《AD维护AD数据库》PPT课件.ppt

活动目录的数据库维护,MCSE2003活动目录管理,第九章,内容回顾,理解操作主机的功能了解操作主机的角色能够管理操作主机角色管理操作主机故障,本章内容,维护活动目录数据库备份/恢复活动目录移动活动目录数据库整理活动目录数据库碎片,概述,活动目录数据库简介维护活动目录数据库简介在活动目录中修改数据的过程备份/恢复活动目录活动目录移动活动目录数据库整理活动目录数据库碎片重设“目录服务还原模式”的系统管理员密码,维护活动目录数据库简介,活动目录数据库,Ntds.dit数据库文件Edb.log日志文件10MBEdb00001.logEdb00002.log.Edb.chk检查点Res1.log和res2.log预留文件10MB,在活动目录中修改数据的过程,备份活动目录,系统状态数据包括:域控制器上的活动目录和SYSVOL文件夹所有计算机上的注册表、系统启动文件、类注册数据库认证服务器上的认证服务数据库,1,目录服务的备份,2,3,4,5,6,恢复活动目录,什么是非授权恢复?执行非授权恢复什么是授权恢复?,什么是非授权恢复?,非授权恢复只恢复活动目录到它备份时的状态域控制器上的分布式服务从备份介质中恢复，然后恢复后的数据通过通常的复制来更新备份程序只执行活动目录的非授权恢复恢复活动目录后，Windows2003自动执行:连续的检查，重新计算数据库中的索引更新活动目录和文件复制服务(FRS),执行非授权恢复,当替代不能工作的域控制器或者修复被破坏的目录数据库时需要恢复活动目录活动目录运行时，备份不能更换活动目录不能从比墓碑默认的60天生存时间更旧的系统状态数据的备份中恢复活动目录,什么是授权恢复?,授权恢复仅在活动目录中标注特定的对象信息授权恢复在非授权恢复执行后发生每天每个授权对象属性的版本号增长100000次Repadmin/showmetacn=,ou=,dc=,dc=当两个域控制器对同一个对象有不同的版本号,具有高版本号的对象覆盖低版本号的对象,1,2,3,4,目录服务的恢复,执行授权恢复,C:ntdsutilntdsutil:AuthoritativerestoreAuthoritativerestore:restoresubtreeOU=业务部,DC=abc,DC=com正在打开DIT数据库.完成现在时间是09-12-0410:29.00。最近的数据库更新发生在09-12-0409:54.07。增加属性版本号100000。计算需要更新的记录找到的纪录:0000000013完成。找到13个要更新的纪录。正在更新记录剩余的记录:0000000000完成。已顺利更新个纪录。授权还原顺利完成。Authoritativerestore:quitntdsutil:quitC:,移动活动目录数据库,C:ntdsutilntdsutil:filesfilesmaintenance:info驱动器信息：c:NTFS(硬盘)空白总共d:NTFS(硬盘)空白总共e:NTFS(硬盘)空白总共DS路径信息：数据库:c:windowsntdsntds.dit12.1Mb备份目录:c:windowsntdsdsadata.bak工作目录:c:windowsntdsLogsdir:c:windowsntds40.0Mbtotalres2.log10.0Mbres1.log10.0Mbedb00001.log10.0Mbedb.log10.0Mbfilesmaintenance:movedbtod:newntdsfilesmaintenance:movelogstoe:newntdsfilesmaintenance:info#检查是否转移成功filesmaintenance:integrity#检查AD数据库文件是否有损坏filesmaintenance:quitntdsutil:semanticdatabaseanalysissemanticdatabaseanalysis:go#检查AD数据库ntdsutil:quitC:,整理活动目录数据库碎片,什么是碎片整理?整理数据库的碎片,什么是碎片整理?,碎片整理重新安排活动目录数据库里的数据联机或者脱机都能进行碎片整理,联机碎片整理有效的重新安排数据库的页面,脱机碎片整理重新安排数据库的页面，并创