提升Windows Server 2008的AD管理效率

互聯(lián)網(wǎng) 發(fā)布時間：2009-07-02 01:51:11 作者：

　　AD從Server 2003遷移到Server 2008后，帶來的不僅僅是性能上的提升，對管理者來說最享受的是管理與維護中的便捷與高效。Server 2008潛力無限，下面筆者與大家分享3個可提升AD管理效率與安全的技巧。　　　做過AD(活動目錄)的人都知道，基于Windows Server 2000/

　　我們知道在Windows Server 2008以前的Sever版本中當AC啟用審計策略后，會產生大量的事件日志造成DC性能的降低和磁盤空間的負擔，而且，也不能記錄某個屬性更改前后的值。二Server 2008的的審核策略非常強大，特別是針對AD做了很多優(yōu)化和擴展，其審計更為詳細。

　　筆者認為對于AD，Server 2008的審核策略中針對事件記錄，諸如精確記錄屬性修改前后的值、記錄修改時間、記錄修改者、記錄修改對象這幾項非常實用，有助于管理者對DC的安全管理和維護。下面我們結合實例演示一個新的審核策略的詳細配置過程。

　　首先在命令行下輸入命令“auditpol /set /subcategory:"directory service changes" /success:enable”以啟用策略(提示，上面的命令適合于英文版的Server 2008，如果你是中文版的可輸入命令“AuditPol /set /subcategory:"目錄服務更改" /success:enable“directory server changes”。如果還不可以的話，我們用32位ID來代替實例名。我們可以執(zhí)行命令AuditPol /backup/file:c:\test.csv將審核策略保存為test.csv，然后用記事本打開查看到與“目錄服務更改”對應的ID，然后執(zhí)行命令，比如AuditPol /set /subcategory:{0CCE923C-69AE-11D9-BED3-505054503030} /success:enable即可)。然后輸入命令gpupdage更新組策略。(圖7)

　　提升Windows Server 2008的AD管理效率

　　圖7 用審核策略加強AD管理

　　然后“開始→管理工具→Active Directory用戶和計算機”打開AD用戶和計算機管理器，找到你需要啟用審核策略的OU(組織單元)比如ctocio，右鍵單擊選擇“屬性”打開其屬性對話框，在“安全”標簽下點擊“高級”按鈕在打開的對話框中點擊“審核”標簽，點擊下面的“添加”按鈕輸入Authenticated Users或者其他對對象然后退回到審核項目窗口。在“應用到”下拉列表中選擇“后代用戶對象”(或者其他)，然后勾選“訪問”下的“寫入全部屬性”中的“成功”，最后依次退出設置窗口。(圖8)

　　提升Windows Server 2008的AD管理效率