Active Directory.pdf - Gattner

570 Kapitel 14: Überwachen und Warten von Active Directory
9. Geben Sie, sobald die Defragmentierung abgeschlossen ist, zweimal quit ein, um zur Eingabeaufforderung
zurückzugelangen.
10. Kopieren Sie die defragmentierte Datei Ntds.dit über die alte Datei Ntds.dit im Pfad der Active
Directory-Datenbank, und löschen Sie die alten Protokolldateien.
11. Starten Sie den Domänencontroller neu.
Hinweis Wenn Sie eine Datenbankdefragmentierung durchführen, da Sie eine große Anzahl an Objekten
aus Active Directory gelöscht haben, müssen Sie dieses Verfahren für jeden Domänencontroller durchführen.
Verwalten der Active Directory-Datenbank mithilfe des Tools Ntdsutil
Sie können Ntdsutil nicht nur zum Defragmentieren Ihrer Active Directory-Datenbank im Offlinestatus
verwenden, sondern mit diesem Tool auch verschiedene Verwaltungsaufgaben für die Active
Directory-Datenbank ausführen. Das Tool Ntdsutil kann ferner zur Durchführung verschiedener
Active Directory-Wiederherstellungsaufgaben verwendet werden. Die Optionen für die Datenbankwiederherstellung
sind nicht destruktiv, d.h. es wird zwar der Versuch unternommen, vorliegende
Probleme mit der Active Directory-Datenbank zu beheben, dies jedoch ohne dabei jemals Daten zu
löschen.
Wiederherstellen der Transaktionsprotokolle
Bei der Wiederherstellung der Transaktionsprotokolle wird der Domänencontroller zum erneuten
Ausführen der Transaktionsprotokolle gezwungen. Diese Option wird vom Domänencontroller automatisch
beim Neustart des Domänencontrollers nach einem erzwungenen Herunterfahren ausgeführt.
Sie können während der Wiederherstellung auch die Verwendung des Tools Ntdsutil erzwingen.
Weitere Informationen In Kapitel 15 wird die Verwendungsweise von Transaktionsprotokollen in Active
Directory ausführlich beschrieben.
Führen Sie für eine Wiederherstellung der Transaktionsprotokolle die folgenden Schritte aus:
1. Starten Sie den Server neu, und wählen Sie die Option zum Starten im Wiederherstellungsmodus
für Verzeichnisdienste. Optional können Sie den Dienst Active Directory-Domänendienste für
Windows Server 2008-Domänencontroller anhalten. Es ist für alle Ntdsutil-Datenbankvorgänge
erforderlich, die AD DS anzuhalten.
2. Öffnen Sie eine Eingabeaufforderung, und geben Sie den Befehl ntdsutil ein.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung die Zeichenfolge Activate Instance NTDS ein.
4. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl files ein.
5. Geben Sie an der File Maintenance-Eingabeaufforderung den Befehl recover ein.
Die Wiederherstellungsoption sollte bei einer Datenbankwiederherstellung immer als Erstes ausgeführt
werden, da so die Konsistenz der Datenbank mit den Transaktionsprotokollen gewährleistet
wird. Nach Abschluss der Wiederherstellung können Sie bei Bedarf weitere Datenbankoptionen ausführen.
Überprüfen der Datenbankintegrität
Eine Integritätsüberprüfung der Datenbank bedeutet, dass die Datenbank bis zur untersten Ebene
(Binärebene) auf Beschädigungen überprüft wird.