《Windows Server 2012活动目录管理实践》——1.5　管理域控制器需要注意的问题

本节书摘来自异步社区《Windows Server 2012活动目录管理实践》一书中的第1章，第1.5节,作者： 王淑江 更多章节内容可以访问云栖社区“异步社区”公众号查看。

1.5 管理域控制器需要注意的问题

域控制器在网络中的位置十分重要，和成员服务器、独立服务器截然不同，因此在使用过程中建议注意以下问题。

1.5.1 禁止在域控制器任意安装软件
域控制器在域构架网络中的作用十分重要，高可用性、性能要求都比较高。因此，建议不要在域控制器中安装应用程序（例如Microsoft Office系列应用程序等），娱乐性质的应用一定不要安装。建议在域控制器中仅安装AD DS域服务以及DNS服务，其他基础服务（WINS、DHCP、CA等）不要安装在域控制器中。网络中至少部署2台或者以上的域控制器，域控制器之间自动完成Active Directory数据库同步。

1.5.2 禁止随意添加/删除域控制器
域控制器不同于成员服务器，当部署多台域控制器后，域控制器之间活动目录数据库复制时刻都在进行，当随意删除域控制器且没有进行元数据清理时，会造成Active Directory出错，尤其是复制方面的错误。因此，不要在生产环境中随意添加/删除域控制器。

1.5.3 禁止FSMO角色的任意分配
当域控制器出现以下状况时：

服务器正常维护。 原来FSMO角色所在的域控制器由于硬件或其他的原因导致无法联机。

结果可能需要对FSMO角色进行转移。管理员可能认为，只要原来FSMO角色所在的域控制器离线，就一定要把FSMO角色转移到其他的域控制器上，能传送就传送，不能传送就夺取。

在实际工作中，根据个人经验建议除了PDC角色之外，其他角色所在的域控制器如果离线，最好等待原域控制器重新上线。因为FSMO五种角色中，除了PDC角色经常用到之外，其他的角色一般不会经常用到。

1.5.4 谨慎备份域控制器
部署域控制器后，管理员可能会对服务器使用Ghost之类的备份软件进行备份，以防止出现故障时恢复使用。当使用Ghost恢复时，可能把过时信息复制给其他域控制器，可能已经删除的账号又被激活，组策略还原后出现莫明其妙的问题等。因此，使用Ghost之类的软件备份/还原域控制器的做法不可取，如果担心域控制器出现问题，可以在网络中多部署几台域控制器，防止域控制器离线造成的影响。

基于图像识别框架Airtest的Windows项目自动化测试实践 1、Airtest框架介绍：Airtest适用项目、Airtest特点、Airtest的优势；2、Airtest框架组成、原理；Airtest环境搭建及IDE的简单使用；3、Airtest开展Windows应用自动化测试实践：连接Windows应用Windows、常用API编写、测试代码设计、测试用例运行效果、查看测试报告
微信Windows端IM消息数据库的优化实践：查询慢、体积大、文件损坏等 本文分享的是，微信客户端团队基于对微信用户日常使用场景和数据分析，通过分离重要和非重要数据、采用可靠的分库策略等，对微信Windows端IM本地数据库的架构进行的优化和改造，并最终得到一个具备良好实践效果的技术改造方案。
玩转容器持久化存储第七讲 | 实践：Windows 容器环境最佳实践 玩转容器持久化存储第七讲 | 实践：Windows 容器环境最佳实践。操作演示 Windows 容器环境最佳实践，Windows 操作系统也可以使用容器进行快速部署和扩容缩容。NAS SMB 支持 ACK Windows 容器进行持久化共享存储，完美承载Windows 生态各类型容器应用。
MaxCompute客户端(odpscmd)在windows命令行下查询中文乱码问题处理实践 MaxCompute客户端工具是阿里云大数据计算服务MaxCompue产品官方客户端工具，通过客户端工具可以连接MaxCompute项目，完成包括数据管理、数据上下传、作业执行、用户及授权管理等各项操作。
Redis进阶实践之六Redis Desktop Manager连接Windows和Linux系统上的Redis服务 原文:Redis进阶实践之六Redis Desktop Manager连接Windows和Linux系统上的Redis服务     今天本来没有打算写这篇文章，但是，今天测试Redis的时候发现了两个问题，第一个问题是：Redis Desktop Manager无法连接虚拟机上Linux...
Redis进阶实践之三如何在Windows系统上安装安装Redis 原文:Redis进阶实践之三如何在Windows系统上安装安装Redis 一、Redis的简介        Redis是一个key-value存储系统。和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、zset(sorted set --有序集合)和hash（哈希类型）。
Windows平台分布式架构实践 - 负载均衡（下） 原文:Windows平台分布式架构实践 - 负载均衡（下） 我们在上一篇Windows平台分布式架构实践 - 负载均衡中讨论了Windows平台下通过NLB（Network Load Balancer) 来实现网站的负载均衡，并且通过压力测试演示了它的效果，可以说还是非常的理想的。
异步社区 异步社区(www.epubit.com)是人民邮电出版社旗下IT专业图书旗舰社区，也是国内领先的IT专业图书社区，致力于优质学习内容的出版和分享，实现了纸书电子书的同步上架，于2015年8月上线运营。公众号【异步图书】，每日赠送异步新书。