活動目錄維護

第十三章

維護活動目錄

數(shù)據(jù)庫概述維護活動目錄數(shù)據(jù)庫簡介在活動目錄中修改數(shù)據(jù)的過程垃圾的收集過程備份活動目錄恢復(fù)活動目錄移動活動目錄數(shù)據(jù)庫整理活動目錄數(shù)據(jù)庫碎片最正確方案維護活動目錄數(shù)據(jù)庫簡介備份活動目錄恢復(fù)活動目錄整理碎片移動活動目錄數(shù)據(jù)庫

在活動目錄中修改數(shù)據(jù)的過程擴展存儲引擎(ESE)Ntds.ditEdb.log內(nèi)存Edb.chk添加，修改，刪除檢查點文件1243垃圾的收集過程在每個域控制器上定時運行評估和刪除墓碑(tombstone)整理活動目錄數(shù)據(jù)庫碎片備份活動目錄系統(tǒng)狀態(tài)數(shù)據(jù)包括:域控制器上的活動目錄和SYSVOL文件夾所有計算機上的注冊表、系統(tǒng)啟動文件、類注冊數(shù)據(jù)庫認證效勞器上的認證效勞數(shù)據(jù)庫開始備份程序打開備份向?qū)нx擇一種方式來備份系統(tǒng)狀態(tài)數(shù)據(jù)備份活動目錄恢復(fù)活動目錄什么是非授權(quán)恢復(fù)?執(zhí)行非授權(quán)恢復(fù)什么是授權(quán)恢復(fù)?什么是非授權(quán)恢復(fù)?非授權(quán)恢復(fù)只恢復(fù)活動目錄到它備份時的狀態(tài)域控制器上的分布式效勞從備份介質(zhì)中恢復(fù)，然后恢復(fù)后的數(shù)據(jù)通過通常的復(fù)制來更新備份程序只執(zhí)行活動目錄的非授權(quán)恢復(fù)恢復(fù)活動目錄后，Windows

2000自動執(zhí)行:連續(xù)的檢查，重新計算數(shù)據(jù)庫中的索引更新活動目錄和文件復(fù)制效勞(FRS)執(zhí)行非授權(quán)恢復(fù)當(dāng)替代一不能工作的域控制器或者修復(fù)一被破壞的目錄數(shù)據(jù)庫時需要恢復(fù)活動目錄活動目錄運行時，備份不能更換活動目錄不能從比墓碑默認的60天生存時間更舊的系統(tǒng)狀態(tài)數(shù)據(jù)的備份中恢復(fù)活動目錄重啟域控制器選擇目錄服務(wù)恢復(fù)模式使用本地管理員登錄到Windows2000恢復(fù)最近的系統(tǒng)狀態(tài)數(shù)據(jù)正常啟動域控制器非授權(quán)恢復(fù)活動目錄什么是授權(quán)恢復(fù)?授權(quán)恢復(fù)僅在活動目錄中標注特定的對象信息授權(quán)恢復(fù)在非授權(quán)恢復(fù)執(zhí)行后發(fā)生每天每個授權(quán)對象屬性的版本號增長100000次當(dāng)兩個域控制器對同一個對象有不同的版本號時，具有高版本號的對象覆蓋低版本號的對象執(zhí)行授權(quán)恢復(fù)重啟域控制器，選擇目錄效勞恢復(fù)模式切換到“authoritativerestore〞〔授權(quán)模式〕提示狀態(tài)鍵入對象的標識名退出Ntdsutil正常重啟域控制器恢復(fù)活動目錄〔系統(tǒng)狀態(tài)數(shù)據(jù)〕，但并不要重啟運行Ntdsutil.exe執(zhí)行授權(quán)恢復(fù)

LabA:BackingUpandRestoringActiveDirectory移動活動目錄數(shù)據(jù)庫移動活動目錄數(shù)據(jù)庫備份活動目錄切換到“files”(文件)提示狀態(tài)重啟域控制器，選擇目錄服務(wù)恢復(fù)模式移動數(shù)據(jù)庫,鍵入

moveDBtodrive>:\<directory>使用本地管理員賬戶登錄鍵入兩次“quit”返回到命令提示狀態(tài)運行ntdsutil命令正常重啟域控制器整理活動目錄數(shù)據(jù)庫碎片什么是碎片整理?整理數(shù)據(jù)庫的碎片什么是碎片整理?碎片整理重新安排活動目錄數(shù)據(jù)庫里的數(shù)據(jù)聯(lián)機或者脫機都能進行碎片整理聯(lián)機碎片整理有效的重新安排數(shù)據(jù)庫的頁面脫機碎片整理重新安排數(shù)據(jù)庫的頁面，并創(chuàng)立一新的壓縮版本的數(shù)據(jù)庫文件RearrangeNew整理數(shù)據(jù)庫的碎片脫機整理活動目錄數(shù)據(jù)庫的碎片備份活動目錄切換到“files”（文件）提示狀態(tài)重啟域控制器壓縮數(shù)據(jù)庫,鍵入

compacttodrive>:\<directory>選擇目錄服務(wù)恢復(fù)模式鍵入兩次“quit”返回到命令提示狀態(tài)用本地管理員賬戶登錄拷貝新的NTDS.DIT文件覆蓋舊的NTDS.DIT文件運行ntdsutil命令正常重啟域控制器

LabB:MaintainingtheActiveDirectoryDatabase最正確方案不應(yīng)減少墓碑生存的時間間隔分離數(shù)據(jù)庫和日志文件只有當(dāng)可能釋放大量磁盤空間時，才執(zhí)行脫機碎片整理程序經(jīng)常備份域控制器的系統(tǒng)