最佳實踐分析器測試服務器角色

   考慮到Windows Server 2008 R2操作系統的復雜性，了解一台服務器是否恰當安裝或者服務器配置期間是否跳過了一兩步。解決該過程中的這些疑慮需要一個內置在Windows Server 2008 R2的工具，它允許管理員掃描單獨的服務器角色來決定它們是否按照微軟建議的最佳實踐來配置。

    在Windows Server 2008 R2中，微軟創建了角色專用版本的最佳實踐分析器（Best Practices Analyzer，BPA）並將它們整合到服務器管理器（Server Manager）中。BPA可以通過打開服務器管理器訪問到特定角色並導航控制台樹到服務器管理器/角色/（你想要分析的角色）。當打開時，BPA就列出在角色的概況部分（如圖1）。

    圖1：角色專用版本

    為了測試一個角色來確保它符合微軟的最佳實踐，只需點擊“掃描該角色”鏈接，如上圖所示。掃描的持續時間根據你所選的角色和互聯網連接的速度而有所不同。但是在大多數情況下，掃描應該在一分鐘內完成。當掃描完成，掃描結果都展示在BPA幀（圖2）中。

    圖2：掃描結果

    掃描本身基於一系列規則。BPA對比角色的配置和各種規則來決定服務器是否與每條規則兼容。舉例來說，上圖展示的掃描顯示，該服務器兼容32條規則，而與另9條規則不兼容。控制台以不同的標簽來顯示兼容和兼容規則，這樣更易於查看。

    上圖列出的不兼容規則已經分解成一系列錯誤和警告。和預想的一樣，警告沒有錯誤嚴重。例如，一些警告在包括以下內容的掃描中產生：

    所有域都應有至少兩個用於冗余的職能（functioning）域控制器。

    目錄分區DC=Lab、DC=COM應在6天內備份。

    所有在這個域中的OU都應受到保護不至於遭受意外刪除。

    掃描期間顯示的錯誤信息暗示PDC競爭者管理者Lab-DC.lab.com在該林中應該配置來正確地從有效時間來源同步時間。

    如果這不是一台實驗室服務器，列出的所有問題都可能變得相對嚴重。那麼是什麼讓錯誤比警告更嚴重呢？Kerberos協議在認證過程期間使用時間戳。如果時鐘放棄同步，那麼整個活動目錄可能中止。這就是時間同步問題列為錯誤而不是警告的原因。

    雙擊該錯誤會顯示詳細概況和該錯誤的解決方法（圖3）。