碎片IT资讯

今天碎片为大家带来一个Windows Server 2008 R2非常非常酷的一个新特性——活动目录回收站。

Win2003时代活动目录对象的保护

大家都知道，在2000和2003时代，当我们从AD中删除某个对象时，其实AD并非将此对象直接删除，而是将此对象标记为墓碑对象。并且，墓碑对象会在活动目录中再保存60天时间，这个时间即墓碑生存时间。此墓碑生存时间可由管理员使用Adsiedit.msc进行修改，我们只需要找到ConfigurationServicesWindows NTDirectory Service下的tombstoneLifetime属性进行更改即可。

Windows Server 2008 时代活动目录对象保护

在Windows Server 2008 AD中，微软对活动目录对象增加了一层新的防误删保护机制。我们在创建对象时，可直接勾选是否启用防误删保护。

Windows Server 2008 R2时代活动目录对象保护

在Windows Server 2008 R2中，活动目录对象的保护就更进了一步，当然这也是我们今天要介绍的重点。我相信绝大多数管理员都不希望为了恢复某个账号进而去恢复整个活动目录数据库。当然，Win2008 R2里面就为我们提供了一个近似“回收站”的对象保护功能，如果管理员将此功能启用，在活动目录中删除任何对象时都会被放到此回收站中。

前提条件：我们的操作都通过PowerShell来完成，因此需要大家对PowerShell的基本语法和使用有所了解。

• 为PowerShell导入AD Cmdlet管理模块

默认Windows PowerShell是不能直接对活动目录进行管理的，因此，我们需要事先在PowerShell中导入AD的Cmdlet。只需在PowerShell中执行如下命令即可：Import-Module ActiveDirectory

• 查看AD选项的新特性

我们在PowerShell中输入Get-ADOptionalFeature -Filter {name -Like "*"} 以查看2008 R2的AD中为我们提供了哪些新的Feature。

从上图中我们可以看到Windows 2008 R2中的回收站特性是森林级别的一个新特性，并要求森林级别为Windows Server 2008。

• 启用Windows Server 2008 R2回收站特性

我们通过Enable-ADOptionalFeature ‘Recycle Bin Feature’ -Scope Forest -Target ‘winclient.local’命令来启用对象回收站功能，系统会提示启用此功能可能占用更多的系统性能或引起其它的性能问题，我们只需要输入Y 确认启用就OK了。

• 测试对象的删除

在本次测试中，我将建了Billy Fu、Conan Han、Fred Jiang、Leo Huang、Shelley Xu 5个用户账户，并删除其中的Billy Fu和Leo Huang两个账户。

• 查看AD回收站

在删除两个用户账户后，我们通过Get-ADObject -SearchBase "cn=deleted objects,dc=winclient,dc=local"  -LDAPFilter "(Objectclass=user)"  -Properties LastKnownParent -Includedeletedobjects | Format-List 命令可以查看到已经被保存到AD回收站中的Billy Fu及Leo Huang两个账户。

• 恢复AD回收站中的数据

我们只需通过Get-ADObject -SearchBase "cn=deleted objects,dc=winclient,dc=local"  -LDAPFilter "(Objectclass=user)"  -Properties LastKnownParent -Includedeletedobjects | Restore-ADObject命令即可将AD回收站的数据还原到原始路径。

大家都知道Windows Server 2008 Server Core没有图形界面。因此，在2008 Server Core上安装一个应用程序可能比在一般的服务器（有GUI）上安装要复杂得多，甚至有时你安装的应用可能根本无法使用。

VMware的一些虚拟化产品是带着像VMware Tools这样工具的，如VMware Server和VMware Workstation。VMware Tools大大改进和提高了用户体验，并提供了如下功能：

• 改进的显示性能
• Guest OS与Host OS之间的鼠标同步问题
• 改进的鼠标移动及拖拽
• Host OS与Guest OS之间的复制和粘贴

在Server Core上安装VMware Tools与一般服务器上的安装过程相同，唯一不同之处就于无法自动打开安装程序，需要你手动来执行它。

怎样在Server Core上安装VMware Tools

• 在VMware菜单中单击Install VMware Tools

• 将状态切换到虚拟机中，并将路径切换到光盘。例如敲入D:
• 敲入DIR查看光盘中的文件

• 输入 "vmware tools.msi" 并回车执行

• 按向导提示完成整个过程

碎片提示：当发现安装过程卡死或无法继续时，您可以需要在任务管理器中手工禁止RUNDLL进程，并重复安装步骤。

• 使用Shutdown /r命令重启虚拟机，完成VMware Tools的安装。再次登录虚拟机后，你全发现虚拟机运行会比以前快很多。

各位看官大家好，今天碎片在Windows Server 2008上使用SQL2008作为DB部署SCCM时遇到一些小问题，在此提醒大家注意。

1、SCCM SP1直接支持SQL2008数据库来部署Site database

2、如果您使用SCCM RTM就比较惨了，必需要先部署SQL 2005然后再将数据库升级到SQL2008

3、WebDAV作为部署SCCM的前提，但Windows Server 2008中的IIS7.0并未直接提供WebDAV的安装勾选，您必需亲自前往http://www.iis.net/go/1579下载安装

4、如下图，在WebDAV中创建一条规则允许“所有用户”对“所有内容”具有读取权限。否则在安装过程中注册SMS_MP_CONTROL_MANAGER组件会报错。

   （点击放大）

5、在部署SCCM之前您还需要在服务器管理——功能里面勾选BITS服务器扩展及远程差分压缩进行功能安装

在此只提醒大家容易遗忘的一些必要条件，SCCM部署的其它条件大家可以自己上Technet找。

关于此问题，我已经在不同的论坛中看到多次，因此我决定以此为题。 当规划设计一个新网络或部署新服务器时，为服务器选择一个正确的名称是需要被考虑的首要问题。 你需要知道你将为新服务器分配的每一个名称，并在设计一个新网络或网络扩展时把服务器的命名约定考虑在内。 然而，有时候一个简单的打印错误或人为差错将新的服务器命名错误。 然而一般的服务器很容易修正其命名，域控制器的重命名却需要特殊的办法。

为一般的服务器(Windows 2000/2003/2008)重命名十分简单。 只需要通过我的电脑属性中进行更改并手动重启就搞定了。然而，DC的重命名需要通过一种全然不同的方式来进行。

注意：

• 本文关注点为Windows Server 2008域控制器的重命名
• 域控制器运行微软证书服务（CA）时无法被重命名

命令行

为DC重命名我们需要用到NETDOM命令。 在Windows Server 2008中，此工具已经作为操作系统的一部分，不需要单独进行下载。 使用NETDOM命令行，我们可以做到在重命名过程中对域及客户端操作的最小影响。

在重命名域控制器时你需要为DC确定一个新的FQDN名。 域控制器的所有计算机账号必需包含更新的SPN属性并且域内的权威DNS服务器必需包含域控制器新计算机名的A记录。 新旧计算机名需同时存在，直到你移除旧的计算机名。 这样做可以确保域控在重命名时客户端的连接不会因此而中断，直到此域控被重启。

注意：要使用NETDOM对DC进行重命名，域功能级别至少应为“Windows Server 2003”

缺点：同以往一样，你需要重启重命名的DC。

优点：你可以不必在DC本地登录进行此操作，只要你有合适的授权，将可以在有NETDOM命令的任何远程计算机上进行操作。

权限

你必需是Domain Admins组成员。
重命名MSTC.COM.CN域中的OLD-SERVER到NEW-SERVER的步骤：

• 打开命令行并输入：

NETDOM computername OLD-SERVER.MSTC.COM.CN /add:NEW-SERVER.MSTC.COM.CN

此命令将在域中更新此计算机的SPN属性，并注册新计算机名的DNS记录。 计算机账号的SPN值必需被复制到域内的所有DC上，并且新计算机名的DNS资源记录必需被分发到域内的所有权威DNS服务器。 如果更新和注册在移除旧计算机名前没有成功，客户端将可能无法通过新或旧计算机名找到并连接此计算机。 因此，等待活到目录完成一个复制循环是非常重要的。 你可以通REPADMIN和REPLMON等工具来进行复制验证。

你可以通过ADSIEDIT.MSC来验证新计算机名是否被添加到计算机类当中。 定位到计算机类并右击它。 选择属性：在展开的属性列表中找到msDS-AdditionalDnsHostName。

• 确保计算机账号完成同步并且DNS信息注册完成，执行：

NETDOM computername OLD-SERVER.MST.CCOM.CN /makeprimary:NEW-SERVER.MSTC.COM.CN

再次使用ADSIEDIT.MSC进行观察，直到msDS-AdditionalDnsHostName属性中提示计算机新名称。

注意：旧计算机名也应该出现在属性中。

• 重启计算机
• 在命令行中输入：

NETDOM computername NEW-SERVER.MSTC.COM.CN /remove:OLD-SERVER.MSTC.COM.CN

• 确保更改已经复制到所有的DC.

小结

在本文中，我们探讨了如何通过NETDOM命令行来重命名Windows Server 2008域控制器。

Windows性能监视器由来已久，其第一个版本就已经被包含在1996年7月29日发行的Windows NT 4操作系统当中。虽然如此，在实际环境中，我却很少见到有人使用这个工具。我想导致此结果的原因可能是：性能监视器界面比较乏味和难以被应用，并且当你不知道怎样使用它来快速分析结果的时候，你会认为它没什么特别明显的应用价值。也许大多数人认为，要迅速、完美的分析性能结果，需要高超而娴熟的技术功底；其实不然，Windows有超过1000个计数器被默认安装进系统，并且大多数微软应用程序在安装部署时都会添加他们自己的性能计数器到Windows系统当中；通过这些计数器我们就可以实现对系统各方面性能的实时监控和分析，并快速找出性能瓶颈。

在生产环境中，大家都极少使用到Windows性能监视器，除了前面的两个原因之外，还有一个更重要的原因是因为有很多第三方的工具也提供了相类似的功能，并且这些工具非常容易生成一些直观的统计图，在很大程度上帮助管理员完成了大部分数据的统计工作。虽然如此，我仍然相信Windows性能监视器正变得比过去更为关键。

当今虚拟化技术已经成为企业应用的一项巨大变化和趋势。在虚拟服务器环境里，多台虚拟机被运行在一台物理服务器上，这样使大多数服务器的硬件资源能被充分利用，虚拟化技术允许组织使服务器更加充分的利用他们的物理硬件资源，这使得虚拟化技术越来越受欢迎。

关于虚拟化技术，更有趣的是：与一台物理服务器相比较，一台虚拟服务器实际上需要使用更多的硬件资源。其原因是因为虚拟服务器也正在共享宿主操作系统上的硬件资源。像微软Hyper-V这样的最新虚拟化技术，允许虚拟操作系统直接与硬件交流。像这样全部直接控制硬件比通过宿主操作系统来对硬件进行请求更为高效。虽然如此，宿主操作系统仍然将消耗掉非常多的硬件资源。例如在Hyper-V环境里，所有磁盘I/O都只能通过宿主操作系统，线程也在执行监控虚拟服务器状态的任务中被大量消耗。

目前虚拟化技术似乎已经工作得十分得心应手，在何时启动虚拟服务器而又不浪费系统资源变得非常重要。毕竟一台虚拟服务器所浪费掉的资源可能正在被系统上的另一台服务器所使用。而Windows性能监视器则能帮管理员找出哪台虚拟服务器正在过度的消耗资源，以及哪台虚拟服务器有节余的资源。为了能够更有效的运维所有虚拟服务器，这些信息将非常有利于管理员对虚拟计算环境的微调。

即使你不关心虚拟服务器环境的调优，但如果你正打算虚拟化你的物理服务器，Windows性能监视器对你来说也是至关重要的。这是因为通过Windows性能监视器你就能确切的知道每一台服务器将可获得并利用的资源。

性能监视器

现在，我将向你演示如何正确使用Windows性能监视器。打开Windows Server 2008 可靠性和性能监视器控制台，点击可靠性和性能节点之后，你将能看到如图A所示的界面。

图A-系统资源消耗的可靠性和性能摘要意见

Windows可靠性和性能监视器的主UI是系统各项资源视图的集合。当管理员运行 Windows性能监视器时，可以实时监控CPU、磁盘、网络和内存资源的使用情况和性能。

Windows性能监视器采用Microsoft管理控制台(MMC3.0)管理单元，从一个单独的控制台，即可监视应用程序及硬件的实时性能。管理员可以通过自定义要在日志中收集的数据，定义警报和自动操作的阈值，以生成各种不同的报告及报表并查看以前存档的性能数据。

Windows性能监视器组合了以前版本相对独立的各项工具之功能，其中包括性能日志和警报、服务器性能审查程序和系统监视器，它还提供了自定义数据收集器集和事件跟踪会话的图表界面。

如上图所示，Windows可靠性和性能监视器主要包括如下三个监视工具：资源视图、性能监视器和可靠性监视器。管理员可以使用数据收集器集来执行数据收集和日志记录的相关工作。

图B-每个资源被消耗的详细特征数

当你在查看某个进程对系统资源的消耗情况时，我建议你尝试自己去判断不同的进程是否真的需要在系统中运行。我常去Google搜索一个进程并查看它在系统中执行的目的，并帮助我判断系统运行所需要的进程及可以被停止的程序。

小结

性能监视器以实时状态和保存历史数据的方式内置了数以千计的Windows性能计数器。我们可以通过拖放或创建自定义数据收集器集将性能计数器添加到Windows性能监视器当中，以方便我们对系统的各项软、硬件性能指标的分析。通过其UI可以直观地看到性能日志数据的多个图表，并可以在性能监视器中创建自定义视图，而且视图可以导出为数据收集器集以便与性能和日志记录功能协作使用。在下次文章中，我将详细地和大家讨论Windows可靠性和性能监视器的日常工作中的使用。我的目标是：以一种简单方式来介绍Windows性能监视的各项功能，以最大程度简化日常工作负担。

最近支持的一个项目需要统计域中所有用户的数目，研究了下，还是用“保存的查询来”做了

1、 在运行中输入dsa.msc打开ADUC

2、 找到保存的查询右击新建→查询

3、 点击自定义查询并在查找下拉列表中选择自定义搜索

4、 选择高级选项卡，在输入LDAP查询中输入以下自定义查询代码（红色所有部分）

(&(&(objectClass=user)(objectCategory=person)))

5、 给我们的查询定义个自己的名称后就可以看到所有用户及用户数了