Hoe map NTDS.DIT ​​en logs van AD Windows Server te verplaatsen

Een van de actieve directorybeheer- en beheertaken die we vaak in onze organisaties moeten uitvoeren, is het waarborgen van hun integriteit en beschikbaarheid en we weten dat een gebrek aan ruimte een oorzaak kan zijn van storingen in het servergedrag.

Wanneer we de active directory installeren en die server promoten als domeincontroller, stemmen we ermee in om verschillende standaardwaarden te installeren die al dan niet nuttig kunnen zijn.

Een van deze waarden die we standaard installeren en accepteren, zijn de mappen waarin we moeten sla de Active Directory-basis op (NTDS.dit) en de map waarin de Active Directory-logboeken worden opgeslagen (* .log) die standaard in het pad C: \ Windows \ NTDS . staan

Deze mappen kunnen naar een andere locatie worden verplaatst, inclusief aparte schijven, om de ruimte en prestaties van de apparatuur te verbeteren.

OpmerkingHet is raadzaam om deze mappen op een ander volume dan C te hebben, waar we standaard het besturingssysteem hebben geïnstalleerd, aangezien een storing in het systeem kan leiden tot het verlies van deze mappen en dit kan leiden tot verschillende problemen bij de configuratie en back-up niveau van de actieve directory.

Het is aan te raden om een ​​harde schijf te hebben met een minimale capaciteit van 15 Gb voor opslagproblemen, dit is afhankelijk van het aantal gebruikers dat we hebben.

1. De back-upmap maken


Voor dit voorbeeld gaan we een map maken met de naam NTDS_Solvetic binnen station E:

2. Active Directory-services stoppen


De volgende stap is om de active directory-services te stoppen om de taak uit te voeren, aangezien het onmogelijk is om de NTDS-map te verplaatsen als deze services zijn gestart.

Om Active Directory-services te stoppen, doen we het volgende:

We hebben toegang tot de Windows Server 2016-services met behulp van een van de volgende methoden:

  • Met behulp van de opdracht Uitvoeren (toetscombinatie VERGROTEN

    In het weergegeven bericht over welke andere diensten stoppen, klikken we ook op Ja
    Op deze manier hebben we de active directory-service gestopt.

    3. De NTDS-map verplaatsen


    Als we hebben Active Directory-service gestopt We zullen een opdrachtpromptconsole openen en de ntdsutil-tool gebruiken waarmee we administratieve taken kunnen uitvoeren voor de Active Directory-database.

    We komen binnen:

     ntdsutil
    Op de console en druk op Binnenkomen.

    Zodra dit is gebeurd, voeren we de volgende opdrachten in:

     activeer instantie ntds
    Waardoor we de instantie kunnen activeren ntds uit onze databank. Zodra dit is gebeurd, zullen we de term bestanden invoeren omdat we de bestanden in de actieve map gaan wijzigen.

    Vervolgens zullen we de verplaatsing van de NTDS-database uitvoeren met behulp van de syntaxis:

     verplaats db naar Path_End
    In ons voorbeeld moeten we invoeren:
     verplaats db naar E: \ NTDS_Solvetic

    Zodra we de . hebben gedaan database kopie op een correcte manier gaan we verder met kopieer de logs en onthoud dat het een goede gewoonte is om in de dezelfde locatie voor zowel de database als de logs.

    Om de logboeken te verplaatsen, gebruiken we de vorige syntaxis die de term db door logboeken wijzigt.

    "verplaats logboeken naar Path_Final"

    In dit geval is het:

     verplaats logboeken naar E: \ NTDS_Solvetic

    Zodra we de database en logs naar de nieuwe locatie hebben verplaatst, gebruiken we de info commando om de informatie te zien van de bewegingen die we hebben gemaakt.

    We kunnen zien dat in het veld DS-route-informatie zowel de databases als de records of logs zich in eenheid E bevinden.

    Ten slotte moeten we de integriteit van de database valideren, dat wil zeggen dat alle bestanden en records correct zijn verplaatst, hiervoor voeren we de integriteit commando en het zal een validatie van de uitgevoerde taak uitvoeren.

    We kunnen zien dat de integriteit correct is geweest. Om de ntdsutil-tool af te sluiten, gebruiken we de stop commando.

    4. Validatie van de nieuwe route


    Zodra we het proces vanaf de console hebben afgerond, valideren we dat alle bestanden zich in het aangegeven pad (eenheid E) bevinden.

    We zien hoe alle records van de database en de logs correct zijn geladen op de nieuwe locatie.

    Met deze methode kunnen we de NTDS-map en de logboeken van de actieve map verplaatsen en op deze manier ruimte besparen en tegelijkertijd deze mappen beschermen tegen elke storing van het besturingssysteem.

    WinServ 2016 Nieuws

wave wave wave wave wave