域控制器上杀毒软件的配置|ad活动目录域防病毒。客户要在域控制器上安装杀毒软件。已经将ntds.dit,EDB*.log,Res1.log,Res2.log。还有Temp.edb和Edb.chk等文件排除。排除这些文件是否足够?　这样做是否会造成病毒将这些文件感染呢？

回答：这些文件不存在感染风险，如果包含这些文件，则可能会由于文件锁定而导致严重的性能问题。更多的信息，请参考以下文章的建议：
针对运行 Windows Server 2003、Windows 2000 或 Windows XP 的计算机的病毒扫描建议
http://support.microsoft.com/kb/822158/zh-cn

罗俊华 微软全球技术支持中心

在ad活动目录域控制器上安装杀防病毒软件，需要排除的文件和目录如下：
不要扫描下列文件和文件夹。这些文件不存在感染风险，如果包含这些文件，则可能会由于文件锁定而导致严重的性能问题。在按名称标识特定文件集的情况下，请只排除确定的文件，而不要排除整个文件夹。有时，还必须排除整个文件夹。请不要根据文件扩展名排除这些文件中的任何文件；例如，不要排除具有 .dit 扩展名的所有文件。因为可能会有其他文件使用与下列文件相同的扩展名，对于这些文件，Microsoft 无法进行控制。您看到的文章来自活动目录seo http://gnaw0725.blog.51cto.com/156601/d-1

Active Directory 和 Active Directory 相关文件：

<