考慮到Windows Server 2008 R2操作系統(tǒng)的復(fù)雜性，了解一臺(tái)服務(wù)器是否恰當(dāng)安裝或者服務(wù)器配置期間是否跳過(guò)了一兩步。解決該過(guò)程中的這些疑慮需要一個(gè)內(nèi)置在Windows Server 2008 R2的工具，它允許管理員掃描單獨(dú)的服務(wù)器角色來(lái)決定它們是否按照微軟建議的最佳實(shí)踐來(lái)配置。

    在Windows Server 2008 R2中，微軟創(chuàng)建了角色專用版本的最佳實(shí)踐分析器（Best Practices Analyzer，BPA）并將它們整合到服務(wù)器管理器（Server Manager）中。BPA可以通過(guò)打開(kāi)服務(wù)器管理器訪問(wèn)到特定角色并導(dǎo)航控制臺(tái)樹(shù)到服務(wù)器管理器/角色/（你想要分析的角色）。當(dāng)打開(kāi)時(shí)，BPA就列出在角色的概況部分（如圖1）。

    圖1：角色專用版本

    為了測(cè)試一個(gè)角色來(lái)確保它符合微軟的最佳實(shí)踐，只需點(diǎn)擊“掃描該角色”鏈接，如上圖所示。掃描的持續(xù)時(shí)間根據(jù)你所選的角色和互聯(lián)網(wǎng)連接的速度而有所不同。但是在大多數(shù)情況下，掃描應(yīng)該在一分鐘內(nèi)完成。當(dāng)掃描完成，掃描結(jié)果都展示在BPA幀（圖2）中。

    圖2：掃描結(jié)果

    掃描本身基于一系列規(guī)則。BPA對(duì)比角色的配置和各種規(guī)則來(lái)決定服務(wù)器是否與每條規(guī)則兼容。舉例來(lái)說(shuō)，上圖展示的掃描顯示，該服務(wù)器兼容32條規(guī)則，而與另9條規(guī)則不兼容?？刂婆_(tái)以不同的標(biāo)簽來(lái)顯示兼容和兼容規(guī)則，這樣更易于查看。

    上圖列出的不兼容規(guī)則已經(jīng)分解成一系列錯(cuò)誤和警告。和預(yù)想的一樣，警告沒(méi)有錯(cuò)誤嚴(yán)重。例如，一些警告在包括以下內(nèi)容的掃描中產(chǎn)生：

    所有域都應(yīng)有至少兩個(gè)用于冗余的職能（functioning）域控制器。

    目錄分區(qū)DC=Lab、DC=COM應(yīng)在6天內(nèi)備份。

    所有在這個(gè)域中的OU都應(yīng)受到保護(hù)不至于遭受意外刪除。

    掃描期間顯示的錯(cuò)誤信息暗示PDC競(jìng)爭(zhēng)者管理者Lab-DC.lab.com在該林中應(yīng)該配置來(lái)正確地從有效時(shí)間來(lái)源同步時(shí)間。

    如果這不是一臺(tái)實(shí)驗(yàn)室服務(wù)器，列出的所有問(wèn)題都可能變得相對(duì)嚴(yán)重。那么是什么讓錯(cuò)誤比警告更嚴(yán)重呢？Kerberos協(xié)議在認(rèn)證過(guò)程期間使用時(shí)間戳。如果時(shí)鐘放棄同步，那么整個(gè)活動(dòng)目錄可能中止。這就是時(shí)間同步問(wèn)題列為錯(cuò)誤而不是警告的原因。

    雙擊該錯(cuò)誤會(huì)顯示詳細(xì)概況和該錯(cuò)誤的解決方法（圖3）。
(責(zé)任編輯：武林網(wǎng))