微软系统工程师、微软企业架构专家课程-备份和还原维护Active Directory数据库.ppt

,微软系统工程师、微软企业架构专家课程,第十四次课程,维护active directory数据库,维护active directory数据库,维护active directory数据库介绍 修改active directory数据的过程 垃圾收集处理 备份active directory 恢复active directory 移动active directory数据库 整理active directory数据库碎片,维护active directory数据库介绍,维护active directory数据库是一项很重要的任务，因而它需要定期计划，帮助恢复丢失或损坏的数据并修复active directory数据库。windows 2003 advanced server提供了下列任务，用于维护active directory数据库。 备份active directory 恢复active directory 将active directory数据库移动到一个新的位置 整理数据库碎片,修改active directory数据的过程,每个对active directory添加、修改、或者删除对象(或属性)的请求都被看做是单个事务处理。事务处理是一系列修改的集合，例如插入、删除和更新。事务将这个集合中的所有操作看成一个原子单位。 active directory有它自己的数据库引擎，称为可扩展存储引擎(ese)，它存储了所有的active directory对象。ese使用事务处理和日志文件的原理来确保active directory数据库的完整性。 ese维护一个采用索引顺序方法(isam)的表驱动的数据库，这个数据库支持事务处理确保数据库操作的安全性。该数据库包含两个表：一个用来链接属性的链接表和一个用active directory其他信息的数据表，该表要比前面那个表大得多。,修改active directory数据库的过程,可扩展存储引擎 (ese),添加、修改、删除,内存,ebd.log,ntds.dit,ebd.chk,内存,内存,垃圾收集处理,垃圾收集(garbage collection)是这样的进程，当域控制器每连续运行12小时后，该进程就会运行，来删除域控制器中过期的或已逻辑删除的对象，并整理数据库碎片。垃圾收集用于释放active directory数据库中的空间。通过修改企业范围的ds配置对象(ntds)中的垃圾收集属性，可以改变垃圾收集的时间间隔。,备份 active directory,执行预备任务 系统状态数据 备份系统状态数据的原则 备份系统状态数据,执行预备任务,执行预备任务是active directory 的一个重要部分。一个任务是确保要备份的文件已经关闭。在备份数据之前给用户发送一个通知，通知用户关闭文件。正在使用系统的应用程序或能备份被应用程序锁定的文件。可以使用e-mail或者“发送控制台消息”对话框(在“计算机管理和服务”控制台和“共享文件夹”管理单元中可用)给用户发送管理信息。 如果使用可移动的媒体设备，则必须确保执行下面的预备任务： 备份设备连接到网络中的计算机并被开启 该媒体设备列于硬件兼容性列表中 将媒体加载到媒体设备中,系统状态数据,you can back up the system state data:,分离 在定期备份过程 域控制器在线时,system state data,sysvol 共享文件夹,注册表,系统启动文件,类注册数据库,证书服务数据库,active directory,备份系统状态数据,您的教师会演示如何备份系统状态数据,还原active directory,多媒体演示: active directory 还原方法 如何进行主要还原primary restore 如何进行普通还原normal restore 如何进行授权还原authoritative restore,多媒体演示: active directory 还原方法,domain controller,back up of the system state data,primary restore,normal restore,authoritative restore,如何进行主要还原primary restore,您的教师会演示如何通过使用备份实用程序执行主还原,如何进行普通还原normal restore,您的教师会演示如何通过使用备份实用程序执行正常还原,如何进行授权还原authoritative restore,您的教师会演示如何使用 ntdsutil 命令行工具执行授权还原,做法： 还原 active directory,在这种做法，您将： 还原最近的备份删除测试组织单位之前验证还原操作成功，通过检查 nonauthoritative 数据,lesson:监视active directory,监视active directory的概述 监视的事件 监视的性能计数器 监视活动目录的指导方针,监视active directory的概述,监视的事件,有效的监视解决方案可以显著减少事件的数，通过合并他们,监视的事件：,在网络上的域控制器 核心 active directory 功能 sysvol 复制或应用组策略 身份验证,监视的性能计数器,使用性能计数器评估整体的域控制器健康,监视活动目录的指导方针,清除操作关联警告或警报,生成只表明一个问题时需要注意的警报,监视 active directory 所依赖的关键服务,确定阈值的可靠基准,减少资源使用时监视 active directory,验证 ac