Active Directory.pdf - Gattner

Verwalten der Active Directory-Datenbank 571
Während dieses Verfahrens werden auch die Datenbankheader und alle Tabellen auf Konsistenz überprüft.
Da diese Überprüfung jedes Byte der Datenbank einbezieht, kann dieses Verfahren für große
Datenbanken sehr viel Zeit in Anspruch nehmen. Um eine Integritätsprüfung durchzuführen, geben
Sie in Ntdsutil an der File Maintenance-Eingabeaufforderung den Befehl integrity ein.
Semantische Datenbankanalyse
Die semantische Datenbankanalyse unterscheidet sich von der Integritätsüberprüfung dahingehend,
dass die Datenbank nicht auf Binärebene überprüft wird. Bei einer Semantikanalyse wird vielmehr die
Konsistenz der Datenbank in Bezug auf die Active Directory-Semantik überprüft. Bei einer semantischen
Datenbankanalyse wird jedes Objekt in der Datenbank überprüft, um sicherzustellen, dass
jedes Objekt über eine GUID, eine eigene SID sowie über ordnungsgemäße Replikationsmetadaten
verfügt.
Führen Sie für eine semantische Datenbankanalyse die folgenden Schritte aus:
1. Öffnen Sie eine Eingabeaufforderung, und geben Sie den Befehl ntdsutil ein.
2. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl Activate Instance NTDS ein.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl semantic database analysis ein.
4. Geben Sie an der semantic checker-Eingabeaufforderung den Befehl verbose on ein. Durch diese
Einstellung wird Ntdsutil angewiesen, während der Semantikprüfung zusätzliche Informationen
auf dem Bildschirm auszugeben.
5. Geben Sie an der semantic checker-Eingabeaufforderung den Befehl go ein.
Verschieben von Datenbank- und Transaktionsprotokollverzeichnissen
Sie können das Tool Ntdsutil auch zum Verschieben von Active Directory-Datenbank- und Transaktionsprotokollen
verwenden. Wenn sich die Transaktionsprotokolle und die Datenbank beispielsweise
auf derselben Festplatte befinden, möchten Sie vielleicht eine der Komponenten auf einen anderen
Datenträger verschieben. Wird der Speicherplatz auf der Festplatte mit der Datenbankdatei knapp, so
muss die Datenbank verschoben werden.
Führen Sie zum Verschieben der Datenbank und Transaktionsprotokolle in neue Verzeichnisse, während
sich der Server im Wiederherstellungsmodus für Verzeichnisdienste befindet (oder der Dienst
Active Directory-Domänendienste angehalten wurde), die folgenden Schritte aus:
1. Öffnen Sie eine Eingabeaufforderung, und geben Sie den Befehl ntdsutil ein.
2. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl Activate Instance NTDS ein.
3. Geben Sie an der Ntdsutil-Eingabeaufforderung den Befehl files ein.
4. Um zu ermitteln, an welcher Stelle sich die Dateien derzeit befinden, geben Sie an der Ntdsutil-
Eingabeaufforderung den Befehl info ein. Über diesen Befehl werden die Verzeichnisse der
Datenbank und aller Protokolle aufgelistet.
5. Um die Datenbankdatei zu verschieben, geben Sie an der File Maintenance-Eingabeaufforderung
den Befehl move db to Verzeichnis ein, wobei Verzeichnis für das Zielverzeichnis der Dateien
steht. Durch die Ausführung dieses Befehls wird die Datenbank in das angegebene Verzeichnis
verschoben, und die Registrierung wird für den Zugriff auf die Datei im aktuellen Verzeichnis
erneut konfiguriert.
6. Um die Transaktionsprotokolle zu verschieben, geben Sie an der File Maintenance-Eingabeaufforderung
den Befehl move logs to Verzeichnis ein.