[原创]windows server 2012 AD架构试验系列

[原创]windows server 2012 AD架构试验系列 – 7 ADDB维护

2017-11-07 693

[原创]windows server 2012 AD架构试验系列 – 7 ADDB维护

从windows 2008开始起,我们就可以将ADDS服务关闭,就可以开始进入AD维护.而以前win 2003则必须在目录还原模式下才可以进行ADDB的维护

1-ADDB转移

默认ADDB的存储位置默认是:%systemroot%/NTDS文件夹内

现在我们来试验转移数据库到C:\NEWNTDS (预先你不需要创建这个文件夹)

1.1停止ADDS服务

1.2察看当前ADDS的信息

1.3-file maintenance 移动数据库

执行完整性检查

如果完整性检查成功的话,就可以直接quit, 再启动服务net start ntds

1.4-语义数据库分析

要是完整性检查没通过的话请进行语义数据库分析

1.5-恢复数据库

如果语义数据库分析也是失败的,就进行数据库恢复

最后在启动ADDS服务,net start ntds

2-ADDB重组

ADDB defragmentation 会将数据排列的更整齐,让数据读取更快,提升ADDS的运行效率.它分为以下两种

2.1 Online Defragmentation

在线重组会每隔12小时自己执行所谓的垃圾收集程序,在先重组无法减少AD数据库文件的大小(ntds.dit),只是有效的将数据重新整理和排列.

2.2 Offline Defragmentation

脱机重组是手工活,它可以将已删除的对象所占的空间还给操作系统

停止服务net stop ntds

执行下面的命令,最后备份old ntds.dit,将原来在c:\windows\ntds\*.log删除

将重组后的新数据库文件c:\ntdstemp\ntds.dit复制并覆盖原来的ntds.dit

最后一步检查数据完整性

如果完整性检测失败的话，看下日志，同时将原来的ntds.dit-old放回原来的位置，进行语义数据库分析数据库修复操作。

另外注意一点，我在试验环境中测试到，只要关掉ADDS服务的话，电脑锁屏再登入的话就登入不进去了，为了防止这个问题发生，记得先不要让服务器锁屏。

3-重设目录模式还原密码

启用ntdsutil命令

切记：要重设密码的DC，其ADDS服务必须是启动的

4-更改可重新启动的ADDS的登入设置

为什么会出现我上面***标出的情况？那是因为默认情况下ADDS服务关闭的话，管理员只能通过DSRM（目录服务还原模式）的系统管理员帐户来进入目录服务还原模式

5-AD回收站

5.1 AD回收站系统要求

林功能级别必须是windows server 2008 R2 以上，域功能级别也必须是windows server2008 R2以上，且一旦启用了AD回收站后就无法在停用了，因为林和域的功能级别也没办法在降级

5.2 启用ADD回收站

用命令启用

那么管理可以到AD管理中心去查找哪些对象已删除，点击旁边的还原，这样的还原也会复制到其他的DC.

下面是用power shell来操作:

也可以用ldp.exe来还原被删除的对象，有兴趣的同学可以去网络上参考下这个工具怎么用.

本文转自 bilinyee博客，原文链接： http://blog.51cto.com/ericfu/1625065 如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/540156

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

LNMT+varnish实现网站架构初步

一、简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。本文将介绍 LNMT（linux+nginx+mysql+tomcat)实现网站架构初步，主要实现的功能是动（jsp动态）、静分离及varnish缓存的使用二、拓扑三、实现过程 1、配置haproxy（172.16.7.10） [root@haproxy ~]# yum -y install haproxy [root@haproxy ~]# vim /etc/haproxy/haproxy.cfg global log 127.0.0.1 local2 chroot /var/lib/haproxy pidfile /var/run/haproxy.pid maxconn 4000 user haproxy group haproxy daemon # turn on stats unix socket stats socket /var/lib/haproxy/stats #----------...

2017-11-07

568

[原创]windows server 2012 AD架构试验系列 – 11AD域和站点部署(2) 接着1的环境继续 1 创建域树DC2 (DC4) 我们做的第一步就是把DC2(DC4)配好IP地址并且加入域中之前我们要修改host文件,把192.168.10.1指向DC1 C:\windows\System32\drivers\etc\host 或者DNS直接指向DC1 添加AD服务注意,DC2还没有加入域,我是直接提升为域控微软建议先加fuyi.com域,再提升为域控,界面DC2 有一些些小小的不同,大家可以先在DC4 上试试, 直接下一步,直到安装完成重起后,登入fuyulong域,重新指下DNS.可以先指自己起. 接下来我们先让dc4加入域,同时,添加域服务直到安装完成有人会问怎么来理解域树与子域的区别？比如说A是做财务的公司，忽然，A公司根据市场需要又做了IT，那么 IT公司和财务公司就就可以为2颗域树，比如CNtest.com与SETEST.COM 同一个道理一样。如果A财务公司做的连锁财务公司，忽然某天，B公司要加盟A公司的财务裢，且A公司不想管理B公...

2017-11-07

546

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。