Active Directory.pdf - Gattner

578 Kapitel 15: Active Directory-Notfallwiederherstellung
Abbildung 15.1
Im Ordner %systemroot%\NTDS gespeicherte Active Directory-Dateien
Jede an der Active Directory-Datenbank vorgenommene Änderung wird als Transaktion bezeichnet.
Eine Transaktion kann aus mehreren Schritten bestehen. Wenn ein Benutzer beispielsweise von einer
Organisationseinheit (Organizational Unit, OU) in eine andere verschoben wird, muss das Objekt in der
Zielorganisationseinheit erstellt und in der Quellorganisationseinheit gelöscht werden. Die Transaktion
ist erst abgeschlossen, wenn beide Schritte erfolgreich durchgeführt wurden. Falls eine Schritt
fehlschlägt, muss ein Rollback der Transaktion ausgeführt werden, um beide Schritte vollständig
rückgängig zu machen. Wenn alle Schritte in einer Transaktion abgeschlossen wurden, wird die
Transaktion übernommen bzw. es wird ein Commit ausgeführt. Durch die Verwendung eines transaktionsbasierten
Modells in Active Directory wird sichergestellt, dass die Datenbank sich stets in einem
konsistenten Zustand befindet.
Jede an der Active Directory-Datenbank vorgenommene Änderung (z.B. eine geänderte Telefonnummer
eines Benutzers) wird zunächst in eine Transaktionsprotokolldatei geschrieben. Bei der
Transaktionsprotokolldatei handelt es sich im Grunde genommen um eine Textdatei, in der Änderungen
nacheinander aufgelistet werden. Daher können Schreibvorgänge in einem Transaktionsprotokoll
wesentlich schneller ausgeführt werden als in eine Datenbank. Folglich wird die Leistung des
Domänencontrollers durch die Verwendung von Transaktionsprotokollen verbessert.
Nach dem Erfassen der Transaktion im Transaktionsprotokoll lädt der Domänencontroller die Datenbankseite,
die das Benutzerobjekt enthält, in den Arbeitsspeicher (falls sich diese noch nicht im
Arbeitsspeicher befindet). Alle Änderungen an der Active Directory-Datenbank werden im Arbeitsspeicher
des Domänencontroller erfasst. Der Domänencontroller verwendet hierbei so viel Arbeitsspeicher
wie möglich und legt möglichst viele Active Directory-Datenbankdaten im Arbeitsspeicher
ab. Datenbankseiten werden nur dann vom Domänencontroller aus dem Arbeitsspeicher gelöscht,
wenn der verfügbare Arbeitsspeicher nicht mehr ausreicht oder der Domänencontroller heruntergefahren
wird. Bei geringer Serverauslastung oder beim Herunterfahren des Servers werden Änderungen
an den Datenbankseiten in der Datenbank gespeichert.
Transaktionsprotokolle verbessern die Leistung des Domänencontrollers nicht nur, indem sie eine
schnelle Erfassung von Änderungen, sondern ebenfalls bestimmte Systemwiederherstellungsfunktionen
bei einem Serverausfall bieten. Werden beispielsweise Änderungen in Active Directory vorgenommen,
werden diese in die Transaktionsprotokolle geschrieben und anschließend auf der Datenbankseite
im Serverarbeitsspeicher erfasst.