Microsoft IT 活动目录管理概要.pptVIP

Microsoft IT 活动目录管理概要 余学俊 IT manager Microsoft China，Beijing 主要议题 如何处理重要变更? 灾难恢复策略 域控制器的部署 AD的配置和Exchange 怎样使用64-位 域控制器? 域控制器的监视和管理 怎样使用本演讲内容 微软的IT环境（或许）跟您的企业IT环境有很大不同 并非所有推荐做法适用于您的环境 Look for the “golden nuggets” that will help you 未包括的内容: 策略, 委派, 安全 Microsoft IT 环境一览 How Does Microsoft IT… Manage Significant Changes? Do Disaster Recovery? Deploy Domain Controllers? Configure AD for Exchange? Use 64-bit Domain Controllers? Monitor and Maintain DCs? 管理重要变更 变更的例子 域森林功能模式的变化 Forestprep 或 Domainprep Schema 变更 测试 推荐作实验室测试 建立并记录测试过程 一次只处理一个重要变更 方法 离线域控制器 在私有网络上测试变更 管理不确定性离线域控制器 比用备份数据恢复DC更为快速 把一个 DC移出网络 用它作为种子恢复森林域 当变更生效后，继续保持离线状态 48-72 小时 应尽可能使用DC而非 GC 确保你可以正确登录! 管理不确定性逐层剥离法 管理不确定性逐层剥离法 管理不确定性逐层剥离法 Managing UncertaintyPeel Off Method 管理不确定性逐层剥离法 私有网络配置 DNS 变化 Seize FSMO roles (if necessary) Don’t seize the RID Master IP 配置变化 复制连接目标 变更被复制! (包括那些在私有网络上的变更) How Does Microsoft IT… Manage Significant Changes? Do Disaster Recovery? Deploy Domain Controllers? Configure AD for Exchange? Use 64-bit Domain Controllers? Monitor and Maintain DCs? 活动目录的服务恢复 目标: 最小化服务器故障引发的影响 业务的不间断性构建于 精确掌握场点分布的拓扑结构 对核心场点使用 DNSAvoidRegisterRecords 配置 DNS 记录 (Q306602) 远程重构 所有本地域控制器配备远程管理板卡 Install From Media promotions On disk system state backup via AT job with a batch file calling NTBackup 森林恢复 目标: 在灾难发生时能用最短时间恢复到森林的正常工作状态Minimize time to “roll back” the forest in case of catastrophic failure 记录并演练森林域恢复 至少要事前通读相关白皮书的内容 应考虑到每个域中至少有一台DC (non-GC)需要恢复 确保主要的应用软件维护人了解并测试森林域恢复动作。 遵循先恢复根/父节点域, 然后恢复子节点域的原则，以确保完整的信任关系不被破坏 数据恢复 把关键业务数据置放于AD之外 一旦森林需要恢复，这些关键数据可以重新发布 可以确保数据在多森林域环境中的一致性 MIIS 支持与多个管理工具的同步 (e.g., Via SQL, etc.) 附加的业务好处 审计, 跟踪, 识别变更 业务规则/逻辑 强化执行 通过角色委派/分离提高了安全保障 How Does Microsoft IT… Manage Significant Changes? Do Disaster Recovery? Deploy Domain Controllers? Configure AD for Exchange? Use 64-bit Domain Controllers? Monitor and Maintain DCs? DC 部署安排 接受每年两次审核 考略业务应用软件的需求 网络考略因素 大于 99.5% 的可用性 小于 90% 的平均使用率 小于 750 ms 的往返包延迟 带宽大于 512 Kbps 场点分类 员工数 用户类型 把域控制器集中到数据中