У Windows Server 2008 з'явилася нова функція - можливість перезапуску Active Directory, це означає, що адміністратор може зупинити і запустити / перезапустити службу «Active Directory Domain Services» за допомогою оснастки «Служби» (services.msc) або за допомогою командного рядка. Ця функція може застосовуватися з метою виконання завдань обслуговування контролера домену, таких як застосування оновлень або виконання дефрагментації в автономному режимі без перезавантаження сервера.
Також ця фіча дозволяє поліпшити загальну доступність інших служб, запущених на контролері домену, залишаючи їх працездатними навіть при зупинці Active Directory.
Хоча служби Active Directory зупинені, база даних Active Directory (Ntds.dit) знаходиться в режимі офлайн (стан схоже на режим Directory Services Restore Mode), а для авторизації, перевірки смарт-карт і інших методів аутентифікації може використовуватися будь-який інший доступний контролер домену.
Крім того, адміністратор може увійти на такий сервер за допомогою облікового запису і пароля, заданими для роботи в режимі відновлення служби каталогів (DirectoryServicesRestoreMode), ми пам'ятаємо цей режим ще з Windows 2000 Server Active Directory.
Хоча служби Active Directory зупинені, сервер все ще може виступати в якості рядового сервера, включеного в домен, користувачі можуть увійти на цей сервер в інтерактивному режимі або по мережі, використовуючи для авторизації інший контролер домену.
Перед зупинкою Active Directory повинні бути зупинені залежні від неї служби, такі як File Replication service (FRS), Kerberos Key Distribution Center (KDC) і Intersite Messaging. Тобто при перезапуску Active Directory ці залежні служби будуть теж перезапущени.
Зверніть увагу, що служба FRS (File Replication Service) не є залежною від AD. Однак при роботі домену Windows Server 2008 в режимі transparenttransition, замість служби FRS починає працювати DFSR (DFS-Replication).
ПРИМІТКА: Перезапуск AD DS доступний за замовчуванням на всіх контролерах домену під керуванням Windows Server 2008. І немає ніяких обмежень від рівня домену або лісу при використанні тієї функції.
Якщо вас зацікавила дана функція, можете встановити Active Directory на Windows 2008 Server R2, скориставшись цією статтею.
