第十四次课备份和还原.ppt

微软系统工程师、微软企业架构专家课程 第十四次课程 维护Active Directory数据库 维护Active Directory数据库 维护Active Directory数据库介绍 修改Active Directory数据的过程 垃圾收集处理 备份Active Directory 恢复Active Directory 移动Active Directory数据库 整理Active Directory数据库碎片 维护Active Directory数据库介绍 维护Active Directory数据库是一项很重要的任务，因而它需要定期计划，帮助恢复丢失或损坏的数据并修复Active Directory数据库。Windows 2003 Advanced Server提供了下列任务，用于维护Active Directory数据库。 备份Active Directory 恢复Active Directory 将Active Directory数据库移动到一个新的位置 整理数据库碎片 修改Active Directory数据的过程 每个对Active Directory添加、修改、或者删除对象(或属性)的请求都被看做是单个事务处理。事务处理是一系列修改的集合，例如插入、删除和更新。事务将这个集合中的所有操作看成一个原子单位。 Active Directory有它自己的数据库引擎，称为可扩展存储引擎(ESE)，它存储了所有的Active Directory对象。ESE使用事务处理和日志文件的原理来确保Active Directory数据库的完整性。 ESE维护一个采用索引顺序方法(ISAM)的表驱动的数据库，这个数据库支持事务处理确保数据库操作的安全性。该数据库包含两个表：一个用来链接属性的链接表和一个用Active Directory其他信息的数据表，该表要比前面那个表大得多。 修改Active Directory数据库的过程 可扩展存储引擎 (ESE) 添加、修改、删除 内存 Ebd.log Ntds.dit Ebd.chk 内存 内存 垃圾收集处理 垃圾收集(Garbage Collection)是这样的进程，当域控制器每连续运行12小时后，该进程就会运行，来删除域控制器中过期的或已逻辑删除的对象，并整理数据库碎片。垃圾收集用于释放Active Directory数据库中的空间。通过修改企业范围的DS配置对象(NTDS)中的垃圾收集属性，可以改变垃圾收集的时间间隔。 备份 Active Directory 执行预备任务 系统状态数据 备份系统状态数据的原则 备份系统状态数据 执行预备任务 执行预备任务是Active Directory 的一个重要部分。一个任务是确保要备份的文件已经关闭。在备份数据之前给用户发送一个通知，通知用户关闭文件。正在使用系统的应用程序或能备份被应用程序锁定的文件。可以使用E-mail或者“发送控制台消息”对话框(在“计算机管理和服务”控制台和“共享文件夹”管理单元中可用)给用户发送管理信息。 如果使用可移动的媒体设备，则必须确保执行下面的预备任务： 备份设备连接到网络中的计算机并被开启 该媒体设备列于硬件兼容性列表中 将媒体加载到媒体设备中 系统状态数据 You can back up the system state data: 分离 在定期备份过程 域控制器在线时 System State Data SYSVOL 共享文件夹 注册表 系统启动文件 类注册数据库 证书服务数据库 Active Directory 备份系统状态数据 您的教师会演示如何备份系统状态数据 还原Active Directory 多媒体演示: Active Directory 还原方法 如何进行主要还原Primary Restore 如何进行普通还原Normal Restore 如何进行授权还原Authoritative Restore 多媒体演示: Active Directory 还原方法 Domain Controller Back up of the system state data Primary restore Normal restore Authoritative restore 如何进行主要还原Primary Restore 您的教师会演示如何通过使用备份实用程序执行主还原 如何进行普通还原Normal Restore 您的教师会演示如何通过使用备份实用程序执行正常还原 如何进行授权还原Authoritative Restore 您的教师会演示如何使用 Ntdsutil 命令行工具执行授权还原 做法： 还原 Active Directory 在这种做法，您将： 还原最近的备份删除测试组织单位之前验证还