Active Directory 数据库的维护.ppt

Active Directory 数据库的维护 1.Active Directory 数据库简解: 他分为数据库文件和SYSVOL文件夹两部分。 其中数据库位于C：\windows\ntds文件夹内 而SYSVOL位于C：\windows文件夹内，存储着脚本，系统策略配置，NETLOGON共享文件夹，SYSVOL共享文件夹，组策略配置。 2.备份活动目录数据库： 附件——系统工具——备份——根据提示操作。 3.还原活动目录数据库： 3.1标准还原： 只是单纯的将Active Directory数据库从备份介质中还原出来，而且会同时将系统内的所有数据全部还原，无法只单独还原活动目录数据库。 1、也就是按“F8”还原——目录服务还原模式 2、开始——所有程序——附件——系统工具——备份——高级选项。 3、还原和管理媒体——钩选“SYSTEM STATE”还原 4、 重启计算机。 3.2强制还原： 如果一台控制器，可以只用“标准还原”，但如果有多个控制器，那我们还要搭配“强制还原”。 例如：A与B控制器，当A错误时，也就会将错误的数据传送给B，当我们对A“标准还原”，但由于B内数据版本比较高，所以会覆盖A的数据。所以我们要强制还原。 1、“标准还原”但不重启。 2、命令提示符——ntdsutil.exe 3、authoritative restore 4、如针对中的OU“业务部”还原 restore subtree OU=业务部,DC=abc,DC=com 5、在“authoritative restore:”下，输入quit命令 6、在“ntdsutil:”下，输入quit命令 7、重启计算机。 3.3主要还原： 当还原的是域内目前唯一正在运行的域控制器时，应使用“主要还原”。 当域中所有的控制器都出现故障的时候，重建第一台域控制器，并从备份还原，就可以使用“主要还原”，以便将这台控制器内的活动目录设为“主要数据”，之后再用“标准还原”的方式来还原第2、3、4…。 步骤： 1、用标准还原，操作到“开始还原”，选择“高级” 2、勾选“当还原复制的数据集时，将还原的数据作为所有副本的主要数据”。 小结： 作业： Ntds.dit就是活动目录数据库文件，存储着所以的对象数据。 Edb.log是活动目录数据库变动的记录文件，大小10MB。一般系统会先将数据放在内存中，以提高效率，但同时也回将他们放在变动记录内，以做备份。 Edb.chk“检查点”文件。每一次系统将内存数据写入活动目录时，都会更新他。 Res1.log和res2.log：是两个预留文件，如硬盘空间不足时可以使用他们，每个10MB。