Все эти службы управляются при помощи новой консоли диспетчера серверов Windows Server 2008, которая является единым центром управления как операционной системой, так и сетевыми сервисами.

В дополнение нужно заметить, что при использовании специального варианта установки Server Core администратору будут доступны для развертывания только две из вышеперечисленных служб: AD DS и AD LDS.

Новый мастер установки служб доменов

Как театр начинается с вешалки, так и контроллер домена начинает жизнь с мастера DCPROMO. Инженеры Microsoft учли опыт обращений пользователей (читать «администраторов») в службу технической поддержки, после чего переписали DCPROMO заново и представили свету новый мастер установки служб доменов. Все новшества в целом направлены на предотвращение ошибок, которые могут возникнуть в процессе установки контроллера. Это и ошибки в распределении ролей FSMO, и недостаточное количество серверов глобального каталога, и неверная настройка сервера DNS.

Запустив мастер, можно выбрать два режима (без использования ключа /ADV): основной и расширенный. Администратор может быстро настроить контроллер домена, указав основной режим, либо внести дополнительные настройки в расширенном режиме, например, указать сервер, с которого будет производиться репликация при повышении роли рядового сервера. Если вы имеете широко развитую инфраструктуру, это позволит снять нагрузку с основных контроллеров. Кроме этого, существует возможность расположить контроллер в конкретном сайте, исходя из его IP-адреса (мастер сам выберет подходящий сайт).

Наверняка многие администраторы возьмут на вооружение режим работы мастера с использованием файла ответов – режим unattend (знакомый, например, по сборке дистрибутива Windows). Нет необходимости писать его вручную, все параметры могут быть сохранены в файл после внесения всех настроек и прямо перед запуском повышения роли сервера.

Стоп машина!

В Windows Server 2008 появилась возможность останавливать сервис службы каталогов «на лету». Речь идет о том, что теперь нет необходимости загрузки сервера в режиме восстановления службы каталогов (Directory Services Restore Mode) для проведения операций по обслуживанию контроллера домена, таких как дефрагментация или восстановление базы данных каталога. Нужно всего лишь выполнить одно из действий: остановить службу «Контроллер домена» или выполнить команду «net stop ntds». При этом вы остаетесь аутентифицированным как администратор домена. В предыдущих же версиях Windows Server в режиме восстановления AD нужно было регистрироваться и вспоминать пароль, указанный при работе мастера DCPROMO (согласитесь, была вероятность его забыть либо потерять). По окончании всех необходимых операций нужно запустить вышеуказанный сервис либо выполнить команду «net start ntds».