Os Segredos do Windows 2000 - Parte VII

Quanto à parte de Networking, é recomendável sempre trabalhar com adaptadores a 100 Mbit e, se houverem mais servidores, estes devem estar conectados em um switch. Desse switch deve haver conexão para os hubs, que irão conectar as estações de trabalho. No caso de trabalhar com mais de um protocolo, deve-se tomar muito cuidado. O último protocolo instalado sempre fica como prioritário em relação ao primeiro. Significa que, se você já possuía o protocolo TCP/IP instalado, e colocou depois o protocolo NetBEUI , este último assume a prioridade de pacotes na máquina, gerando alguns problemas de lentidão e acesso. O mesmo acontece com os adaptadores de rede instalados por último. Para poder alterar esta ordem use o Start / Settings / Network and Dial-Up Settings. Depois clique em Advanced / Advanced Settings.

Discos. Esta parte é a mais difícil de se fazer o ajuste em um Domain Controller. Qual a melhor forma de ajustar os discos para oferecer performance e segurança? Antes de responder esta dúvida, é necessário identificar quais são os pontos de gargalo de disco em um Domain Controller. Estes pontos devem estar preferencialmente em discos separados, para melhor performance.

Diretório do Sistema Operacional. Em geral costuma ser a pasta \WINNT. Para poder oferecer segurança e performance, deve estar num Raid-1 (Mirror).

Arquivo de Paginação. O Windows 2000 utiliza um arquivo chamado pagefile.sys quando não possui memória RAM suficiente para poder trabalhar com a aplicação ou serviço. Significa que se a máquina tiver pouca memória RAM, o sistema operacional irá utilizar o arquivo de paginação para emular memória RAM. É uma forma de detectar quantidade de memória RAM insuficiente.

Database do Active Directory. Durante o processo de promoção de uma máquina de Member Server para Domain Controller, será solicitado pelo programa de setup um diretório para armazenar o database do Active Directory. Em geral esta pasta costuma ser o diretório WINNT\NTDS . É recomendado que esteja em um disco separado. Caso já tenha feito a instalação do Domain Controller utilizando o diretório padrão, é possível mudar a localização do mesmo posteriormente, sem necessidade de reinstalação, usando o NTDSUTIL.

Logs. O Active Directory utiliza a implementação do ESE (Extensible Storage Engine) do Exchange Server para gerenciar o Active Directory. O processo de alteração no Active Directory é feito inicialmente em um arquivo de log para, depois, gravar diretamente na base de dados. O diretório de logs aparece também durante o processo de promoção do Domain Controller. Devido às transações feitas no log, este acaba sendo um dos maiores pontos de gargalo. É recomendado que o mesmo esteja em um RAID em discos separados, para oferecer segurança e performance. Assim como o Database, é possível alterar sua localização posteriormente, usando o NTDSUTIL.

Sysvol. O Sysvol é um diretório criado em todo Domain Controller, e que contêm policies e scripts. Como os clients Windows 2000 utilizam esta pasta para baixarem Group Policies, é recomendado discos separados. Entretanto, esta pasta só pode ser alterada durante o processo de promoção do Member Server para Domain Controller, obrigando a demoção do mesmo para somente depois mudar a localização.

Aplicações e Dados. O diretório de dados e aplicações devem estar localizados em discos diferentes e em RAID, para aumentar a performance e segurança dos dados.

Um bom procedimento para aumentar a performance, e até mesmo evitar futuros problemas com dados corrompidos, é realizar a desfragmentação dos arquivos a cada dois meses, e fazer a compactação e desfragmentação da base de dados do Active Directory . Tais procedimentos colaboram em uma melhor realocação de dados no disco físico. Outro procedimento é desabilitar Screen Savers no servidor, especialmente os que utilizam o OpenGL, que é uma biblioteca grafica de modelagem 3D. Como muitas placas de vídeo dos servidores não utilizam tal recurso, elas acabam emulando via software, consumindo carga do processador. Outro ponto de performance é desabilitar serviços desnecessários em um Domain Controller. Por Default o serviço de IIS é instalado na máquina. Caso não esteja utilizando o servidor para Web services, remova o mesmo. Outro exemplo é o DFS. Se o mesmo não estiver sendo utilizado na máquina, convêm deixar desabilitado o serviço.

Anteriormente, recomendei sempre utilizar servidores de fabricantes conhecidos. Caso esteja utilizando os mesmos, convêm sempre fazer a instalação da máquina através dos CDs de instalação que os acompanham. A instalação feita por eles utiliza drivers apropriados para a estabilidade e performance dos mesmos. O ganho acaba sendo grande ao utilizar o driver do fabricante. Deixar aplicado sempre os últimos drivers garante performance e estabilidade.