在WindowsServer2008中使用ActiveDirectory数据库装载工具的循序渐进指南.docxVIP

下载本文档

6
0
约6.92千字
约 8页
2016-12-17 发布于重庆
举报
版权申诉

在WindowsServer2008中使用ActiveDirectory数据库装载工具的循序渐进指南.docx

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

引用：/zh-cn/library/cc753609(WS.10).aspx在 Windows Server 2008 中使用 Active Directory 数据库装载工具的循序渐进指南更新时间: 2009年3月应用到: Windows Server 2008该指南将说明如何使用 Windows?Server??2008 中的Ntdsutil增强版本和新的 Active?Directory(R) 数据库装载工具创建和查看存储于 Active?Directory 域服务 (AD?DS) 或 Active Directory 轻型目录服务 (AD?LDS) 中的数据快照，而无需重新启动域控制器或 AD?LDS 服务器。快照是包含 Active?Directory 数据库和日志文件的卷的卷影副本，该卷影副本由卷影复制服务 (VSS) 创建。备注在产品开发期间，以前的代码名称也已识别了该功能，包括快照查看器和 Active?Directory 数据挖掘工具。Active Directory 数据库装载工具 (Dsamain.exe) 通过提供一种方法比较在不同时间获取的快照中存在的数据，可以改进组织的恢复过程，以便在数据丢失后能够更好地决定要还原哪些数据。这样就无需还原多个备份也可以比较其中包含的 Active?Directory 数据。本指南提供了使用 Active?Directory 数据库装载工具的分步指导，包括创建、列出和装载 AD?DS 快照；准备 AD?DS 快照以作为轻型目录访问协议 (LDAP) 服务器进行查看；及查看数据本身。有关 VSS 快照的详细信息，请参阅卷影副本和卷影副本集 (VSS) (/fwlink/?LinkId=90631)（可能为英文网页）。应使用本指南的用户下列人员应该查看有关 Active?Directory 数据库装载工具的信息：从技术方面评估该产品的信息技术 (IT) 计划者和分析者各组织的企业 IT 计划者和设计者负责 IT 操作（包括恢复删除的 Active?Directory 数据）的管理员、操作员和负责人使用 Active Directory 数据库装载工具的方案本节说明可以使用 Active Directory 数据库装载工具的通用方案。简化林恢复过程对于运行 Windows?Server(R)?2003 域控制器的组织，林恢复过程要求确定用于恢复的最佳备份。通常，您必须考虑是还原数据的近期备份还是还原您认为更为安全的早期备份。选择的备份越新，能恢复的数据也就越有用，但这可能会增加将危险数据重新引入已还原林的风险。若要决定哪个备份最佳，必须将该备份还原到域控制器来查看其内容。每个还原操作都要求以目录服务还原模式重新启动域控制器。对于某些组织，这样的还原操作所需的时间带来的生产力损失是巨大的。这些组织必须经常保留有关 Active Directory 健康状况的每日详细日志，以便在发生遍及整个林的故障时，可以确定导致故障的近似时间。在林恢复方案中，精确确定哪个备份包含要恢复的最佳数据的功能可以显著降低停机时间。审核修改的对象和删除的对象Dsamain.exe 能够帮助您检查对 Active?Directory 数据进行的任何更改。例如，如果某个对象被意外修改，您可以使用该工具检查这些更改，如有必要，还可帮助您更好地决定如何纠正该意外错误。通过计划定期创建 AD?DS 数据库快照的任务，可以在 AD?DS 数据随时间发生变化时保持其详细记录。您可以创建 AD?DS 快照，而无需花费 Windows Server Backup 进行关键卷备份所需的时间和存储空间。使用 Active Directory 数据库装载工具的要求使用 Active Directory 数据库装载工具无需任何其他软件。使用该功能所需的所有工具都构建到 Windows Server?2008 中，只要安装了 AD DS 或 AD LDS 服务器角色即可使用。这些工具包括：新的Ntdsutil快照操作，可用于创建、列出、装载和卸除 AD?DS 或 AD?LDS 数据的快照备注您无需运行ntdsutil快照操作即可使用 Dsamain.exe。还可以使用 AD?DS 或 AD?LDS 数据库的备份，也可使用其他域控制器或 AD?LDS 服务器。ntdsutil快照操作只是提供了一个向 Dsamain.exe 输入数据的便捷方式。可以使用 Dsamain.exe 作为 LDAP 服务器公开快照数据现有的 LDAP 工具，如 Ldp.exe 及 Active?Directory 用户和计算机默认情况下，只允许 Domain Admins 组和 Enterprise Admins 组的成员查看快照，因为快照中包含敏感的