Bagaimana mencegah overloading pada kontroler domain pertama selama domain upgrade

Artikel ini menjelaskan situasi di mana sebuah domain Controller dapat menjadi kelebihan beban, menguraikan solusi yang mencegah overloading, dan menawarkan rekomendasi tentang menggelar solusi.

Memahami mengapa overloading efek terjadi

Efek overloading berlangsung di bawah serangkaian berikut kondisi:

• Anda memiliki berbasis Microsoft Windows NT 4.0 domain.
• Anda meng-upgrade beberapa komputer di domain ke Windows 2000 atau Windows XP sebelum Anda meng-upgrade kontroler domain utama (PDC) untuk Windows 2000 atau Windows Server 2003.
• Anda meng-upgrade PDC ke Windows 2000 atau Windows Server 2003 dan mengubah domain berbasis Windows NT 4.0 ke Active Directory domain.

Setelah Windows 2000 - dan bergabung komputer berbasis Windows XP Domain direktori aktif, mereka tidak akan menggunakan domain berbasis Windows NT 4.0 controller untuk setiap operasi yang mengharuskan mereka untuk menghubungi domain controller. Oleh karena itu, semua komputer yang menjalankan Windows 2000 atau Windows XP Hubungi hanya kontroler domain berbasis Windows Server tunggal.

The overloading efek pada domain controller memperkenalkan satu kegagalan. Jika kontroler domain berbasis Windows Server tunggal yang menjadi tidak tersedia, komputer dan pengguna dapat menghubungi lainnya (non-Windows Kontroler domain server) di domain.

Ada sebuah skenario di yang overloading efek dapat terjadi meskipun Anda meng-upgrade PDC sebelum Anda meng-upgrade anggota domain. Dalam skenario ini, tidak ada tambahan domain controller ditingkatkan untuk Windows Server sementara sejumlah besar domain anggota komputer yang ditingkatkan. Namun, skenario ini tidak umum karena jika Anda meng-upgrade PDC pertama, Anda mungkin berencana untuk meng-upgrade cukup kontroler domain sebelum Anda meng-upgrade massa kontroler non-domain komputer atau anggota domain.

Mencegah efek overloading

Ini diimplementasikan di Windows 2000 Paket Layanan 2 (SP2) dan pada Windows Server 2003.

Solusi yang memungkinkan khusus konfigurasi untuk membuat kontroler domain yang meniru perilaku Windows NT kontroler domain berbasis 4.0. Komputer anggota domain yang menjalankan Windows Server tidak membedakan antara kontroler domain yang ada di dalam Windows NT 4.0 Modus emulasi dan kontroler domain yang menjalankan Windows NT 4.0. Ini konfigurasi mencegah overloading dari kontroler domain pertama bahwa Anda upgrade ke Windows 2000 SP2 atau Windows Server 2003. Konfigurasi juga memungkinkan administrator untuk menjalankan upgrade bertahap pengontrol domain di domain.

Modus emulasi Windows NT 4.0 ditujukan hanya untuk sementara penggunaan selama proses upgrade seperangkat domain pertama controller dari Windows NT 4.0 untuk Windows 2000 dan Windows Server 2003 di domain yang memiliki sejumlah besar komputer yang menjalankan Windows Server. Setelah Anda meng-upgrade cukup pengontrol domain untuk melayani permintaan dan komputer pengguna, Anda harus menghapus Windows NT 4.0 emulasi konfigurasi dari domain controller.

Mengkonfigurasi emulasi Windows NT 4.0

Penting Bagian ini, metode, atau tugas yang memuat langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah yang serius dapat terjadi apabila Anda salah memodifikasi registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah tersebut dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum Anda memodifikasi. Kemudian, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

1. Mulai Penyunting Registri (Regedt32.exe).
2. Cari NT4Emulator nilai di bawah kunci berikut di dalam registri:
   HKEY_LOCAL_MACHINE/sistem/CurrentControlSet/layanan/Netlogon/parameter
3. Pada Mengedit menu, klik REG_DWORD, jenis 0x00000001, lalu klik Oke.
4. Tutup Penyunting Registri.

Pertimbangkan skenario berikut ini:

• Domain memiliki anggota komputer yang menjalankan Windows 2000 dan Windows XP.
• Setidaknya satu dari kontroler domain hosting domain berjalan pada Windows Server.
• Kontroler domain ini kelebihan beban karena jumlah kontroler domain upgrade dalam domain tidak cukup untuk menahan permintaan dari semua upgrade klien.
• Kontroler domain ini tidak dikonfigurasi dalam Windows NT 4.0 Emulation mode.

Dalam skenario ini, Anda harus mengkonfigurasi setiap kontroler domain untuk Emulasi Windows NT 4.0 untuk menghentikan efek overloading sampai cukup jumlah kontroler domain telah ditingkatkan. Anda juga harus bergabung semua anggota domain berbasis Windows 2000 dan Windows XP berbasis. Dalam prosedur bergabung, Tentukan nama NetBIOS untuk domain. Sampai domain ini anggota bergabung kembali, mereka tidak dapat menghubungi kontroler domain apapun di domain.

The NT4Emulator parameter ini menentukan apakah kontroler domain ini akan meniru perilaku kontroler domain berbasis Windows NT 4.0. Secara default, kontroler domain tidak tidak emuluate perilaku ini. Emulasi Windows NT 4.0 perilaku diinginkan ketika pertama kontroler domain yang menjalankan Windows 2000 atau versi Windows dipromosikan ke kontroler domain utama dalam domain Windows NT 4.0 yang memiliki banyak klien berbasis Windows 2000. Kecuali jika Anda meniru perilaku Windows NT 4.0, semua berbasis Windows 2000 klien akan menargetkan kontroler domain berbasis Windows dan berpotensi berlebihan. Parameter ini diabaikan pada komputer yang tidak pengontrol domain.

Jika parameter ini diatur ke TRUE, skenario berikut terjadi pada kontroler domain:

1. Masuk LDAP locator ping diabaikan kecuali ping berasal dari admin komputer. (Lihat bagian "Menetralisir Windows NT 4.0 emulasi untuk beberapa komputer".)
2. Bendera-bendera yang dinegosiasikan selama konfigurasi saluran keamanan masuk akan ditetapkan untuk apa kontroler domain berbasis Windows NT 4.0 dapat mendukung kecuali konfigurasi saluran berasal dari admin komputer.

Menetralisir emulasi Windows NT 4.0 untuk beberapa komputer

Anda dapat mengkonfigurasi komputer yang menjalankan Windows 2000 SP2 atau yang lebih baru, atau Windows Server berbasis Server 2003 anggota, untuk menginformasikan pengendali domain berbasis Windows yang telah Modus emulasi Windows NT 4.0 untuk tidak menggunakan Windows NT 4.0 emulasi ketika mereka menanggapi permintaan dari komputer mereka. Itu adalah, Anda bisa menetralkan Windows Emulasi NT 4.0:

1. Mulai Penyunting Registri (Regedt32.exe).
2. Cari NeutralizeNT4Emulator nilai di bawah kunci berikut di dalam registri:
   HKEY_LOCAL_MACHINE/sistem/CurrentControlSet/layanan/Netlogon/parameter
3. Pada Mengedit menu, klik REG_DWORD, jenis 0x00000001, lalu klik Oke.
4. Tutup Penyunting Registri.

Catatan: Anda tidak perlu mengkonfigurasi nilai registri kunci pada pengontrol domain karena pengontrol domain selalu berperilaku seolah-olah mereka telah dikonfigurasi dengan kunci ini.

Untuk kontroler non-domain atau anggota workstation, perilaku ini default ke palsu. Dengan kata lain, komputer ini akan meminta bahwa kontroler domain menggunakan Windows NT 4.0 emulasi dalam komunikasi dengan non-domain controller atau anggota workstation. Parameter ini menentukan apakah komputer ini akan berkomunikasi ke kontroler domain doman controller harus menghindari modus emulasi Windows NT 4.0. Jika parameter ini adalah benar, komputer dikatakan admin komputer.

Dampak dari tombol NT4Emulator dan NeutralizeNT4Emulator pada sistem dan pemrosesan kebijakan grup

Sementara NT4Emulator pengaturan berlaku Active Directory, pelanggan sadar akan terus menggunakan kebijakan sistem yang ada Windows NT 4.0. Ini adalah.POL file yang biasanya disimpan dalam NETLOGON berbagi. Selain itu, pelanggan tidak akan memproses kebijakan grup berbasis Active Directory. Penting untuk memastikan bahwa NT 4.0 sistem kebijakan yang digunakan untuk mengelola Direktori Aktif Sistem operasi menyadari kebijakan grup dimigrasikan ke kebijakan grup yang tepat sebelum untuk penghapusan kunci NT4Emulator. Dalam beberapa kasus, ini terjadi sebelum ke aplikasi tombol NeutralizeNT4Emulator. Hal ini karena NT 4.0 sistem kebijakan tidak diterapkan dan Direktori Aktif Pemrosesan kebijakan grup mencoba segera setelah sistem operasi ini diperbolehkan untuk mendeteksi Windows 2000 atau lebih tinggi kontroler domain yang tidak meniru NT 4.0.Untuk informasi selengkapnya, klik nomor artikel berikut untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Upgrade kontroler domain pada sebuah domain berbasis Windows NT 4.0 yang memiliki Windows 2000 - atau anggota yang berbasis Windows XP

Upgrade kontroler domain pertama dari Windows NT 4.0 Windows 2000 Server, Server lanjut Windows 2000, atau Windows 2003 Server standar atau Windows 2003 Enterprise Edition. Sebelum Anda menjalankan Aktif direktori instalasi Wizard, mengkonfigurasi domain controller untuk Emulasi Windows NT 4.0, mengikuti prosedur yang dijelaskan dalam hal ini artikel. Setelah Anda melakukannya, upgrade satu atau lebih kontroler domain lain dengan menggunakan prosedur yang sama.

Catatan Sebelum Anda meng-upgrade pengontrol domain tambahan, Anda juga harus menambahkan NeutralizeNT4Emulator masuk ke HKEY_LOCAL_MACHINE/sistem/CurrentControlSet/layanan/Netlogon/parameter subkunci dan menetapkan nilai 1.

Setelah Anda meng-upgrade cukup domain controller untuk menangani beban dari semua komputer di domain, menghapus Modus emulasi Windows NT 4.0 dari kontroler domain dengan menghapus NT4Emulator nilai dari registri pada domain controller.

Jika Anda perlu untuk melakukan salah satu dari tugas-tugas berikut, menetapkan NeutralizeNT4Emulator nilai registri untuk 0x00000001 di dalam registri pada komputer ini:

• Menggunakan komputer jauh yang tidak berbasis Windows Server kontroler domain untuk mengelola pengontrol domain upgrade yang dikonfigurasi untuk emulasi Windows NT 4.0
• Memungkinkan kontroler domain yang dikonfigurasi untuk Windows NT Modus emulasi 4.0 untuk menanggapi seperangkat kecil dari Windows 2000 SP2 - dan Windows XP berbasis komputer tanpa meniru perilaku Windows NT 4.0