安装Windows Active Directory注意事项

  在安装AD过程中，安装向导会提示AD数据库文件、AD日志文件以及Sysvol文件的安装位置，默认的安装位置都在c:\windows目录中。

要正确选择以上三个文件的安装目录，首先需要理解这三个文件的作用

1、sysvol文件夹

     在AD安装完成后，Sysvol文件夹会自动设置成共享文件夹，以用于在域控制器之间共享，通过文件复制服务（FRS）进行更新。

    Sysvol文件夹保存的是组策略相关的对象，如组策略设置的登录脚本、关机脚本等，以及组策略对象信息等。
    Sysvol共享文件夹必须放置在NTFS分区。
2、AD数据库文件如名称所示是数据库文件，保存着所有的AD对象信息

3、AD日志文件是种事务日志文件，正如常见的数据库如SQL Server，Oracle一样，为保存数据库数据准确，对AD数据库的所有更改都是先写入AD日志文件，再定时更新到AD数据库中。

    通过事务日志的方案，为AD数据库提供了极其有效的容错能力和恢复能力。

  理解了以上三个文件的不同作用，所以在实际部署AD时，从性能、安全性，容错性等方面，为获取最优的AD方案，建议这三个文件放置在不同的NTFS格式分区。类似如下

1、第一个磁盘：操作系统

2、第二块磁盘：AD数据库和Sysvol文件夹

3、第三块磁盘：事务日志文件。

 

将以上三个文件放置在同一个磁盘的三个分区不会提供给AD带来任何性能增益，但还是会提供容错帮助。

如果三个磁盘拥有不同的速度，应该将操作系统放置在最快速度的磁盘上，事务日志文件放置在第二快速度的磁盘上。

这样操作的原因是操作系统和事务日志文件的使用频率比AD数据库文件频率高。