活动目录管理之五种常见错误操作

　　通过前面的几篇文章，大家可能已经对活动目录已经有了一个大致的概念了，很多人可能已经迫不急待的开始在公司里部署活动目录了。在这里本人根据自己这些年管理活动目录的一点小小经验，再加上这些年在论坛上别人问我一些问题，稍微总结了一下，列举一下活动目录管理的常见五种错误操作，希望能够起到抛砖引玉的作用。OK，那现在我就开始班门弄斧了:

　　一、安装活动目录但不安装DNS;

　　一般犯这种错误的，都是在网上看到了有活动目录这么个东西，然后就开始自己动手的新手，如果是看过一些微软活动目录的官方教材或者是看过一些比较详细的活动目录的部署文章的朋友是不大会犯这种错误的。其实在安装活动目录的时候，如果你没有安装DNS的话，系统是会给出警告提示的，但一般新手都会直接忽略过去。曾经有人问过我，不安装DNS，而是用WINS，行不行?原来是NT4的域管理员经常会问这样的问题，反正我做试验的结果是，行!但是，你会发现登陆的时候非常慢。虽然它还是可以用Netbios名访问网上邻居中的计算机，但其实是无法使用域资源的，为什么?因为在域环境网络中，DNS起到的不仅仅是一个域名解析的作用，如果仅仅是这个作用的话，那么可以直接用IP来进行访问，这样DNS服务器岂不是没用了?更主要的是DNS服务器起到一个资源定位的作用，大家对于DNS的A记录应该有很深的了解，但不知道大家有没有注意过，其实DNS服务器上，不仅仅是A记录，还有很多其它的如SRV记录什么的，不信的话，打开你的DNS服务器管理控制台看一下。而这些资源你没办法用IP直接访问，也不是WINS服务器能够做到的。所以部署活动目录请一定要安装DNS，不过我曾经做过一个试验，结果证明活动目录和DNS可以不装在同一台服务器上，也就是说域控制器不一定要是DNS服务器，当然如果不是迫不得已的情况下，还是建议装在一起。

　　二、随意的在域控制器上安装软件;

　　由于域控制器在域构架网络中的作用是举足轻重的，所以一台域控制器的高可能性是必须的，但遗憾的是很多网络管理员并没有意识到这一点。本人曾经就见过一个酒店网络的域控制器上装了不下三十个杂七杂八的软件，甚至包括一些网络游戏之类的软件，如边锋、传奇等，还有一些MP3播放器，VCD播放器等，实在让我稿不清楚他的域控制器究竟在起什么作用?网络服务器还是个人PC?凡是长期使用Windows的朋友都知道，Windows会越用越慢，越用越不稳定，虽然造成这种现象Windows本身也有一定的责任，但不可否认的是使用者才是主体，其中又以随意的安装和删除软件为主要原因，不知道大家注意过没有，如果你安装了一个软件，然后使用一段时间后再删除，实际上注册表中还是会有大量的这个软件的信息，而且一般的软件制造商绝对不会告诉你他这个软件究竟在注册表的哪些项目里添加了内容，这些内容有些什么用处。所以你想手动去完全删除这些垃圾信息是很难办到的，当然理论上是可以的，但实际几乎是不可能的。而且一般的软件在出厂的时候都会在Windows系统上做一系列的测试，以保证该软件在Windows能正常运行，但它却不保证和其它非Windows软件之间的兼容性，所以软件装得越多，产生冲突的机率就越大。很多朋友看到这儿，肯定会想，手动是不可能的，但可以借助第三方软件啊，比如超级兔子、优化大师什么的，这些软件都有清理注册表和提速的功能。说实话，本人的确不是很清楚这些软件的工作原理是什么，但软件终究是死的，出了问题苦果只能还是由你自己来吞，如果这些软件是用在个人PC上，本人倒还真没有什么意见，因为个人PC大不了重装系统，但是域控制器绝对不是重装一下系统这么简单的，尤其是很多网络只有一台域控制器的情况，甚至有些人还以为域控制器重装后用原来的计算机名和域名就可以和原来一样，在这里我可以很明确的告诉大家，用同名的方法是肯定行不通的。不信大家可以回去试一下!请记住:预防永远大于急救!本人的域控制器上除了活动目录和DNS，只安装了一个SUS服务器，运行已经有一年半了，没有发生过任何软件问题。

286资讯 www.286.com.cn