如此庞大的服务器群该如何管理

众所周知，评估一个企业的网络运营和网站能承受的访问负荷，其实就是评估这个单位的机房设备、网络设备和安全设备......事实上，最重要的是机房文件服务器和数据库服务器的承载能力。换句话说，当网络畅通时，文件和数据库服务器的性能基本上决定了网站在运行过程中的稳定性。

对于一些单位的机房，只有数百台服务器。负责机房运维的安全人员如何在短时间内对所有服务器进行安全检查、脆弱性检查、安全加固，以及安装软件、更新系统补丁、防止勒索病毒变种所需的各种补丁，如何及时发现和解决服务器存在的问题？

1)开策略一个个远程？【no】

2)随机抽查几台服务器？【no】

因此，问题就在这里。对于如此庞大的服务器群体，如果没有有效的管理方法，仅仅找到问题就需要很多时间，更不用说解决问题了。因此，在这个小系列中，我们推荐一种简单的方法来高效快速地管理服务器，即建立域控服务器来管理各个区域的服务器。

一、基本介绍

在平等网络模式下，任何计算机只要连接到网络，其他机器都可以访问共享资源，如共享互联网。虽然平等网络上的共享文件可以添加访问密码，但它很容易被破解Windows9x在构成的对等网络中，数据传输非常不安全。然而，在域模式下，至少有一台服务器负责每台连接到网络的计算机和用户的验证，相当于一个单位的门卫，称为域控制器（DomainController，简写为DC）。域控制器包含由该域的帐户、密码、属于该域的计算机和其他信息组成的数据库。当计算机连接到网络时，域控制器应首先确定计算机是否属于该域，用户使用的登录帐户是否存在，密码是否正确。如果上述信息同样不正确，域控制器将拒绝用户从计算机登录。如果用户无法登录，则无法访问服务器上有权保护的资源。他只能以平等网络用户的方式访问Windows共享的资源在一定程度上保护了网络上的资源。将计算机添加到域中远远不足以让它和服务器在网络邻居中看到对方。网络管理员必须设置相应的设置，并将计算机添加到域中。只有这样，文件才能共享。

二、环境建设

1）环境：Windowsserver2008、WindowsXP、Windows7

2）Windows2008作为主域控服务器(主)AD）

将一台server作为域控管理主机，2008分配网络地址：

添加AD服务：

安装完成，下一步运行dcprmo来配置AD：

重启完成后，在新建域中添加一个组织，在该组织中创建管理用户，以管理需要集中管理的主机：

接下来，将需要管理的主机添加到域内:【配好IP以及DNS】

注：需要输入的用户名密码是在管理领域创建的用户和密码。

接下来加另一个，同样，配好IP以及DNS：

最后，您可以在域管理服务器中看到添加的主机，然后根据域管理用户的权限有效管理添加的主机。域管理用户属于管理员组，可根据需要分配权限管理添加的主机。

感谢您的关注，请提出宝贵意见，我们会欣然采纳~~