active directory indsigt (del 5) - domæne registeransvarlige hardware størrelsessortering

, indledningen, domænecontrollere er hjertet af windows server - miljø.det er nøglerne til kongeriget, og på grund af det, de har brug for, ikke kun for at være sikre, men også pålidelige og altid til rådighed.har mindst to domænecontrollere i hvert område (og undertiden på hver lokalitet) er afgørende for at sikre nummeroplysningstjenester er altid til rådighed for brugerne, så de kan blive bekræftet og godkendt til at få adgang til ressourcer.fysiske domænecontrollere også brug for systemets hardware, der har en høj grad af pålidelighed og resistens over for de forskellige former for materiel fejl - systemer kan være udsat for.og virtualized domænecontrollere er nødt til at køre på vært maskiner, der har hardware med lignende pålidelighedskravene.,, grundlæggende system, krav til domænecontrollere, af systemkrav for domænecontrollere løber windows server - 2012 r2 begynder med det grundlæggende system, krav til et styresystem platform.på et minimum, betyder det, - - du planlægger at anvende systemet windows server - 2012 r2 område finansinspektørens rolle på (og eventuelle supplerende roller som dns - server rolle), skal være mindst:,,, 4 ghz - 64 - bit forarbejdnings - eller hurtigere, 512 mb ram eller derover, 32 gb diskplads eller derover,, ethernet - netværk - adapter, ovennævnte værdier er dokumenteret i denne technet side.naturligvis er disse processor, hukommelse, oplagring og netværkssamarbejde krav til hardware, er det absolutte minimum af, hvad du skal bruge.i den virkelige verden du vil bestemt have en hurtigere processor og sandsynligvis mindst 2 gb, ram, 1 gb diskplads, og et gigabit ethernet (gbe) net - adapter.men vil det altid være nok for miljøet, hvis du har brug for at sætte dit domæne registeransvarlige?, den udfordring, der ligger i område registeransvarlige dimensionering, i de første dage af windows server - platform, sysadmins brugt megen tid på at forsøge at forudsige eller korrekt "størrelse" arbejdsbyrde serverne skal være i stand til at håndtere, så de kunne købe hardware, der ville være i stand til at klare den belastning, - - skal bære.dette omfatter ofte skaber test miljøer med masser af falske regnskaber og ressourcer og automatisering af fælles begivenheder som logons, gruppen ændringer, privilegium forandringer, politiske behandling, og så videre, og så at vurdere virkningen (belastning) forårsaget af disse begivenheder.microsoft selv givet et redskab i denne forbindelse kaldet active directory præstationsprøven værktøj (, adsizer. exe,), men blev dette instrument ikke er underbygget, og som var en del af den berømte windows 2000 ressource, kit, der omfatter mange andre nyttige redskaber, hvoraf nogle windows server - admins bruger stadig den dag i dag.men før du fuldstændig eftergivelse at bruge dette værktøj til at profilere de resultater af deres windows server - 2012 r2 domænecontrollere, du skulle læse denne post fra beder premierminister område teknik (pfe) platforme blog, hvor tom ausburne, et førende område ingeniør på microsoft med speciale i active directory, forklarer detaljeret, hvorfor og hvordan dette værktøj kan stadig være nyttig, selv med den seneste version af windows server.jeg finder det utroligt!, det ofte har vist sig at være et stort arbejde med meget lidt frugt, for alle de bestræbelser, der gøres for det.de fleste sysadmins af virkelige virksomheder ikke har tid til at gøre størrelsessortering øvelser, som dette, og de må heller ikke være bekendt med de redskaber, eller tjenesteydelser, der kan anvendes til at automatisere testprocedurer og indsamle profil resultater.mange admins har heller ikke tilstrækkelig scripting kvalifikationer til at kunne rulle deres egen arbejdsbyrde afprøvning af værktøjer, og selv om de har de færdigheder, de har ofte ikke tid at skrive sådan manuskripter. som følge heraf admins tidligt begyndte på microsoft beder dem om nogle "autentisk" vejledning om forskellige server størrelsessortering scenarier.for eksempel, et typisk spørgsmål kunne være: hvad processor, hukommelse, disk og net - hardware, har jeg brug for en område registeransvarlige, der støtter 3000 brugere, og ca. 60 sikkerhedsgrupper og to dusin gruppepolice genstande og 4 filservere hver med flere hundrede fælles mapper og... osv., microsoft, vil altid være nyttige for deres kunder (eller i det mindste synes at være hjælpsom, forpligtet til i denne forbindelse med hensyn til windows server - 2008 r2 platform, ved at skabe en række løsning acceleratorer (sas) kaldet infrastruktur, planlægning og design (ipd) retningslinjer for platformen.en af disse vejledninger med titlen "infrastruktur, planlægning og design: windows server - 2008 og windows server - 2008 r2 active directory domain tjenesteydelser" offentliggjort i 2008 og ajourført i 2011 indeholder yderligere oplysninger om, hvordan man fastlægger diskplads, hukommelse, forarbejder, og nettet krav til domænecontrollere.for eksempel, om diskplads behov for domænecontrollere guiden siger, du skal afsætte mindst:,,, 500 mb til ad ds transaktionsjournaler, 500 mb til at køre med sysvol andel.,, 1 gb 2 gb for windows server - 2008 operativsystem filer., 0, 4 gb oplagring for hver 1. 000 brugere i adresseregister for ntds.dit køre, for hukommelse krav, vejledningen foreslår, at du får brug for 2 gb, ram, hvis du har mere end 1000 brugere pr. område i en given active directory hjemmeside, men det fortsætter derefter med at sige, at ekstra hukommelse kan forbedre resultaterne af nummeroplysningstjenester.guiden siger, du skal bruge ydeevne overvåge at overvåge database cache% ramt tæller, hvis du virkelig ønsker at vurdere størrelsen af ram dit domæne registeransvarlige behov, men min erfaring er mest admins jeg kender sjældent bruger resultater overvåger for indsamling og analyse af data om ydeevne for vinduer servere.- hvorfor ikke?fordi det tager tid at indsamle relevante oplysninger og ekspertise til at forstå, hvad de indsamlede data om ydeevne, fortæller dig om serveren.vejledningen er helt uanvendelige på dette tidspunkt, fordi det skulle have indeholdt i den virkelige verden eksempel på data, der er indsamlet til databasen cache% ramt tæller, og så forklaret, hvad de indsamlede data:.,, som for behandling af krav, vejledning er endnu mindre nyttigt, fordi det dybest set fokuserer på 32 - bit - tal version af windows server - 2008.det er, fordi de vejledende oprindeligt blev skrevet for windows server - 2008 og derefter ajourført for windows server - 2008 r2, men den ajourføring, der nok var minimal.anyways, vejledningen foreslår noget underligt, at hvis du har mindre end 10. 000 brugere (mere end 500 brugere), så bør du dobbelt forarbejdningsvirksomheder, "og så skala fra", hvis man går ud fra, at den "primære arbejde i registret er brugerautentificering." det siger ikke ret meget, og det er også relevant for os i dag. (2015) for selv en gammel dell server er en forarbejdningsvirksomhed, der har to kerner.,, forslag til netværkssamarbejde krav er ligeledes uklart og advarer om, at "sætte flere netadaptere i et område registeransvarlige kan forårsage en række spørgsmål lige fra replikation fiaskoer autentifikation fiaskoer, som anbefales generelt ikke." mulighed for anvendelse af et samarbejde på et område, controlle netadapterer er ikke engang nævnt, hvilket tyder på, at revisionen denne vejledning modtaget i 2011 var minimal og ikke tage hensyn til de mulige alvorlige server - systemets hardware, der var til rådighed på det tidspunkt.vi vil overveje dette spørgsmål af netværk, samarbejde om domænecontrollere i den næste artikel i denne serie.,,, at microsoft har ikke ajourført (eller bedre, fuldstændig omskrevet) denne løsning accelerator for windows server - 2012 er betegnende, at den trinvise vejledning i denne vejledning nok var bestemt mere at dæmpe kundernes bekymringer end at give officiel vejledning for nøglefærdige dimensionering af, hvordan der forskellige windows server - roller.faktisk ser det ud til, at microsoft har afbrudt siden 2013 at skabe disse løsning acceleratorer, til hvis du ser på denne side, du får at se, de er nu blevet flyttet fra den technet bibliotek til technet arkiv.,, hvad med windows server - 2012, r2?hvad så, bør admins gør i dag, hvis de ønsker at korrekt størrelse en fysisk område registeransvarlige, der vil løbe windows server - 2012, r2?jeg stillede et par af konsulenter og andre eksperter, der arbejder på microsoft, hvis de kunne foreslå en ressource, der kan føre til en kunde, til at gøre dette, og de ensartede svar, jeg fik, var at se nærmere på de ovennævnte ipd vejledning for active directory domain tjenester.jeg fik at vide, at microsoft har ikke noget nyere, og at de grundlæggende henstillinger til windows server - 2008 r2 i denne vejledning er stadig "fornuftige", når det gælder den seneste version af windows server.,, efter hvad jeg har fået at vide, at der er ingen andre "officielle" dokument fra microsoft på hvordan du bør størrelse domænecontrollere løber windows server - 2012, r2.og faktisk er ovennævnte løsning accelerator burde betragtes ikke som microsoft officielle retningslinjer, da det nu er arkiveret indhold på technet.hvis din chef er krævende "officielle" fra microsoft om dette, det får du ikke.det bedste svar, du får sikkert er "prøve den og tilpasse den til det virker korrekt", og det er virkelig et fornuftigt svar med hensyn til enhver form for server størrelse.faktisk, en microsoft ekspert blev indberettet af en kollega, som sagde, at "vi anbefale kunden bør gøre sig bekendt med de vinduer, overvågning af funktionsdygtighed muligheder og afprøve deres planlagte konfiguration i laboratoriet, og jeg er fuldt ud enig i.,, hvad med ikke - officielle microsoft henstillinger?en kollega, der har arbejdet med microsoft i fortiden, pegede på denne side i technet wiki, som beskriver nogle øvelser, du kan spille med henblik på at vurdere, hvorvidt ram netbåndbredde, lagring af data og forarbejdningsvirksomhed brug for din domænecontrollere, er tilstrækkelige.efter min mening den "bedste" vejledning fremlagt på denne liste er mere nyttig end en "skridt for skridt" forskriftsmæssig vejledning, der ydes af forældede ipd vejledning, fordi det ikke skabe den illusion, at man kan slukke din hjerne og følge en checkliste, men i stedet forsøger at få dig til at tænke på de komplekse spørgsmål, involveret i praksis af arbejdsbyrden størrelse.,, f.eks. i forbindelse med hukommelse dimensionering af det wiki siger, det er faktisk en meget kompleks proces ", som har et stort potentiale for fejl", og at det arbejde, der er involveret i denne størrelsessortering udøver ofte "store".den wiki fortsætter derefter med at sige, at "planning" afsnit omhandler i "mere indgående, hvordan [hukommelse] kan finjusteres, men desværre, når du klik et link til denne planlægning afsnit tilbage side findes ikke (!)men heldigvis viser det sig, at kun en ødelagt inden for side sammenhæng, og den mangler planlægning afsnit kan findes yderligere ned af siden.,, denne planlægning afsnit indeholder faktisk en budgetopgørelse af størrelsessortering mindet for et område registeransvarlige, men desværre et eksempel her bruger windows server - 2008 som base operativsystem.men en omhyggelig undersøgelse af denne liste side, viser, at det var sandsynligt, skrevet i 2013 (efter windows server - 2012 blev løsladt, og da den grundlæggende funktion af active directory domain tjenesteydelser (ad ds) server rolle har ikke ændret sig meget siden windows server - 2008 r2 (se https://technet.microsoft.com/en-us/library/dn268294.aspx for en beskrivelse af den nye ad ds karakteristika windows server - 2012 r2), kan man gå ud fra, at de henstillinger og scenarier er opført på denne liste side stadig ret meget anvendelse på domænecontrollere løber windows server - 2012, r2.vi kan i det mindste håb, så... hvis kun microsoft skulle holde deres dokumentation ajourført., har stadig spørgsmål om active directory?,, hvis du har spørgsmål om område registeransvarlige hardware planlægning, det bedste sted at bede dem er active directory domain services forum om technet.hvis du ikke får hjælp, du har brug for det, kan du prøve at sende deres spørgsmål til [email protected], så vi kan offentliggøre det i spørge vores læsere, del af vores nyhedsbrev og se, om nogen af de næsten 100.000 det pro abonnenter på vores nyhedsbrev har nogen forslag om dit problem.



Previous:
Next Page: