如何管理如此龐大的服務器群？

眾所周知，評估企業(yè)的網(wǎng)絡運營和網(wǎng)站能夠承受的訪問負荷實際上是評估單位的機房設備、網(wǎng)絡設備和安全設備的數(shù)量...事實上，最重要的是機房文件服務器和數(shù)據(jù)庫服務器的承載能力。換句話說，當網(wǎng)絡暢通時，文件和數(shù)據(jù)庫服務器的性能基本上決定了網(wǎng)站在運行過程中的穩(wěn)定性。

對于一些單位的機房，只有數(shù)百臺服務器。負責機房運維的安全人員如何在短時間內(nèi)對所有服務器進行安全檢查、脆弱性檢查、安全加固，以及安裝軟件、更新系統(tǒng)補丁、防止勒索病毒變種所需的各種補丁，如何及時發(fā)現(xiàn)和解決服務器存在的問題？

1）開策略挨個遠程？【no】

2)隨機抽查幾臺服務器？【no】

因此，問題就在這里。對于如此龐大的服務器群體，如果沒有有效的管理方法，僅僅找到問題就需要很多時間，更不用說解決問題了。因此，在這個小系列中，我們推薦一種簡單的方法來高效快速地管理服務器，即建立域控服務器來管理各個區(qū)域的服務器。

一、基本介紹

在平等的網(wǎng)絡模式下，任何計算機都可以訪問共享資源，如共享互聯(lián)網(wǎng)。雖然平等網(wǎng)絡上的共享文件可以添加訪問密碼，但很容易被破解。在由Windows9x在構成的對等網(wǎng)絡中，數(shù)據(jù)傳輸非常不安全。不過在“域”在模式下，至少有一臺服務器負責每臺連接到網(wǎng)絡的計算機和用戶的驗證，相當于一個單位的，稱為“域控制器（DomainController，簡寫為DC）”。域控制器包含由該域賬戶、密碼、計算機等信息組成的數(shù)據(jù)庫。當計算機連接到網(wǎng)絡時，域控制器應首先確定計算機是否屬于該域，用戶使用的登錄帳戶是否存在，密碼是否正確。如果上述信息不正確，域控制器將拒絕用戶從計算機登錄。如果無法登錄，用戶無法訪問服務器上有權保護的資源。他只能通過對等網(wǎng)絡用戶訪問Windows共享的資源在一定程度上保護了網(wǎng)絡上的資源。將計算機添加到域中，只能讓它和服務器在網(wǎng)上鄰居中相互交流“看”這還遠遠不夠，必須由網(wǎng)絡管理員設置，并將這臺電腦添加到域中。只有這樣，文件才能共享。

二、環(huán)境建設

1）環(huán)境：Windowsserver2008、WindowsXP、Windows7

2）Windows作為主域控服務器(主域控服務器)AD）

將一臺server作為域控管理主機，2008分配網(wǎng)絡地址：

添加AD服務：

安裝完成后，下一步運行dcprmo來配置AD：

重啟完成后，在新建域中添加一個組織，在該組織中創(chuàng)建管理用戶，以管理需要集中管理的主機：

接下來，將需要管理的主機添加到域內(nèi)：準備好IP以及DNS】

注：需要輸入的用戶名密碼是在管理領域創(chuàng)建的用戶和密碼。

接下來，添加另一個，同樣，匹配IP以及DNS：

最后，您可以在域管理服務器中看到添加的主機，然后根據(jù)域管理用戶的權限有效管理添加的主機。域管理用戶屬于管理員組，可根據(jù)需要分配權限管理添加的主機。

感謝您的關注，請?zhí)岢鰧氋F意見，我們會欣然采納~~(來源:微信微信官方賬號:蘑菇安全小組)