AD_08_维护AD数据库.pptVIP

活动目录的数据库维护 MCSE2003活动目录管理 内容回顾 理解操作主机的功能 了解操作主机的角色 能够管理操作主机角色 管理操作主机故障 本章内容 维护活动目录数据库 备份/恢复活动目录 移动活动目录数据库 整理活动目录数据库碎片 概述 活动目录数据库简介 维护活动目录数据库简介 在活动目录中修改数据的过程 备份/恢复活动目录 活动目录 移动活动目录数据库 整理活动目录数据库碎片 重设“目录服务还原模式”的系统管理员密码 维护活动目录数据库简介 活动目录数据库 Ntds.dit 数据库文件 Edb.log 日志文件 10MB Edb00001.log Edb00002.log…. Edb.chk 检查点 Res1.log 和 res2.log 预留文件 10MB 在活动目录中修改数据的过程 备份活动目录 系统状态数据包括: 域控制器上的活动目录和 SYSVOL 文件夹 所有计算机上的注册表、系统启动文件、类注册数据库 认证服务器上的认证服务数据库 恢复活动目录 什么是非授权恢复? 执行非授权恢复 什么是授权恢复? 什么是非授权恢复? 非授权恢复只恢复活动目录到它备份时的状态 域控制器上的分布式服务从备份介质中恢复，然后恢复后的数据通过通常的复制来更新 备份程序只执行活动目录的非授权恢复 恢复活动目录后， Windows?2003 自动执行: 连续的检查，重新计算数据库中的索引 更新活动目录和文件复制服务(FRS) 执行非授权恢复 当替代不能工作的域控制器或者修复被破坏的目录数据库时需要恢复活动目录 活动目录运行时，备份不能更换活动目录 不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份中恢复活动目录 什么是授权恢复? 授权恢复仅在活动目录中标注特定的对象信息 授权恢复在非授权恢复执行后发生 每天每个授权对象属性的版本号增长100000次 Repadmin /showmeta cn= ,ou= ,dc= ,dc= 当两个域控制器对同一个对象有不同的版本号,具有高版本号的对象覆盖低版本号的对象 执行授权恢复 C:\ntdsutil ntdsutil: Authoritative restore Authoritative restore: restore subtree OU=业务部,DC=abc,DC=com 正在打开DIT数据库... 完成现在时间是 09-12-04 10:29.00。 最近的数据库更新发生在 09-12-04 09:54.07。 增加属性版本号100000。 计算需要更新的记录．．． 找到的纪录: 0000000013 完成。 找到13个要更新的纪录。 正在更新记录．．． 剩余的记录: 0000000000 完成。 已顺利更新１３个纪录。 授权还原顺利完成。 Authoritative restore: quit ntdsutil: quit C:\ 移动活动目录数据库 C:\ntdsutil ntdsutil: files files maintenance:info 驱动器信息： c:\NTFS(硬盘)空白5.2 Gb总共10.2 Gb d:\NTFS(硬盘)空白15.2 Gb总共20.2 Gb e:\NTFS(硬盘)空白25.2 Gb总共30.2 Gb DS路径信息： 数据库　: c:\windows\ntds\ntds.dit – 12.1Mb 备份目录: c:\windows\ntds\dsadata.bak 工作目录: c:\windows\ntds\ Logs dir: c:\windows\ntds\ – 40.0 Mb total res2.log – 10.0 Mb res1.log – 10.0 Mb edb00001.log – 10.0 Mb edb.log – 10.0 Mb files maintenance:move db to d:\newntds files maintenance:move logs to e:\newntds files maintenance: