活动目录维护.ppt

活动目录维护.ppt

《活动目录维护.ppt》由会员分享，可在线阅读，更多相关《活动目录维护.ppt（19页珍藏版）》请在冰豆网上搜索。

第十三章第十三章维护活动目录维护活动目录数据库数据库概述概述n维护活动目录数据库简介维护活动目录数据库简介n在活动目录中修改数据的过程在活动目录中修改数据的过程n垃圾的收集过程垃圾的收集过程n备份活动目录备份活动目录n恢复活动目录恢复活动目录n移动活动目录数据库移动活动目录数据库n整理活动目录数据库碎片整理活动目录数据库碎片n最佳方案最佳方案维护活动目录数据库简介维护活动目录数据库简介备份活动目录备份活动目录恢复活动目录恢复活动目录整理碎片整理碎片移动活动目录数据库移动活动目录数据库在活动目录中修改数据的过程在活动目录中修改数据的过程扩展存储引擎扩展存储引擎（ESE）Ntds.ditEdb.log内存内存Edb.chk添加，修改，删除添加，修改，删除检查点文件检查点文件11224433垃圾的收集过程垃圾的收集过程l在每个域控制器上定时运行l评估和删除墓碑（tombstone）l整理活动目录数据库碎片备份活动目录备份活动目录n系统状态数据包括系统状态数据包括:

l域控制器上的活动目录和SYSVOL文件夹l所有计算机上的注册表、系统启动文件、类注册数据库l认证服务器上的认证服务数据库开始备份程序开始备份程序打开备份向导打开备份向导选择一种方式来备份系统状态数据选择一种方式来备份系统状态数据备份活动目录备份活动目录备份活动目录备份活动目录u恢复活动目录恢复活动目录n什么是非授权恢复什么是非授权恢复?

n执行非授权恢复执行非授权恢复n什么是授权恢复什么是授权恢复?

什么是非授权恢复什么是非授权恢复?

n非授权恢复只恢复活动目录到它非授权恢复只恢复活动目录到它备份时的状态备份时的状态n域控制器上的分布式服务从备份介质中恢复，域控制器上的分布式服务从备份介质中恢复，然后恢复后的数据通过通常的复制来更新然后恢复后的数据通过通常的复制来更新n备份程序只执行活动目录的非授权恢复备份程序只执行活动目录的非授权恢复n恢复活动目录后，恢复活动目录后，Windows2000自动执行自动执行:

l连续的检查，重新计算数据库中的索引l更新活动目录和文件复制服务（FRS）执行非授权恢复执行非授权恢复n当替代一不能工作的域控制器或者修复一被破坏的目录数据库当替代一不能工作的域控制器或者修复一被破坏的目录数据库时需要恢复活动目录时需要恢复活动目录n活动目录运行时，备份不能更换活动目录活动目录运行时，备份不能更换活动目录n不能从比墓碑默认的不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份天生存时间更旧的系统状态数据的备份中恢复活动目录中恢复活动目录重启域控制器重启域控制器选择目录服务恢复模式选择目录服务恢复模式使用本地管理员登录到使用本地管理员登录到Windows2000恢复最近的系统状态数据恢复最近的系统状态数据正常启动域控制器正常启动域控制器非授权恢复活动目录非授权恢复活动目录非授权恢复活动目录非授权恢复活动目录什么是授权恢复什么是授权恢复?

n授权恢复仅在活动目录中标授权恢复仅在活动目录中标注特定的对象信息注特定的对象信息n授权恢复在非授权恢复执行授权恢复在非授权恢复执行后发生后发生n每天每个授权对象属性的版本号增长每天每个授权对象属性的版本号增长100000次次n当两个域控制器对同一个对象有不同的版本号时，当两个域控制器对同一个对象有不同的版本号时，具有高版本号的对象覆盖低版本号的对象具有高版本号的对象覆盖低版本号的对象执行授权恢复执行授权恢复重启域控制器，选择目录服务恢复模式重启域控制器，选择目录服务恢复模式切换到切换到“authoritativerestore”（授权模式）提示状态授权模式）提示状态键入对象的标识名键入对象的标识名退出退出NtdsutilNtdsutil正常重启域控制器正常重启域控制器恢复活动目录（系统状态数据），但并不要重启恢复活动目录（系统状态数据），但并不要重启运行运行Ntdsutil.exe执行授权恢复执行授权恢复执行授权恢复执行授权恢复LabA:

BackingUpandRestoringActiveDirectory移动活动目录数据库移动活动目录数据库移动活动目录数据库移动活动目录数据库移动活动目录数据库移动活动目录数据库备份活动目录备份活动目录切换到切换到“files”（文件文件）提提示状态示状态重启域控制器，选择目录服重启域控制器，选择目录服务恢复模式务恢复模式移动数据库移动数据库,键入键入moveDBtodrive:

使用本地管理员账户登录使用本地管理员账户登录键入两次键入两次“quit”返回到命返回到命令提示状态令提示状态运行运行ntdsutil命令命令正常重启域控制器正常重启域控制器u整理活动目录数据库碎片整理活动目录数据库碎片n什么是碎片整理什么是碎片整理?

n整理数据库的碎片整理数据库的碎片什么是碎片整理什么是碎片整理?

n碎片整理重新安排活动目录数据库里的数据碎片整理重新安排活动目录数据库里的数据n联机或者脱机都能进行碎片整理联机或者脱机都能进行碎片整理n联机碎片整理有效的重新联机碎片整理有效的重新安排数据库的页面安排数据库的页面n脱机碎片整理重新安排脱机碎片整理重新安排数据库的页面，并创建数据库的页面，并创建一新的压缩版本的数据一新的压缩版本的数据库文件库文件RearrangeRearrangeNewNew整理数据库的碎片整理数据库的碎片脱机整理活动目录数据库的碎片脱机整理活动目录数据库的碎片脱机整理活动目录数据库的碎片脱机整理活动目录数据库的碎片备份活动目录备份活动目录切换到切换到“files”（文件）文件）提提示状态示状态重启域控制器重启域控制器压缩数据库压缩数据库,键入键入compacttodrive:

选择目录服务恢复模式选择目录服务恢复模式键入两次键入两次“quit”返回到命返回到命令提示状态令提示状态用本地管理员账户登录用本地管理员账户登录拷贝新的拷贝新的NTDS.DIT文件覆盖文件覆盖旧的旧的NTDS.DIT文件文件运行运行ntdsutil命令命令正常重启域控制器正常重启域控制器LabB:

MaintainingtheActiveDirectoryDatabase最佳方案最佳方案不应减少墓碑生存的时间间隔不应减少墓碑生存的时间间隔分离数据库和日志文件分离数据库和日志文件只有当可能释放大量磁盘空间时，才执行脱机碎片整理程序只有当可能释放大量磁盘空间时，才执行脱机碎片整理程序经常备份域控制器的系统状态数据经常备份域控制器的系统状态数据复习复习n维护活动目录数据库简介维护活动目录数据库简介n在活动目录中修改数据的过程在活动目录中修改数据的过程n垃圾的收集过程垃圾的收集过程n备份活动目录备份活动目录n恢复活动目录恢复活动目录n移动活动目录数据库移动活动目录数据库n整理活动目录数据库碎片整理活动目录数据库碎片n最佳方案最佳方案