Βέλτιστες μέθοδοι πρακτικής για την εγκατάσταση ελεγκτή τομέα των Windows 2000

Αναγν. άρθρου: 216899 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Μηχανικά μεταφρασμένοΠΡΟΕΙΔΟΠΟΙΗΣΗ: ΑΥΤΟ ΤΟ ΑΡΘΡΟ ΜΕΤΑΦΡΑΣΤΗΚΕ ΜΕ ΜΗΧΑΝΙΚΗ ΜΕΤΑΦΡΑΣΗ
Ενημέρωση
Αυτό το άρθρο ισχύει για τα Windows 2000.Υποστήριξη για τα Windows 2000 λήγει στις 13 Ιουλίου, 2010.Για ναWindows 2000 τερματισμός υποστήριξης Solution Center
(http://support.microsoft.com/win2000)
είναι ένα σημείο εκκίνησης για το σχεδιασμό σας στρατηγικής μετεγκατάστασης από τα Windows 2000. Για περισσότερες πληροφορίες ανατρέξτε στοΗ πολιτική κύκλου ζωής υποστήριξης της Microsoft
(http://support.microsoft.com/lifecycle/)
.
Ανάπτυξη όλων | Σύμπτυξη όλων

Σε αυτήν τη σελίδα

Περίληψη

Πριν από την τοποθέτηση ελεγκτών τομέα των Windows 2000 και τους διακομιστές-μέλη σε παραγωγής, οι διαχειριστές συστήματος θέλετε να επικυρώνει τις παραμέτρους των διακομιστών. Αυτή η λίστα ελέγχου εξετάζει ορισμένες περιοχές για να εστιάσετε σε. Μερικά από τα θέματα που αναφέρονται απαιτούν έρευνα εμπίπτει στην εμβέλεια αυτού του άρθρου.
Επιστροφή στην αρχή | Αποστολή σχολίων

Περισσότερες πληροφορίες

Ανασκόπηση εγκατάστασης και της διαδικασίας εκκίνησης στο πρόγραμμα προβολής συμβάντων

Ελέγξτε την προβολή συμβάντων (Eventvwr.msc) για το σφάλμα και τα προειδοποιητικά μηνύματα που σχετίζονται με τη διαδικασία εγκατάστασης ή εκκίνησης. Επίλυση στοιχείων και συμβάντα που σχετίζονται με την υπηρεσία, όπως απαιτείται.

Ορίστε το μέγεθος του αρχείου καταγραφής το πρόγραμμα προβολής συμβάντων και αναδίπλωση ρύθμισης

Το μέγεθος του αρχείου καταγραφής συμβάντων και αναδίπλωση του αρχείου καταγραφής (αντικατάσταση όπως απαιτείται, μη αυτόματος καθαρισμός του αρχείου καταγραφής ή να αντικαταστήσετε, ύστερα απόnημέρες) θα πρέπει να οριστούν ώστε να ταιριάζει με την επιχείρηση και απαιτήσεις ασφαλείας. Μπορείτε να υλοποιήσετε μια πολιτική συστήματος στην τοποθεσία, τον τομέα ή επίπεδο οργανικής μονάδας που υλοποιεί τις κατάλληλες παραμέτρους.

Ανασκόπηση υπηρεσίας εκκίνησης

Από το φάκελο υπηρεσιών με το συμπληρωματικό πρόγραμμα Διαχείριση υπολογιστή, βεβαιωθείτε ότι όλες οι υπηρεσίες οριστεί αυτόματη στην έναρξη των στήλη ξεκίνησε χωρίς παρέμβαση χρήστη ή πολλές επαναλήψεις.

Απενεργοποιήστε τις υπηρεσίες που δεν είναι απαραίτητες

Ορίστε την τιμή εκκίνησης για υπηρεσίες που δεν είναι απαραίτητες ή δεν χρησιμοποιούνται σε μη αυτόματη. Υποψηφίους για αναθεώρηση είναι οι εξής:
  • Η υπηρεσία "ουρά εκτύπωσης" για υπολογιστές δεν κοινής χρήσης ή την πρόσβαση σε εκτυπωτές. (Τουλάχιστον ένας ελεγκτής Τομέα σε κάθε τοποθεσία πρέπει να έχει η υπηρεσία "ουρά εκτύπωσης" εκτελείται για την αυτόματη διαχείριση των αντικειμένων του εκτυπωτή στην υπηρεσία καταλόγου Active Directory για να λειτουργήσει σωστά.)Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
    246269
    (http://support.microsoft.com/kb/246269/ )
    Απαιτήσεις για τη σωστή λειτουργία του το Pruner εκτυπωτή υπηρεσιών καταλόγου της επιχείρησης
  • Το messenger και υπηρεσίες ειδοποίησης σε όλους τους διακομιστές.
Πρέπει να δημιουργήσετε μια πολιτική συστήματος στην τοποθεσία, τον τομέα ή οργανικής μονάδας επιπέδου που υλοποιεί τη ρύθμιση παραμέτρων της υπηρεσίας που θέλετε.

Βελτιστοποίηση της υπηρεσίας διακομιστή

Ορίστε τη ρύθμιση βελτιστοποίησης Server στο εργαλείο "Δίκτυο" στον πίνακα ελέγχου για να ταιριάζει με το ρόλο του υπολογιστή θα αναπαράγεται στην εταιρεία, ιδιαίτερα για υπολογιστές αλλαγή ρόλων από τους ελεγκτές τομέα σε διακομιστές-μέλη, εάν ενοποίηση τομείς. Η υπηρεσία διακομιστή για αποκλειστική τους διακομιστές Terminal Server ή των υπηρεσιών IIS πρέπει να βελτιστοποιηθεί για "Μεγιστοποίηση μεταγωγή των δεδομένων για εφαρμογές δικτύου."

Έλεγχος ΙΡ, DNS, WINS και προεπιλεγμένη πύλη ρυθμίσεις

Από τη γραμμή εντολών, πληκτρολογήστεipconfig /allΓια να επαληθεύσετε τη σωστή ΙΡ, DNS, WINS και προεπιλεγμένη πύλη παραμέτρων. Για διακομιστές με Windows 2000 (ιδιαίτερα ελεγκτές τομέα) που βρίσκονται στους υπολογιστές-πελάτες WINS, αλλά επίσης χρησιμοποιεί την υπηρεσία διακομιστή WINS, και οι δύο διευθύνσεις WINS πρέπει να οδηγεί σε αυτόν το διακομιστή ή έναν απομακρυσμένο διακομιστή WINS για να αποφευχθεί η σύντομη δήλωση.

Εκτέλεση Netdiag Έλεγχος συνδέσεων δικτύου και δήλωση DNS\WINS

Από τη γραμμή εντολών, πληκτρολογήστεNetdiag /v > c:\netdiag.mmddyy.txtΌπουmmddyyαντιστοιχίσεις στη σημερινή ημερομηνία. Εξέταση του αρχείου κειμένου για τη σύνδεση δικτύου καλή και DNS\WINS δήλωσης. Αποθηκεύσετε και να ενημερώσετε αυτό το αρχείο σε έναν τοπικό φάκελο σε όλους τους διακομιστές, ώστε να μπορεί να γίνει ανασκόπηση κάθε φορά που γίνονται αλλαγές στις παραμέτρους του διακομιστή ή οι αντιμετώπισε προβλήματα δικτύου.

Προβάλετε το πλήρως προσδιορισμένο όνομα

Από τη γραμμή εντολών, πληκτρολογήστεnet config rdrΓια να προβάλετε το πλήρες όνομα. Συγκρίνετε τα αποτελέσματα σε σχέση με το όνομα της υπηρεσίας καταλόγου Active Directory για επιβεβαίωση ταιριάζουν ή τους ποικίλλουν, όπως προβλέπεται.

Προσαρμογή μεγέθους του αρχείου σελιδοποίησης και τοποθέτηση

Ορίστε το μέγεθος του αρχείου σελιδοποίησης και την τοποθέτηση βάσει του μεγέθους και ο διακομιστής χρήση της μνήμης. Μέγεθος αρχείου σελιδοποίησης μπορεί να κυμαίνονται από μέγεθος μνήμης RAM + 12 MB στο μέγεθος της μνήμης RAM * 2. Για διακομιστές σημαντικών αποστολής, ένα αρχείο σελιδοποίησης ίσο ή μεγαλύτερο από το μέγεθος της μνήμης RAM που πρέπει να τοποθετηθούν στο ίδιο διαμέρισμα με το λειτουργικό σύστημα για να επιτρέψετε την αιφνίδια διακοπή λειτουργίας Αποτυπώνει να καταγραφούν. For better performance, the paging file can be placed on a dedicated physical drive separate from the drive hosting Windows NT, a hardware drive array, or staged across multiple physical drives where reads and writes occur in "round-robin-like" fashion until available space is consumed.
Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
197379
(http://support.microsoft.com/kb/197379/ )
Configuring page files for optimization and recovery in Windows Server 2003, in Windows 2000, and in Windows NT

Add the /DEBUG Switch to the Boot.ini File to Debug

Add the /DEBUG switch to the Boot.ini file to enable post-mortem debugs of your servers. Adding the debug switch causes a 2-3 percent decrease in server performance but allows a debugger to be hooked up once a crash has occurred for post-mortem debugging. Για πρόσθετες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
121543
(http://support.microsoft.com/kb/121543/EN-US/ )
Setting Up for Remote Debugging
Keep matching symbol files for the core operating system, service packs, and hotfixes on the server at all times.

FSMO Availability and Placement

Windows NT performs an initial placement of roles on domain controllers. This placement is often correct for directories with few domain controllers. In a directory with many domain controllers the default placement is unlikely to be the best match to your network. A discussion on DFSMO role placement is beyond the scope of this document but as a general rule:
  • The schema master and domain naming master roles should be placed on the same domain controller as they are rarely used and should be tightly controlled.
  • The infrastructure master should not be located on the same domain controller holding the RID master and PDC emulator roles if it is also a GC server. Most importantly, confirm that all FSMO roles are available using one of the management consoles (such as Dsa.msc or Ntdsutil.exe).
Για πρόσθετες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
223346
(http://support.microsoft.com/kb/223346/ )
FSMO placement and optimization on Windows 2000 domain controllers

Perform a Backup of the DS and Key Services

Use the Windows 2000 Backup System State option or equivalent to back up the system. Develop and maintain a backup process for the directory service and all critical services.

Practice restorations of the entire computer as well as authoritative and non-authoritative restorations of the DS and individual services in a lab environment that emulates your production network infrastructure in terms of speed, capacity, and hardware.

Back up the system state using Ntbackup.exe or another Windows 2000 Active Directory compatible backup utility. Save a copy of the backup image on the local drive of each promoted domain controller, as well as an offsite copy. Computer accounts, NTDS Settings objects, and the Active Directory/file system portion of System Policy cannot be re-created in the event of deletion. If you find that an important object has been deleted, remove replica domain controllers, particularly those in remote sites that might not have replicated the deletion from the network, so that an authoritative store can be performed. Microsoft recommends you backup:
  • Domain controllers in the root domain of the forest.
  • Domain controllers in domains that have child domains.
  • Computer account objects for all domain controllers in the forest.
  • Default Domain and default domain controllers policy residing in the Active directory and SYSVOL share for all domains in the forest.

EFS Recovery Policy

Develop a plan for storage and recovery of Encrypted File System (EFS) certificates that take into consideration security and personnel access at the times they will likely be needed. Servers are typically rebuilt during an off-peak hour some 6-36 months after the original deployment).

Offline SAM Password Policy

Για πληροφορίες σχετικά με αυτό το θέμα, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
223301
(http://support.microsoft.com/kb/223301/ )
Προστασία του Λογαριασμού διαχειριστή στη Διαχείριση λογαριασμών ασφαλείας χωρίς σύνδεση
Επιστροφή στην αρχή | Αποστολή σχολίων

Ιδιότητες

Αναγν. άρθρου: 216899 - Τελευταία αναθεώρηση: Κυριακή, 19 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Λέξεις-κλειδιά: 
kbproductlink kbinfo kbmt KB216899 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:216899
(http://support.microsoft.com/kb/216899/en-us/ )
Επιστροφή στην αρχή | Αποστολή σχολίων

Αποστολή σχολίων

 
Επιστροφή στην αρχήΕπιστροφή στην αρχή