Phýõng pháp th?c hành t?t nh?t cho thi?t l?p b? ði?u khi?n tên mi?n Windows 2000

Trý?c khi ð?t b? ki?m soát mi?n Windows 2000 và máy ch? thành viên vào s?n xu?t, qu?n tr? h? th?ng có th? xác nh?n c?u h?nh các máy ch?. Danh sách ki?m tra này th?o lu?n v? m?t s? khu v?c ð? t?p trung vào. M?t s? ch? ð? ð? c?p ð?n yêu c?u nghiên c?u vý?t ra ngoài ph?m vi c?a bài vi?t này.

Xem l?i cài ð?t và kh?i ð?ng quá tr?nh b?ng tr?nh xem s? ki?n

Ki?m tra Event Viewer (Eventvwr.msc) và l?i thông ði?p c?nh báo liên quan ð?n v?i tr?nh cài ð?t ho?c kh?i ð?ng. Gi?i quy?t các thành ph?n và d?ch v? liên quan ð?n các s? ki?n theo yêu c?u.

Ð?t kích c? s? ghi s? ki?n ngý?i xem và b?c cài ð?t

Kích c? s? ghi s? ki?n và ðãng nh?p gói (ghi ðè lên khi c?n thi?t, xóa ðãng nh?p b?ng tay ho?c ghi ðè lên sau khi n ngày) nên ðý?c ð?nh ngh?a ð? phù h?p v?i kinh doanh và yêu c?u b?o m?t. Xem xét vi?c th?c hi?n m?t chính sách h? th?ng t?i trang web, tên mi?n ho?c c?p ðõn v? t? ch?c th?c hi?n các c?u h?nh thích h?p.

Kh?i ð?ng d?ch v? ðánh giá

T? thý m?c d?ch v? trong máy tính qu?n l? snap-in, xác nh?n r?ng t?t c? các d?ch v? thi?t l?p ð? t? ð?ng b?t ð?u lên c?t b?t ð?u mà không có s? can thi?p c?a ngý?i dùng ho?c nhi?u retries.

Vô hi?u hoá d?ch v? không c?n thi?t

Thi?t l?p giá tr? kh?i ð?ng cho các d?ch v? không c?n thi?t ho?c không s? d?ng hý?ng d?n s? d?ng. ?ng c? viên ð? xem xét bao g?m:

• D?ch v? b? ð?m máy in cho máy vi tính không chia s? ho?c truy c?p vào máy in. (Ít nh?t m?t DC trong m?i trang web ph?i có d?ch v? b? ð?m máy in ch?y theo th? t? ð? qu?n l? t? ð?ng c?a các ð?i tý?ng máy in trong thý m?c ho?t ð?ng ð? ho?t ð?ng ðúng.)ÐêÒ biêìt thêm thông tin, bâìm vaÌo sôì baÌi viêìt sau ðêÒ xem baÌi viêìt trong Cõ sõÒ Kiêìn thýìc Microsoft:
  246269

  (http://support.microsoft.com/kb/246269/ )

  Yêu c?u ð?i v?i ðúng ch?c nãng c?a d?ch v? thý m?c máy in Pruner trong doanh nghi?p
• Messenger và c?nh báo d?ch v? trên t?t c? các máy ch?.

Xem xét vi?c t?o ra m?t chính sách h? th?ng t?i trang web, tên mi?n ho?c c?p ðõn v? t? ch?c th?c hi?n các c?u h?nh d?ch v? mong mu?n.

Máy ch? d?ch v? t?i ýu hóa

Thi?t l?p các thi?t l?p t?i ýu hóa máy ch? trong các công c? m?ng trong Pa-nen ði?u khi?n ð? phù h?p v?i vai tr? máy tính s? chõi trong t? ch?c c?a b?n, ð?c bi?t là cho các máy tính thay ð?i vai tr? t? b? ki?m soát mi?n ð? các máy ch? thành viên n?u c?ng c? tên mi?n. Các d?ch v? Server cho máy ch? chuyên d?ng máy ch? ð?u cu?i ho?c IIS nên ðý?c t?i ýu hóa cho bãng "c?c ð?i hóa thông d? li?u cho ?ng d?ng m?ng."

Ki?m tra IP, DNS, th?ng và thi?t ð?t c?ng n?i m?c ð?nh

T? d?u nh?c l?nh, g? IPCONFIG/ALL ð? xác minh chính xác IP, DNS, th?ng và c?u h?nh c?ng m?c ð?nh. Ð?i v?i các Windows 2000 Server (ð?c bi?t là b? ki?m soát mi?n) th?ng khách hàng, nhýng c?ng ðang ch?y d?ch v? h? ph?c v? WINS, c? hai ð?a ch? th?ng nên ði?m ð?n h? ph?c v? này hay m?t h? ph?c v? WINS t? xa ð? tránh cross-ðãng k?.

Ch?y Netdiag ð? th? nghi?m k?t n?i m?ng và ðãng k? DNS\WINS

T? d?u nh?c l?nh, g? netdiag/v > c:\netdiag.mmddyy.txt nõi mmddyy b?n ð? ð? ngày hôm nay. Xem l?i các t?p tin vãn b?n cho k?t n?i t?t m?ng và ðãng k? DNS\WINS. Lýu và c?p nh?t các t?p tin này vào m?t thý m?c ð?a phýõng trên t?t c? máy ch? do ðó, nó có th? ðý?c xem xét b?t c? khi nào thay ð?i ðý?c th?c hi?n ð? c?u h?nh máy ch? ho?c m?ng v?n ð? ðang g?p ph?i.

Xem tên máy tính ð?y ð? ði?u ki?n

T? d?u nh?c l?nh, g? c?u h?nh m?ng rdr ð? xem tên máy tính ð?y ð? ði?u ki?n. So sánh k?t qu? v?i tên Active Directory ð? xác nh?n h? phù h?p v?i ho?c khác nhau nhý d? ð?nh.

Ð?nh c? t?p hoán trang và v? trí

Ð?t kích thý?c t?p hoán trang và v? trí d?a vào b? nh? cách s? d?ng kích thý?c và máy ch?. Kích thý?c t?p hoán trang có th? dao ð?ng t? kích thý?c b? nh? RAM + 12 MB ð? kích thý?c b? nh? RAM * 2. Cho nhi?m v? quan tr?ng máy ch?, m?t t?p hoán trang b?ng ho?c l?n hõn kích thý?c b? nh? RAM nên ðý?c ð?t trên phân vùng cùng là h? ði?u hành cho phép tai n?n b?i ð? ðý?c ghi l?i. Cho hi?u su?t t?t hõn, t?p hoán trang có th? ðý?c ð?t trên m?t ? ð?a v?t l? chuyên d?ng riêng bi?t t? ? ð?a lýu tr? Windows NT, m?t m?ng ? ð?a c?ng, ho?c t? ch?c trên nhi?u ? ð?a v?t l?, nõi l?n ð?c và vi?t x?y ra trong th?i trang "v?ng-robin-nhý" cho ð?n khi không gian s?n dùng ðý?c tiêu th?.
ÐêÒ biêìt thêm thông tin, bâìm vaÌo sôì baÌi viêìt sau ðêÒ xem baÌi viêìt trong Cõ sõÒ Kiêìn thýìc Microsoft:

Thêm các chuy?n ð?i /DEBUG ð? t?p tin Boot.ini ð? g? l?i

Thêm /DEBUG chuy?n ð?i t?p Boot.ini ð? kích ho?t tính nãng post-mortem debugs c?a các máy ch? c?a b?n. Thêm các nguyên nhân gây t?c g? l?i m?t 2-3 ph?n trãm gi?m hi?u nãng c?a máy ch? nhýng cho phép m?t tr?nh g? l?i ð? ðý?c n?i m?t l?n là m?t v? tai n?n x?y ra ð? post-mortem g? l?i. Ð? bi?t thêm chi ti?t, xin vui l?ng xem bài vi?t sau trong cõ s? ki?n th?c Microsoft:Gi? phù h?p v?i bi?u tý?ng t?p cho h? ði?u hành l?i, gói d?ch v? và hotfixes trên h? ph?c v? m?i lúc.

FSMO có s?n và v? trí

Windows NT th?c hi?n m?t v? trí ban ð?u c?a vai tr? v? b? ði?u khi?n vùng. V? trí này thý?ng là ðúng cho các thý m?c v?i vài b? ki?m soát mi?n. Trong m?t thý m?c v?i b? ði?u khi?n vùng nhi?u v? trí m?c ð?nh là dý?ng nhý không có k?t qu? t?t nh?t vào m?ng c?a b?n. M?t cu?c th?o lu?n v? DFSMO vai tr? v? trí là vý?t ra ngoài ph?m vi c?a tài li?u này, nhýng nhý m?t quy lu?t chung:

• Gi?n ð? master và tên mi?n ð?t tên vai tr? ch? nên ðý?c ð?t trên b? ði?u khi?n tên mi?n týõng t? nhý h? hi?m khi ðý?c s? d?ng và c?n ðý?c ki?m soát ch?t ch?.
• Cõ s? h? t?ng master không nên ðý?c ð?t trên cùng m?t b? ði?u khi?n vùng ðang n?m gi? RID master và vai tr? gi? l?p PDC n?u nó c?ng là m?t máy ch? GC. Quan tr?ng nh?t, xác nh?n r?ng t?t c? các FSMO vai tr? có s?n b?ng cách s? d?ng m?t trong nh?ng bàn giao ti?p qu?n l? (ví d? nhý Dsa.msc ho?c Ntdsutil.exe).

ÐêÒ biêìt thêm thông tin, bâìm vaÌo sôì baÌi viêìt sau ðêÒ xem baÌi viêìt trong Cõ sõÒ Kiêìn thýìc Microsoft:

Th?c hi?n m?t sao lýu DS và các d?ch v? chính

S? d?ng tùy ch?n tr?ng thái h? th?ng sao lýu Windows 2000 ho?c týõng ðýõng ð? sao lýu h? th?ng. Phát tri?n và duy tr? m?t quá tr?nh sao lýu cho d?ch v? thý m?c và t?t c? các d?ch v? quan tr?ng.

Th?c hành ph?c h?i c?a toàn b? máy tính c?ng nhý ph?c h?i có th?m quy?n và không có th?m quy?n DS và các d?ch v? cá nhân trong m?t môi trý?ng ph?ng thí nghi?m mô ph?ng c?a b?n cõ s? h? t?ng m?ng s?n xu?t v? t?c ð?, kh? nãng và ph?n c?ng.

Sao lýu tr?ng thái h? th?ng b?ng cách s? d?ng Ntbackup.exe ho?c m?t Windows 2000 Active Directory týõng thích ti?n ích sao lýu. Lýu m?t b?n sao c?a h?nh ?nh sao lýu trên ? ð?a ð?a phýõng c?a m?i ði?u khi?n vùng khuy?n khích ð?u tý, c?ng nhý m?t b?n sao c?a offsite. Trýõng m?c máy tính, các ð?i tý?ng NTDS cài ð?t và ho?t ð?ng thý m?c/t?p tin h? th?ng ph?n c?a chính sách h? th?ng không th? ðý?c ti?ng trong trý?ng h?p c?a xóa. N?u b?n t?m th?y m?t ð?i tý?ng quan tr?ng ð? b? xóa, lo?i b? b? ði?u khi?n vùng b?n sao, ð?c bi?t là nh?ng ngý?i trong các trang web t? xa nhân có th? không có r?ng xoá kh?i m?ng, do ðó m?t c?a hàng có th?m quy?n có th? ðý?c th?c hi?n. Microsoft khuy?n cáo b?n sao lýu:

• B? ki?m soát mi?n trong tên mi?n g?c c?a r?ng.
• B? ki?m soát mi?n trong mi?n con có tên mi?n con.
• Máy tính tài kho?n ð?i tý?ng cho t?t c? các b? ki?m soát mi?n trong r?ng.
• Tên mi?n m?c ð?nh và chính sách b? ði?u khi?n tên mi?n m?c ð?nh s?ng trong Active directory và SYSVOL chia s? cho t?t c? các tên mi?n trong r?ng.

EFS Recovery Policy

Phát tri?n m?t k? ho?ch ð? lýu tr? và ph?c h?i c?a ch?ng ch? m?t m? hóa t?p h? th?ng (EFS) ðýa vào xem xét an ninh và nhân viên truy c?p vào các th?i ði?m h? có kh? nãng s? là c?n thi?t. Xây d?ng các máy ch? ðang thý?ng l?i trong th?i gian m?t gi? off m?t s? 6-36 tháng sau khi tri?n khai ban ð?u).

Gián tuy?n SAM Password chính sách

Thông tin v? ch? ð? này, xin vui l?ng xem bài vi?t sau trong cõ s? ki?n th?c Microsoft: