Windows和Linux在操作系统层面的对比

 

　　管理员可以使用Microsoft管理控制台单元或者命令行，停止并重启Windows Server 2008中活动目录域服务（AD DS）。以前要维护域控服务器可真是头痛的事情，即便是有辅助域控制器，但从没有一次能顺利完成维修的，一停机肯定有电话过来。现在可重新启动的活动目录域服务(AD DS)，可重启的AD DS减少了执行某些操作的时间，如更新服务器。管理员可以停止AD DS以便执行任务，如脱机对活动目录数据库进行磁盘碎片整理，而无须重新启动域控制器。其他运行在服务器上以及不依赖于AD DS进行查找的服务，如动态主机配置协议（Dynamic Host Configuration Protocol ，DHCP），在AD DS关闭时依然可以满足客户请求。

 

　　(7) Read-Only Domain Controller (RODC)

 

　　RODC这是 Windows Server 2008 操作系统中的一种新型域控制器配置，使组织能够在域控制器安全性无法保证的位置轻松部署域控制器。RODC 维护给定域中 Active Directory 目录服务数据库的只读副本。在此版本之前，当用户必须使用域控制器进行身份验证，但其所在的分支办公室无法为域控制器提供足够物理安全性时，必须通过广域网 (WAN) 进行身份验证。在很多情况下，这不是一个有效的解决方案。通过将只读 Active Directory 数据库副本放置在更接近分支办公室用户的地方，这些用户可以更快地登录，并能更有效地访问网络上的身份验证资源，即使身处没有足够物理安全性来部署传统域控制器的环境。