Active Directory 数据库的维护

1、 Active Directory 数据库的维护数据库的维护1.Active Directory 数据库简解数据库简解: 他分为数据库文件和他分为数据库文件和SYSVOL文件夹两部分。文件夹两部分。 其中数据库位于其中数据库位于C：windowsntds文件夹内文件夹内 而而SYSVOL位于位于C：windows文件夹内，存储着脚本，系文件夹内，存储着脚本，系统策略配置，统策略配置，NETLOGON共享文件夹，共享文件夹，SYSVOL共享文件共享文件夹，组策略配置。夹，组策略配置。Ntds.dit就是活动目录数据库文件，存储着所以的对象数据。就是活动目录数据库文件，存储着所以的对象数据。Edb

2、.log是活动目录数据库是活动目录数据库变动变动的记录文件，大小的记录文件，大小10MB。一。一般系统会先将数据放在内存中，以提高效率，但同时也回将般系统会先将数据放在内存中，以提高效率，但同时也回将他们放在变动记录内，以做备份。他们放在变动记录内，以做备份。Edb.chk“检查点检查点”文件。每一次系统将内存数据写入活动目文件。每一次系统将内存数据写入活动目录时，都会更新他。录时，都会更新他。Res1.log和和res2.log：是两个预留文件，如硬盘空间不足时：是两个预留文件，如硬盘空间不足时可以使用他们，每个可以使用他们，每个10MB。2.备份活动目录数据库：备份活动目录数据库： 附件附

3、件系统工具系统工具备份备份根据提示操作。根据提示操作。3.还原活动目录数据库：还原活动目录数据库：3.1标准还原：标准还原： 只是单纯的将只是单纯的将Active Directory数据库从备份介质中还数据库从备份介质中还原出来，而且会同时将系统内的所有数据全部还原，无法只原出来，而且会同时将系统内的所有数据全部还原，无法只单独还原活动目录数据库。单独还原活动目录数据库。 1、也就是按、也就是按“F8”还原还原目录服务还原模式目录服务还原模式 2、开始、开始所有程序所有程序附件附件系统工具系统工具备份备份高级选项。高级选项。 3、还原和管理媒体、还原和管理媒体钩选钩选“SYSTEM STATE

4、”还原还原 4、 重启计算机。重启计算机。3.2强制还原：强制还原： 如果一台控制器，可以只用如果一台控制器，可以只用“标准还原标准还原”，但如果有多，但如果有多个控制器，那我们还要搭配个控制器，那我们还要搭配“强制还原强制还原”。 例如：例如：A与与B控制器，当控制器，当A错误时，也就会将错误的数据错误时，也就会将错误的数据传送给传送给B，当我们对，当我们对A“标准还原标准还原”，但由于，但由于B内数据版本比内数据版本比较高，所以会覆盖较高，所以会覆盖A的数据。所以我们要强制还原。的数据。所以我们要强制还原。 1、“标准还原标准还原”但不重启。但不重启。 2、命令提示符、命令提示符ntdsu

5、til.exe 3、authoritative restore 4、如针对、如针对中的中的OU“业务部业务部”还原还原 restore subtree OU=业务部业务部,DC=abc,DC=com 5、在、在“authoritative restore:”下，输入下，输入quit命令命令 6、在、在“ntdsutil:”下，输入下，输入quit命令命令 7、重启计算机。、重启计算机。3.3主要还原：主要还原： 当还原的是域内目前唯一正在运行的域控制器时，应使当还原的是域内目前唯一正在运行的域控制器时，应使用用“主要还原主要还原”。 当域中所有的控制器都出现故障的时候，重建第一台域当域中所有的控制器都出现故障的时候，重建第一台域控制器，并从备份还原，就可以使用控制器，并从备份还原，就可以使用“主要还原主要还原”，以便将，以便将这台控制器内的活动目录设为这台控制器内的活动目录设为“主要数据主要数据”，之后再用，之后再用“标标准还原准还原”的方式来还原第的方式来还原第2、3、4。步骤：步骤： 1、用标准还原，操作到、用标准还原，操作到“开始还原开始还原”，选择