Címtáradatbázis karbantartása
description
Transcript of Címtáradatbázis karbantartása
Címtáradatbázis karbantartása
A címtáradatbázis állományai és tranzakciókezelése
A címtáradatbázis a Windows Server 2003 rendszerkönyvtárának NTDS nevű alkönyvtárában található (a teljes elérési út leggyakrabban C:\WINDOWS\NTDS)
Az Active Directory adatbázisát tároló könyvtárban az alábbi állományok vannak:
• Ntds.dit: a fő adatbázis-állomány, amely három táblát tartalmaz (az objektumtáblát, a hivatkozástáblát és a sématáblát)
• Edb.log: tranzakció-nyilvántartás állománya• Edb.chk: ellenőrzőpont –állomány• Res1.log és res2.log: tranzakció számára
fenntartott lemezterület
Biztonsági mentés a címtáradatbázisról
• Indítsuk el a másolatkészítő programot: start menü- futtatás- ntbackup
Ha a programot először indítjuk, varázsló üzemmódban indul; ki kell kapcsolni a mindig varázsló üzemmódban induljon jelölőnégyzetet
• A biztonsági másolat fülre kattintunk• A bal oldali fastrukturában kapcsoljuk be a
System State (Rendszer állapota) elem meletti jelölő négyzetet
• Könyvtár kiválasztása tallózással
• Indítás• Paraméterek megadása• Biztonsági mentés indításaA mentést az Active Directory működése közben
is el lehet végezni, ha közben az adatbázis állomány olyan területen változik meg, amelynek mentése már megtörtént, a rendszer úgynevezett foltozó állományt( patch file, .pat kiterjesztéssel) is létrehoz, amellyel mentés után a változások átvezethetők . A foltozó állományok is a biztonsági másolatba krrülnek.
Címtári adatok helyreállítása
A tartományvezérlőt újra kell indítani egy speciális csökkentett üzemmódban, amelynek neve Directory Services Restore Mode (Címtárszolgáltatások visszaállítása)1.Indítsuk újra a tartományvezérlőt; amikor a windows indítása felirat megjelenik, üssük le az F8 billentyűt2.A megjelenő menüből válasszuk a neve Directory Services Restore Mode (Címtárszolgáltatások visszaállítása) elemet
3. A szerver elindul,jelezve, hogy csökkentett módban működik
4. Bejelentkezéskor használjuk a rendszergazda felhasználói nevet és azt a jelszót, amelyet az Active Directory telepítésekor megadtunk a helyreállítói üzemmód számára
5. Bejelentkezés után futtathatjuk az ntbackup programot.
• A címtár visszaállítása a következőképpen végezhető el:
1. tegyük elérhetővé a .bkf állományt ( ha csak hálózatból érhető el, nem baj, mert a helyreállító üzemmódban futó tartományvezérlő látja a hálózat állománykiszolgálóit)
2. Indítsuk el a másolatkészítő programot, majd kattintsunk a visszaállítás fülre ( a másolatkészítő emlékszik a korábbi mentésekre így az ablak kettéosztott részén felajánlja az adathordozókat és a mentésállományokat)
3. Kattintsunk a kívánt mentés melletti + jelre, majd meg kell adni a mentésállomány elérési útját, ha nem ugyanoda szeretnénk, ahol eredetileg volt
4. A program beolvassa a másolat katalógusát. Ezt követően rendelkezésünkre áll a másolatban levő könyvtárfa és állománylista
5. A könyvtár és állománylistán kapcsoljuk be a A rendszer állapota jelölőnégyzetet
6. Az ablak alsó részén a legördülő listából válasszuk az eredeti hely elemet: pontosan arra az elérési útra kell az állományokat visszamásolni, ahonnan a mentés történt.
7. Visszaállítás indítása
Hiteles helyreállítás
Tévedésből kitöröltünk néhány felhasználói fiókot egy szervezeti egységből, mire észrevettük a tévedést a változás már replikáció útján eljutott a tartományvezérlőhöz. Mi a teendő?Amikor az Active Directory adatbázisából törölnek egy objektumot, a rendszer megjelöli egy speciális adatelemmel, amelyet sírkőnek (tombstone) nevez. A törlés ténye a sírkő replikálásával jut el a többi tartományvezérlőre .
Ha letelik a sírkő élettartama (alapértelmezés szerint 60 nap) az Active Directory a következő szemétgyűjtés során fizikailag is törli a sírkövet a hozzá tartozó objektummal objektummal együtt.Ezért az ily módon törölt objektumok esetén nem elegendő visszaállítani a rendszerállapotot és újraindítani a tartományvezérlőt. A biztonsági másolat után , de a kiszolgáló újraindítása előtt jelezni kell, hogy a visszaállított adatok egy része hiteles másolat, vagyis replikáció során nem írható felül, éppen ellenkezőleg, a visszaállított adatpéldánynak kell replikációval eljutnia a többi tartományvezérlőre. Ezt hívjuk hiteles helyreállításnak.
Feladatok az ntbackup programmal való visszaállítás után:
Star menü –futtatás- ntdsutil (program elindítása)
Parancsok:• Authoritative restore• Restore subtree elérési út • quit• quit
Címtárdatbázis áthelyezése és tördeltségmentesítése
Az Active Directory 12 óránként automatikus szemétgyűjtést - karbantartást – végez az adatbázisban, mindezt a címtárrendszer működése közben; ez az alábbi három műveletből áll:
• Törli a feleslegessé vált tranzakciónapló állományokat
• Fizikailag is törli azadatbázisból azelavult objektumokat
• Elvégzi az adatbázis tördeltségmentesítését.
Áthelyezés
• Indítsuk el a tartományvezérlőt a címtár-helyreállító üzemmódban, és jelentkezzünk be ahelyi rendszergazda jelszóval
• Sart menü- futtatás –ntdsutil program elindítása• Parancsok kiadása:filesmove DB to elérési út (annak a könyvtárnak az elérési
útja, ahová az ntds.dit állományt át szeretnénk helyezni
move logs to elérési út (ha a tranzakciónaplót is átkívánjuk helyezni)
Quit quit
Tördeltségmentesítés
• Ha szükséges, hogy az adatbázis-állomány mérete is csökkenjen a tördeltségmentesítés során, azt nem végezhetjük el az Active Directory működése közben. Teendőink:
• Indítsuk el a tartományvezérlőt a címtár-helyreállító üzemmódban, és jelentkezzünk be ahelyi rendszergazda jelszóval
• Sart menü- futtatás –ntdsutil program elindítása
• Parancsok kiadása:FilesCompact DB to elérési út (annak a könyvtárnak az
elérési útja, ahová az ntds.dit állományt el szeretnénk helyezni; ez aművelet ugyanis másolatot készít az adatbázis-állományról,és eközben elvégzi a töredezettségmentesítést)
Quit quit• Másoljuk az eredményül kapott ntds.dit
állományt a régi helyére, és töröljük le a tranzakciónapló állományokat(kivétel a res1.log és a res2.log)
• Indítsuk újra a tartományvezérlőt