《《次课备份和还原》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《次课备份和还原》PPT课件.ppt（23页珍藏版）》请在金锄头文库上搜索。
1、微软系统工程师、微软企业架构专家课程微软系统工程师、微软企业架构专家课程第十四次课程第十四次课程维护维护Active Directory数数据库据库维护维护Active Directory数据库数据库维护维护Active Directory数据库介绍数据库介绍修改修改Active Directory数据的过程数据的过程垃圾收集处理垃圾收集处理备份备份Active Directory恢复恢复Active Directory移动移动Active Directory数据库数据库整理整理Active Directory数据库碎片数据库碎片维护维护Active Directory数据库介绍数据库介绍维护
2、维护Active Directory数据库是一项很重要的任务，数据库是一项很重要的任务，因而它需要定期计划，帮助恢复丢失或损坏的数因而它需要定期计划，帮助恢复丢失或损坏的数据并修复据并修复Active Directory数据库。数据库。Windows 2003 Advanced Server提供了下列任务，用于维提供了下列任务，用于维护护Active Directory数据库。数据库。备份Active Directory恢复Active Directory将Active Directory数据库移动到一个新的位置整理数据库碎片修改修改Active Directory数据的过程数据的过程每个对每
3、个对Active Directory添加、修改、或者删除对象添加、修改、或者删除对象(或属性或属性)的请求都被看做是单个事务处理。事务处理的请求都被看做是单个事务处理。事务处理是一系列修改的集合，例如插入、删除和更新。事是一系列修改的集合，例如插入、删除和更新。事务将这个集合中的所有操作看成一个原子单位。务将这个集合中的所有操作看成一个原子单位。Active Directory有它自己的数据库引擎，称为可扩有它自己的数据库引擎，称为可扩展存储引擎展存储引擎(ESE)，它存储了所有的，它存储了所有的Active Directory对象。对象。ESE使用事务处理和日志文件的原使用事务处理和日志文件
4、的原理来确保理来确保Active Directory数据库的完整性。数据库的完整性。ESE维护一个采用索引顺序方法维护一个采用索引顺序方法(ISAM)的表驱动的的表驱动的数据库，这个数据库支持事务处理确保数据库操作数据库，这个数据库支持事务处理确保数据库操作的安全性。该数据库包含两个表：一个用来链接属的安全性。该数据库包含两个表：一个用来链接属性的链接表和一个用性的链接表和一个用Active Directory其他信息的数其他信息的数据表，该表要比前面那个表大得多。据表，该表要比前面那个表大得多。修改修改Active Directory数据库的过程数据库的过程可扩展存可扩展存储引擎储引擎(ES
5、E)添加、修改、删除添加、修改、删除内存Ebd.logNtds.ditEbd.chk内存内存内存垃圾收集处理垃圾收集处理垃圾收集垃圾收集(Garbage Collection)是这样的进程，当是这样的进程，当域控制器每连续运行域控制器每连续运行12小时后，该进程就会运行，小时后，该进程就会运行，来删除域控制器中过期的或已逻辑删除的对象，来删除域控制器中过期的或已逻辑删除的对象，并整理数据库碎片。垃圾收集用于释放并整理数据库碎片。垃圾收集用于释放Active Directory数据库中的空间。通过修改企业范围的数据库中的空间。通过修改企业范围的DS配置对象配置对象(NTDS)中的垃圾收集属性，可
6、以改变中的垃圾收集属性，可以改变垃圾收集的时间间隔。垃圾收集的时间间隔。备份备份 Active Directory执行预备任务执行预备任务系统状态数据系统状态数据备份系统状态数据的原则备份系统状态数据的原则备份系统状态数据备份系统状态数据执行预备任务执行预备任务执行预备任务是执行预备任务是Active Directory 的一个重要部的一个重要部分。一个任务是确保要备份的文件已经关闭。在分。一个任务是确保要备份的文件已经关闭。在备份数据之前给用户发送一个通知，通知用户关备份数据之前给用户发送一个通知，通知用户关闭文件。正在使用系统的应用程序或能备份被应闭文件。正在使用系统的应用程序或能备份被应
7、用程序锁定的文件。可以使用用程序锁定的文件。可以使用E-mail或者或者“发送发送控制台消息控制台消息”对话框对话框(在在“计算机管理和服务计算机管理和服务”控控制台和制台和“共享文件夹共享文件夹”管理单元中可用管理单元中可用)给用户发给用户发送管理信息。送管理信息。如果使用可移动的媒体设备，则必须确保执行下如果使用可移动的媒体设备，则必须确保执行下面的预备任务：面的预备任务：备份设备连接到网络中的计算机并被开启该媒体设备列于硬件兼容性列表中将媒体加载到媒体设备中系统状态数据系统状态数据You can back up the system state data:分离分离在定期备份过程在定期备份
8、过程域控制器在线时域控制器在线时System State DataSYSVOL 共享文件夹共享文件夹注册表注册表系统启动文件系统启动文件类注册数据库类注册数据库证书服务数据库证书服务数据库Active Directory备份系统状态数据备份系统状态数据您的教师会演示您的教师会演示如何如何备份系统状态数据备份系统状态数据还原还原Active Directory多媒体演示多媒体演示: Active Directory 还原方法还原方法如何进行主要还原如何进行主要还原Primary Restore如何进行普通还原如何进行普通还原Normal Restore如何进行授权还原如何进行授权还原Author
9、itative Restore多媒体演示多媒体演示: Active Directory 还原方法还原方法Domain Controller Back up of thesystem state dataPrimary restoreNormal restoreAuthoritative restore如何进行主要还原如何进行主要还原Primary Restore您的教师会演示如何通过使用备份实用程序执行您的教师会演示如何通过使用备份实用程序执行主还原主还原如何进行普通还原如何进行普通还原Normal Restore您的教师会演示如何通过使用备份实用程序执行您的教师会演示如何通过使用备份实用程序
10、执行正常还原正常还原如何进行授权还原如何进行授权还原Authoritative Restore您的教师会演示如何使用您的教师会演示如何使用 Ntdsutil 命令行命令行工具执行授权还原工具执行授权还原做法：做法： 还原还原 Active Directory在这种做法，您将：在这种做法，您将：还原最近的备份删除测试组织单还原最近的备份删除测试组织单位之前验证还原操作成功，通过位之前验证还原操作成功，通过检查检查 nonauthoritative 数据数据 Lesson:监视监视Active Directory监视监视Active Directory的概述的概述监视的事件监视的事件监视的性能计数
11、器监视的性能计数器监视活动目录的指导方针监视活动目录的指导方针监视监视Active Directory的概述的概述监视监视 Active Directory 以：以：及时地解决问题及时地解决问题获得获得 Active Directory 的集中式的的视图的集中式的的视图确定监察的级别：确定监察的级别：比较研究所需考虑的一个组织大小时比较研究所需考虑的一个组织大小时间的成本间的成本监视的事件监视的事件有效的监视解决方案可以显著减少事件的数，通有效的监视解决方案可以显著减少事件的数，通过合并他们过合并他们监视的事件：监视的事件：在网络上的域控制器在网络上的域控制器核心核心 Active Direc
12、tory 功能功能SYSVOL 复制或应用组复制或应用组策略策略身份验证身份验证Administrator监视性能计数器：监视性能计数器：复制数据的数量复制数据的数量核心核心 Active Directory 功能和服务功能和服务主要安全卷主要安全卷核心操作系统指标核心操作系统指标Administrator监视的性能计数器监视的性能计数器使用性能计数器评估整体的域控制器健康使用性能计数器评估整体的域控制器健康监视活动目录的指导方针监视活动目录的指导方针清除操作关联警告或警报清除操作关联警告或警报生成只表明一个问题时需要注意的警报生成只表明一个问题时需要注意的警报监视监视 Active Directory 所依赖的关键服务所依赖的关键服务确定阈值的可靠基准确定阈值的可靠基准减少资源使用时监视减少资源使用时监视 Active Directory验证验证 Active Directory 数据库和日志文件的可用磁盘空数据库和日志文件的可用磁盘空间间 答：答： 实验室维护实验室维护 Active Directory 备份还原备份还原 Active Directory 验验证一个证一个 Active Directory 还原还原结果的结果的 Active Directory
