使用 ntdsutil 从命令行管理 active directory 文件

《使用 ntdsutil 从命令行管理 active directory 文件》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、在WindowsServer2003中使用Ntdsutil从命令行管理ActiveDirectory文件概要本文分步介绍了如何从命令行管理ActiveDirectory数据库文件，即Ntds.dit。如何在目录服务还原模式中启动您的计算机WindowsServer2003目录服务会以独占模式打开它的文件。这意味着，当服务器作为域控制器运行时，其文件是无法管理的。要在“目录服务还原”模式中启动服务器，请按照下列步骤操作：1.重新启动计算机。2.在显示BIOS信息后，按F8键。3.使用向下箭头键选择“目录服务还原模式（仅限WindowsServer2003域控制器）”，然后按

2、Enter键。4.使用向上箭头键和向下箭头键选择WindowsServer2003操作系统，然后按Enter键。5.使用您的管理帐户和密码登录。如何安装支持工具和启动Ntdsutil要安装Windows支持工具，请按照下列步骤操作：1.在CD-ROM或DVD-ROM驱动器中插入WindowsServer2003安装CD。2.单击“开始”，单击“运行”，键入驱动器盘符:SupportToolssuptools.msi，然后按Enter键。要启动Ntdsutil，请单击“开始”，单击“运行”，在“打开”框中键入ntdsutil，然后按Enter键。注意：要访问可用命令的

3、列表，请键入?，然后按Enter键。如何移动数据库您可以将Ntds.dit数据文件移动到新文件夹。如果您这样做，注册表就会被更新，以便“目录服务”在您重新启动服务器时使用新位置。要将数据文件移动到另一文件夹，请按照下列步骤操作：1.单击“开始”，单击“运行”，在“打开”框中键入ntdsutil，然后按Enter键。2.在Ntdsutil命令提示符下，键入files，然后按Enter键。3.在文件维护命令提示符下，键入moveDBto新位置（其中新位置是您为此目的创建的现有文件夹），然后按Enter键。4.要退出Ntdsutil，请键入quit，然后按Enter键。5.重新

4、启动计算机。如何移动日志文件使用movelogsto命令将目录服务日志文件移动到另一文件夹。要使新设置生效，请在移动日志文件后重新启动计算机。要移动日志文件，请按照下列步骤操作：1.单击“开始”，单击“运行”，在“打开”框中键入ntdsutil，然后按Enter键。2.在Ntdsutil命令提示符下，键入files，然后按Enter键。3.在文件维护命令提示符下，键入movelogsto新位置（其中新位置是您为此目的创建的现有文件夹），然后按Enter键。4.键入quit，然后按Enter键。5.重新启动计算机。如何恢复数据库要恢复数据库，请按照下列步骤操作：1.单击“开

5、始”，单击“运行”，在“打开”框中键入ntdsutil，然后按Enter键。2.在Ntdsutil命令提示符下，键入files，然后按Enter键。3.在文件维护命令提示符下，键入recover，然后按Enter键。4.键入quit，然后按Enter键。5.重新启动计算机。注意：如果本文前面介绍的过程失败（例如，当数据库不一致时，过程就可能会失败），您还可以使用Esentutl.exe来执行数据库恢复。要使用Esentutl.exe执行数据库恢复，请按照下列步骤操作：1.单击“开始”，单击“运行”，在“打开”框中键入cmd，然后按Enter键。2.键入esentutl/r

6、路径tds.dit，然后按Enter键。路径指的是Ntds.dit文件的当前位置。3.从WINDOWSNtds文件夹删除数据库日志文件(.log)。4.重新启动计算机。有关esentutl.exe实用程序的其它信息，请在命令提示符下，键入esentutl/?，然后按Enter键。注意：此过程涉及到恢复数据的事务日志。事务日志用于确保在您的计算机发生故障时或遇到意外断电时，已提交的事务不会丢失。事务数据会首先写入到日志文件，然后再写入到数据文件。如果计算机发生故障，您在重新启动它后，可以重新运行日志，以便重新生成已提交但没有记录到数据文件的事务。如何设置路径您可以使用

7、setpath命令为下列项目设置路径：•Backup：此参数配合setpath命令使用，将磁盘到磁盘备份的目标位置设置到位置变量指定的文件夹。您可以配置“目录服务”以按照预定的时间间隔执行联机磁盘到磁盘备份。•Database：此参数配合setpath命令使用，更新注册表中标识数据文件的位置和文件名的部分。此命令只用于重新生成已丢失了数据文件的域控制器以及不利用一般还原过程还原的域控制器。•Logs：此参数配合setpath命令使用，更新注册表中标识日志文件位置的部分。此命令只用于重新生成已丢失了数据文件而且不利用一般还原过程