Active Directory.pdf - Gattner

Verwalten der Active Directory-Datenbank 567
alteten Objekts. Standardmäßig sind für die Tombstone-Ablaufzeit 180 Tage festgelegt. Bei der
nächsten Sammlung veralteter Objekte nach der Tombstone-Ablaufzeit wird das Objekt aus der
Datenbank gelöscht.
Nach dem Löschen der Tombstones werden durch das Verfahren zum Sammeln veralteter Objekte alle
unnötigen Transaktionsprotokolldateien gelöscht. Bei jeder an der Active Directory-Datenbank vorgenommenen
Änderung wird diese zuerst in ein Transaktionsprotokoll geschrieben und dann in die
Datenbank übernommen. Durch das Verfahren zum Sammeln veralteter Objekte werden alle Transaktionsprotokolle
entfernt, in denen keine noch nicht übernommenen Transaktionen enthalten sind.
Wie bereits erwähnt, wird das Verfahren zum Sammeln veralteter Objekte im 12-Stunden-Takt für
jeden Domänencontroller durchgeführt. Dieses Intervall können Sie anpassen, indem Sie das Attribut
garbageCollPeriod ändern. Sie können zum Ändern dieser Einstellung das Tool Adsiedit.msc verwenden.
Öffnen Sie über das Menü Verwaltung den ADSI-Editor, und stellen Sie dann eine Verbindung
mit dem Configuration-Namenskontext her. Erweitern Sie anschließend CN=Configuration, CN=Services
und CN=Windows NT, und wählen Sie CN=Directory Service. Klicken Sie mit der rechten
Maustaste auf CN=Directory Service, ermitteln Sie das Attribut garbageCollPeriod, und konfigurieren
Sie den Wert entsprechend Ihren Anforderungen. In den meisten Fällen ist eine Änderung dieser
Einstellung nicht erforderlich. In Abbildung 14.8 wird dieses Attribut im ADSI-Editor dargestellt.
Abbildung 14.8
Das Attribut garbageCollPeriod im ADSI-Editor
Onlinedefragmentierung
Als letzter Schritt des Verfahrens zum Sammeln veralteter Objekte wird eine Onlinedefragmentierung
der Active Directory-Datenbank durchgeführt. Durch diese Onlinedefragmentierung wird Speicherplatz
innerhalb der Datenbank freigegeben, und die Speicherplatzbelegung von Active Directory-
Objekten innerhalb der Datenbank wird neu angeordnet, um die Effizienz der Datenbank zu verbessern.
Die Onlinedefragmentierung ist aufgrund des Verfahrens erforderlich, das von Active Directory
beim Bearbeiten von Objekten in der Datenbank verwendet wird.