1、活动目录的数据库维护,MCSE2003活动目录管理,第九章,内容回顾,理解操作主机的功能 了解操作主机的角色 能够管理操作主机角色 管理操作主机故障,本章内容,维护活动目录数据库 备份/恢复活动目录 移动活动目录数据库 整理活动目录数据库碎片,概述,活动目录数据库简介 维护活动目录数据库简介 在活动目录中修改数据的过程 备份/恢复活动目录 活动目录 移动活动目录数据库 整理活动目录数据库碎片 重设“目录服务还原模式”的系统管理员密码,维护活动目录数据库简介,活动目录数据库,Ntds.dit 数据库文件 Edb.log 日志文件 10MBEdb00001.log Edb00002.log. Ed
2、b.chk 检查点 Res1.log 和 res2.log 预留文件 10MB,在活动目录中修改数据的过程,备份活动目录,系统状态数据包括: 域控制器上的活动目录和 SYSVOL 文件夹 所有计算机上的注册表、系统启动文件、类注册数据库 认证服务器上的认证服务数据库,1,目录服务的备份,2,3,4,5,6,恢复活动目录,什么是非授权恢复? 执行非授权恢复 什么是授权恢复?,什么是非授权恢复?,非授权恢复只恢复活动目录到它备份时的状态 域控制器上的分布式服务从备份介质中恢复，然后恢复后的数据通过通常的复制来更新 备份程序只执行活动目录的非授权恢复 恢复活动目录后， Windows 2003 自动
3、执行: 连续的检查，重新计算数据库中的索引 更新活动目录和文件复制服务(FRS),执行非授权恢复,当替代不能工作的域控制器或者修复被破坏的目录数据库时需要恢复活动目录 活动目录运行时，备份不能更换活动目录 不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份中恢复活动目录,什么是授权恢复?,授权恢复仅在活动目录中标注特定的对象信息 授权恢复在非授权恢复执行后发生 每天每个授权对象属性的版本号增长100000次Repadmin /showmeta cn= ,ou= ,dc= ,dc= 当两个域控制器对同一个对象有不同的版本号,具有高版本号的对象覆盖低版本号的对象,1,2,3,4,目录服务的恢
4、复,执行授权恢复,C:ntdsutil ntdsutil: Authoritative restore Authoritative restore: restore subtree OU=业务部,DC=abc,DC=com正在打开DIT数据库. 完成现在时间是 09-12-04 10:29.00。 最近的数据库更新发生在 09-12-04 09:54.07。 增加属性版本号100000。计算需要更新的记录 找到的纪录: 0000000013 完成。找到13个要更新的纪录。正在更新记录 剩余的记录: 0000000000 完成。已顺利更新个纪录。 授权还原顺利完成。Authoritative r
5、estore: quit ntdsutil: quitC:,移动活动目录数据库,C:ntdsutil ntdsutil: files files maintenance:info 驱动器信息：c:NTFS(硬盘)空白总共d:NTFS(硬盘)空白总共e:NTFS(硬盘)空白总共 DS路径信息：数据库 : c:windowsntdsntds.dit 12.1Mb备份目录: c:windowsntdsdsadata.bak 工作目录: c:windowsntdsLogs dir: c:windowsntds 40.0 Mb total res2.log 10.0 Mbres1.log 10.0 Mb
6、edb00001.log 10.0 Mbedb.log 10.0 Mbfiles maintenance:move db to d:newntdsfiles maintenance:move logs to e:newntdsfiles maintenance:info #检查是否转移成功files maintenance:integrity #检查AD数据库文件是否有损坏files maintenance: quit ntdsutil:semantic database analysis semantic database analysis:go #检查AD数据库 ntdsutil: quitC:,整理活动目录数据库碎片,什么是碎片整理? 整理数据库的碎片,什么是碎片整理?,碎片整理重新安排活动目录数据库里的数据 联机或者脱机都能进行碎片整理,联机碎片整理有效的重新安排数据库的页面,脱机碎片整理重新安排数据库的页面，并创建一新的压缩版本的数据库文件,整理数据库的碎片,重设“目录服务还原模式”的系统管理员密码,最佳方案,维护活动目录数据库 备份/恢复活动目录 移动活动目录数据库 整理活动目录数据库碎片,本章总结,
