Management_ActiveDirectory

《Management_ActiveDirectory》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、管理活动目录议程•活动目录重启•FSMO角色•活动目录委派•活动目录数据库管理•活动目录备份和还原活动目录服务重新启动重新启动活动目录（不重启计算机）•活动目录停止响应的原因:应用更新执行数据库的脱机碎片整理•优势:其他的服务正常运行降低域控整体停机时间•重启方法:服务器管理器服务控制台FSMO角色什么是操作主控？森林范围的角色域范围的角色PDCemulatorPDCRIDmaster仿真器架构主控RIDInfrastructure(相对标识符)域命名主控主控master基础结构主控根域中的第一台域控制器域范围的角色RIDmasterPDCemulatorI

2、nfrastructuremaster什么是架构主控?Replication架构主控什么是域命名主控？控制域在森林中的添加和删除域命名主控也是GCNewDomain什么是PDC仿真器?PointstotimeserverPDC仿真器PDC仿真器DomainControllerClientComputerRunningWindowsNT4.0AndEarlierClientComputerWindowsNTBDCRunningWindowsXP什么是RID主控？分配RID块防止对象冲突MoveRIDMasterBlockofRIDsRIDallocationObjectS

3、ID=DomainSID+RID什么是基础结构主控？GroupMembershipGlobalgroupisnestedindomainlocalgroupListGUIDSIDNewDNMoveInfrastructureMaster角色转移和抢夺•使用图形化界面ActiveDirectory用户和计算机ActiveDirectory站点和服务……•使用命令行Ntdsutil•查看FSMO角色ActiveDirectory相关工具NetDom活动目录委派•优势:将不同的管理权限分发到特定的用户或组•委派更改了组织单位的访问控制列表(ACL)•可以选择特定的

4、任务进行委派，例如:创建，删除和管理用户账户重置用户密码，强制密码更改修改组成员关系管理组策略链接生成RSOP报告管理活动目录数据库活动目录数据库文件文件描述•活动目录数据库文件NTDS.dit•所有的分区和对象•默认位置:systemrootNTDS•事务日志EDB*.log•默认的事务日志:EDB.log•日志流:Edb000x.log•检查点文件EDB.chk•指向事务日志:哪些事务已经写入或者未写入数据库•保留的事务日志文件ebdres00001.jrsebdres00002.jrs数据库如何被修改EDB.chkUpdatetheWriteReque

5、stcheckpointCommitthetransactionTransactionWritetotheWritetothetransactiondatabaseisinitiatedbufferondiskWritetothetransactionlogfileNTDS.ditonDiskEDB.logNTDSUtil•管理和控制FSMO角色•执行活动目录数据库维护执行脱机整理创建和挂接快照移动数据库文件•清除域控制器信息域控制在未连接到网络情况下的降级或移除•重置目录服务还原模式密码setdsrm备份和还原活动目录数据库备份和还原工具•WindowsSe

6、rverBackup或NtBackup备份整个服务器备份选择的卷备份系统状态(包括所有关键的卷)还原卷，文件夹，文件或系统状态•wbadmin.exe•执行手动或自动的备份•备份到CD/DVD/HDD域控制器备份概述•必须备份所有关键的分区或卷系统卷:包含启动文件启动卷:包含了Windows操作系统和注册表宿主SYSVOL,ADDSdatabase(NTDS.dit),logs的卷•WindowsServerBackup(wbadmin.exe)其他的备份和还原工具•ActiveDirectory快照•PowerShell命令•WindowsRecover

7、yEnvironment启动到Windows2008安装DVD，选择SystemRecovery选项Usefulforfullsystemrecovery•MicrosoftSystemCenterDataProtectionManager2007活动目录还原选项•非授权还原还原域控制器到以前状态域控制器将被使用标准的复制方式进行更新，以更新到最新状态•授权还原还原域控制器到以前状态标记你希望授权的对象“•Windows将设高此版本号域控制器将被其他伙伴进行更改域控制器发送授权更新给其他伙伴•完全服务器还原•还原到其他位置