Windows网络服务器配置与管理-提高篇 第8章 管理操作主机.pptVIP

第8章 管理操作主机 介绍操作主机 操作主机角色 管理操作主机角色 处理操作主机故障 维护 Active Directory 数据库介绍 修改 Active Directory 数据的过程 垃圾收集处理 备份 Active Directory 恢复 Active Directory 移动 Active Directory 数据库 整理 Active Directory 数据库碎片 最佳实践 8.1 介绍操作主机 只有域控制器才能成为特定的操作主机角色，用于处理 Active Directory 多主机复制可能发生的冲突 由担任操作主机的域控制器首先更改 Active Directory，然后将变化复制到所有的域控制器 任何域控制器都可以成为操作主机 操作主机角色可以移动到其他域控制器上去 8.1.1 操作主机角色 操作主机默认位置 架构主机 域命名主机 PDC 仿真器 RID 主机 基础结构主机 操作主机默认位置 架构主机 控制对所有架构的修改 在树林中将更新复制到树林内所有的域控制器上 仅允许 Schema Admins 组的成员修改架构 域命名主机 PDC 仿真器 RID 主机 在域中为每一台域控制器分配 RID 块 防止当一个对象从一台域控制器移动到另一台时产生复制的情况 基础结构主机 8.1.2 管理操作主机角色 确定一个操作主机角色的持有者 传送一个操作主机角色 占用一个操作主机角色 确定一个操作主机角色的持有者 传送一个操作主机角色 只有当域的基础结构做了重要调整时才需要传送主机角色 在角色传送过程中没有数据丢失 为传送操作主机角色，必须是拥有相应权限组的成员 占用一个操作主机角色 查封角色仅用于原有主机角色不再能用的情况 有可能丢失数据 必须是经过授权的，有权限查封主机角色组的成员 8.1.3 处理操作主机故障 PDC 仿真器或基础结构主机的失效 其他操作主机失效 PDC 仿真器或基础结构主机的失效 PDC 仿真器的失效将严重影响网络操作 基础结构主机的短时间失效问题并不严重，除非长时间失效 其他操作主机失效 多媒体演示 角色传送 最佳实践 不要进行频繁的角色转换 在降格域控制器前先传送此域控制器保持的主控角色 将 PDC 仿真分配给一个域控制器时，考虑与密码相关的网络流量 周期性的检查角色保持者的最佳布置 将架构主控和域命名主控分配到同一域控制器上 将全局编录服务器和基础结构主控放在同一站点 8.2 维护 Active Directory 数据库介绍 8.2.1 修改 Active Directory 数据的过程 垃圾收集处理 8.2.2 备份 Active Directory 系统状态数据包括 Active Directory、域控制器上的 SYSVOL 文件夹 所有计算机上的注册表、 系统启动文件、 类注册数据库 证书服务器上的证书服务数据库 备份 Active Directory（续） 8.2.3 恢复 Active Directory 非授权恢复 执行非授权恢复 授权恢复 执行授权恢复 非授权恢复 非授权恢复只恢复到 Active Directory 备份时的状态 域控制器上的分布式服务从备份 介质中恢复，恢复后数据通过正常的复制来更新 备份程序只执行 Active Directory 的非授权恢复 在恢复 Active Directory 后，Windows 2000 自动 执行相关的检查, 重新计算数据库索引 使用复制部分的数据来更新 Active Directory 和文件复制服务 执行非授权恢复 当替代一个不能工作的域控制器或修复一个被破坏的 Active Directory 数据库时需要恢复 Active Directory 当在恢复 Active Directory 文件时，Active Directory 数据库不能运行 系统状态数据的备份时间不能长于墓碑的生存时间 授权恢复 授权恢复允许对 Active Directory 数据库标注特殊的信息 授权恢复在非授权恢复完成 后进行 标注为授权的每个对象的版本号 在备份发生到恢复发生的这段时间内每天增长 100000 高版本号的对象，将通过域控制器的复制，覆盖低版本的域控制器上的相同对象 执行授权恢复 8.2.4 移动 Active Directory 数据库 8.2.5 整理 Active Directory 数据库碎片 碎片整理 整理 Active Directory 数据库碎片 碎片整理 碎片整理是对 Active Directory 数据库中的数据进行重新整理 联机和脱机都能进行碎片整理 整理 Active Directory 数据库碎片 最佳实践 不应减少墓碑