第11章ADDS维护

1、第11章 AD DS的维护维护活动目录数据库介绍维护活动目录数据库介绍备份活动目录还原活动目录转移数据 整理数据活动目录数据文件活动目录数据文件文件文件描述描述Ntds.dit 活动目录数据库文件活动目录数据库文件存储域控制器的所有活动目录对象存储域控制器的所有活动目录对象%systemroot%NTDSEdb*.log 日志文件日志文件 默认日志文件默认日志文件Edb.log Edb.chk 检查点文件检查点文件跟踪没有写到活动目录数据库的数据。跟踪没有写到活动目录数据库的数据。edbres00001.logedbres00002.log 预留的日志文件预留的日志文件Sysvol文件夹文件夹

2、script脚本文件脚本文件Netlogon共享文件共享文件Sysvol共享文件夹共享文件夹GPO文件文件%systemroot%SYSVOL备份活动目录备份活动目录安装备份功能：安装备份功能：备份活动目录备份活动目录u备份时应注意的问题：备份时应注意的问题：应具有相应的权限应具有相应的权限(*操作权限、目标写入权限操作权限、目标写入权限)不支持增量备份不支持增量备份只包含只包含DNS集成区域集成区域必须使用必须使用wbadmin.exe程序程序uExample：w b a d m i n s t a r t s y s t e m s t a t e b a c k u p backupta

3、rget:e:重置目录还原模式密码重置目录还原模式密码ntdsutilset dsrm passwordreset password on *用于忘记目录还原模式密码用于忘记目录还原模式密码*必须在正常模式下，必须在正常模式下，AD DS服务启动时操作服务启动时操作还原活动目录还原活动目录u系统未授权还原系统未授权还原只恢复活动目录到它备份时的状态只恢复活动目录到它备份时的状态备份程序只执行活动目录的非授权恢复备份程序只执行活动目录的非授权恢复u系统授权的还原系统授权的还原在数据库中标注出当前特定的信息在数据库中标注出当前特定的信息,从而阻止从重写中复制该信息。从而阻止从重写中复制该信息。在非

4、授权恢复执行后发生。在非授权恢复执行后发生。标注为授权对象的版本号，从备份时间到恢复时间之间每天增长标注为授权对象的版本号，从备份时间到恢复时间之间每天增长100000。执行系统还原执行系统还原u非系统授权的还原非系统授权的还原开机按开机按F8键进入键进入“目录服务还原模式目录服务还原模式”wbadmin get versions backuptarget: wbadmin start systemstaterecovery versions: u系统授权的还原系统授权的还原执行完非系统授权还原以后执行完非系统授权还原以后ntdsutilactive instance ntdsauthorit

5、ative restorerestore object AD数据库的转移数据库的转移u可重启的可重启的AD DS避免了对避免了对DC上同时提供的其他服务的影响上同时提供的其他服务的影响u转移数据库的操作转移数据库的操作net stop ntdsntdsutilactive instance ntdsfilesinfomove db to move log tonet start ntds整理活动目录整理活动目录将数据排列更整齐，让数据读取更迅速，提高运行效率。将数据排列更整齐，让数据读取更迅速，提高运行效率。u在线整理在线整理每每12小时自动执行小时自动执行“垃圾收集程序垃圾收集程序”虽然无法减小虽然无法减小ntds.dit 但是可以让数据排列更但是可以让数据排列更加整齐加整齐u脱机整理脱机整理 必需停止必需停止AD DS服务或在目录服务还原模式服务或在目录服务还原模式下进行下进行 脱机整理会清空删除对象对磁盘的占用。脱机整理会清空删除对象对磁盘的占用。脱机整理脱机整理net stop ntds ntdsutil activate instance ntdsfilesinfocompact to E:n