Windows Server 2008 提升 AD 管理效率三大絕招

Server 2008 AD 引入無需重啟即可離線維護、精細權限委派、資料庫最佳化等功能，大幅簡化管理操作。

1. 不重啟 DC 即可進入 AD 離線模式

• 命令列執行 net stop ntds 停止 AD 服務 (同步停止檔案複寫、站台通訊、DNS 等相關服務)，其他服務不受影響。
• 離線狀態下可執行 ntdsutil 資料庫完整性驗證、碎片整理、移動資料檔/日誌檔 (copy/del)。
• 完成後 net start ntds 重新啟動 AD，秒級切換，避免完整重開機停機時間。

2. 精細權限委派 (DSACLs / 精靈)

• 「Active Directory 使用者與電腦」→ 右鍵 OU → 「控制權限委派」→ 指定群組/使用者 → 選擇「建立/刪除/管理使用者帳號」、「重設密碼」等特定工作。
• 避免授予完整網域管理員權限，落實最小權限原則。

3. 進階功能啟用：回收筒、細微密碼原則

• 啟用「Active Directory 回收筒」：Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target ，刪除物件可還原保留屬性。
• 細微密碼原則 (PSO)：針對特定群組設定不同密碼/鎖定原則，突破單一網域原則限制。

善用新功能，讓 AD 管理更安全、彈性、高效。