来查看选项服务管理单元能够启动、停止或重启 Windows 服务的 MMC 管理单元。Start Run MMC Services.mscUltrasound允许管理员监视文件复制服务 (FRS) 状况的工具。有关 Ultrasound 工具的更多信息，请参见 /china/ 。W32tm.exe用于诊断关于 Windows 时间问题的工具。Start Run cmd 在命令提示符下，键入 w32tm /? 来查看选项返回页首维护过程检查表以下列表为需要定期执行的产品维护过程提供了快速参考。这些列表提供了本指南后续章节中更详尽描述的过程及其附属任务和程序的摘要，并限于要求维护该产品的过程。仅限于本章提及的相关 MOF 象限和 SMF 。例如，此处没有属于支持象限的过程，只有支持象限的占位符而没有表格。同样，由于此处所有 Active Directory 维护过程都属于按需类别，所以表上每日、每周和每月部分均为空白。每张表上只填写相关过程的部分。以下所列每一过程在随后章节均有详述。可在以下网址找到 /china/technet/itsolutions/techguide/msm/winsrvmg/adpog/adpog3.mspx。操作象限本节过程基于构建 MOF 操作象限的服务管理功能。以下网址提供了有关 MOF 过程模型 和 MOF SMF 的详细信息 /china/technet/itsolutions/techguide/mof/default.mspx。系统管理 SMF每日过程过程名称相关的 SMFMOF 角色群备份 Active Directory操作每周过程过程名称相关的 SMFMOF 角色群该 SMF 没有每周过程。每月过程过程名称相关的 SMFMOF 角色群该 SMF 没有每月过程。按需过程过程名称相关的 SMFMOF 角色群还原 Active Directory操作重命名域控制器操作转让角色持有人基础结构获取操作主机角色基础结构选择候备用作主机基础结构管理 SYSVOL基础结构管理站点基础结构Active Directory 对象的授权还原操作通过重新安装还原域控制器操作移动操作主机角色基础结构安全管理 SMF每日过程过程名称相关的 SMFMOF 角色群该 SMF 没有每日过程。每周过程过程名称相关的 SMFMOF 角色群该 SMF 没有每周过程。每月过程过程名称相关的 SMFMOF 角色群该 SMF 没有每月过程。按需过程过程名称相关的 SMFMOF 角色群管理域控制器上的防病毒软件安全支持象限没有属于 MOF 支持象限及其 SMF 的 Active Directory 过程 。优化象限本节任务基于构建 MOF 优化象限的 SMF。可用性管理 SMF每日过程过程名称相关的 SMFMOF 角色群该 SMF 没有每日过程。每周过程过程名称相关的 SMFMOF 角色群该 SMF 没有每周过程。每月过程过程名称相关的 SMFMOF 角色群该 SMF 没有每月过程。按需过程过程名称相关的 SMFMOF 角色群管理 Active Directory 数据库基础结构添加全局编录基础结构管理 Windows Time 服务基础结构管理信任基础结构容量管理 SMF每日过程过程名称相关的 SMFMOF 角色群该 SMF 没有每日过程。每周过程过程名称相关的 SMFMOF 角色群该 SMF 没有每周过程。每月过程过程名称相关的 SMFMOF 角色群该 SMF 没有每月过程。按需过程过程名称相关的 SMFMOF 角色群从域控制器删除全局编录基础结构在站点上标识全局编录服务器基础结构减轻 PDC 模拟器工作量基础结构更改象限本节过程基于构建 MOF 更改象限的 SMF。发布管理 SMF每日过程过程名称相关的 SMFMOF 角色群该 SMF 没有每日过程。每周过程过程名称相关的 SMFMO