AD08维护活动目录数据库.ppt

维护活动目录数据库 上节回顾 操作主机的功能 操作主机的角色 本章目标 了解Active Directory数据库 备份、还原Active Directory数据库 Active Directory数据库的转移与整理 重设“目录服务还原模式”的系统管理员密码 活动目录数据库简介 Active Directory的数据分为Active Directory数据库文件与SYSVOL 文件夹两部分 ntds.dit edb.log edb.chk resl.log sysvoL 文件夹内存储的数据 ntds.dit 它就是Active Directory 数据库文件，它存储着这台域控制器内所有Active Directory的对象数据。 edb.log它是Active Directory变动的记录文件 edb.chk 它是“检查点（checkpoint ) ”文件 resl.log 与res2.log 这两个是预留文件，如果硬盘的空间不够时可以使用这两个文件 sysvoL存储着以下的数据 : 脚本 Windows NT4.0（含以前的版本）的系统策略配置 NETLOGON 共享文件夹 SYSVOL 共享文件夹 组策略配置 维护活动目录数据库简介 在活动目录中修改数据的过程 备份活动目录 系统状态数据包括: 域控制器上的活动目录和 SYSVOL 文件夹 所有计算机上的注册表、系统启动文件、类注册数据库 认证服务器上的认证服务数据库 恢复活动目录 什么是非授权恢复? 执行非授权恢复 什么是授权恢复? 什么是非授权恢复? 非授权恢复只恢复活动目录到它备份时的状态 域控制器上的分布式服务从备份介质中恢复，然后恢复后的数据通过通常的复制来更新 备份程序只执行活动目录的非授权恢复 恢复活动目录后， Windows?2003 自动执行: 连续的检查，重新计算数据库中的索引 更新活动目录和文件复制服务(FRS) 执行非授权恢复 当替代不能工作的域控制器或者修复被破坏的目录数据库时需要恢复活动目录 活动目录运行时，备份不能更换活动目录 不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份中恢复活动目录 什么是授权恢复? 授权恢复仅在活动目录中标注特定的对象信息 授权恢复在非授权恢复执行后发生 每天每个授权对象属性的版本号增长100000次 当两个域控制器对同一个对象有不同的版本号,具有高版本号的对象覆盖低版本号的对象 执行授权恢复 C:\ntdsutil ntdsutil: Authoritative restore Authoritative restore: restore subtree OU=业务部,DC=abc,DC=com 正在打开DIT数据库... 完成现在时间是 09-12-04 10:29.00。 最近的数据库更新发生在 09-12-04 09:54.07。 增加属性版本号100000。 计算需要更新的记录．．． 找到的纪录: 0000000013 完成。 找到13个要更新的纪录。 正在更新记录．．． 剩余的记录: 0000000000 完成。 已顺利更新１３个纪录。 授权还原顺利完成。 Authoritative restore: quit ntdsutil: quit C:\ 移动活动目录数据库 移动活动目录数据库 C:\ntdsutil ntdsutil: files files maintenance:info 驱动器信息： c:\NTFS(硬盘)空白5.2 Gb总共10.2 Gb d:\NTFS(硬盘)空白15.2 Gb总共20.2 Gb e:\NTFS(硬盘)空白25.2 Gb总共30.2 Gb DS路径信息： 数据库　: c:\windows\ntds\ntds.dit – 12.1Mb 备份目录: c:\windows\ntds\dsadata.bak 工作目录: c:\windows\ntds\ Logs dir: c:\windows\ntds\ – 40.0 Mb total res2.log – 10.0 Mb res1.log – 10.0 Mb