Module 13 : Mise à jour

de la base de données
Active Directory
Vue d'ensemble

 Présentation de la mise à jour de la base de données Active

Directory
 Processus de modification des données dans Active Directory
 Processus de nettoyage de la mémoire
 Sauvegarde d'Active Directory
 Restauration d'Active Directory
 Déplacement de la base de données Active Directory
 Défragmentation de la base de données Active Directory
 Conseils pratiques
Présentation de la mise à jour de la base de
données Active Directory

Sauvegarde d'Active Restauration d'Active

Directory Directory

Déplacement de la base de
données Défragmentation
Processus de modification des données dans
Active Directory
Ajout, modification,
suppression

1 4
Mémoire
Mémoire Edb.chk
Edb.chk

Moteur ESE Fichier de

contrôle
2 3

Edb.log
Edb.log Ntds.dit
Ntds.dit
Processus de nettoyage de la mémoire

S'exécute périodiquement
sur chaque contrôleur de
domaine

Évalue et supprime les

enregistrements désactivés

Défragmente la base de
données Active Directory
Sauvegarde d'Active Directory
 Les données sur l'état du système comprennent :
 Active Directory et le dossier SYSVOL sur un contrôleur
de domaine
 Le Registre, les fichiers de démarrage du système et la
base de données d'inscription de classe sur tous les
ordinateurs
 La base de données Certificate Services sur les
serveurs de certificats
Pour
Pour sauvegarder
sauvegarder Active
Active Directory
Directory

Démarrez l'utilitaire de sauvegarde

Ouvrez l'Assistant Sauvegarde

Sélectionnez une méthode pour sauvegarder les

données sur l'état du système
 Restauration d'Active Directory

 Définition d'une restauration non forcée

 Exécution d'une restauration non forcée
 Définition d'une restauration forcée
 Exécution d'une restauration forcée
Définition d'une restauration non forcée

 Une restauration non forcée

restaure les données Active Directory
dans l'état où elles se trouvaient
avant la sauvegarde
 Les services distribués sont restaurés
à partir des supports de sauvegarde, puis les données
restaurées sont mises à jour par l'intermédiaire d'une
duplication
 L'utilitaire de sauvegarde n'effectue qu'une restauration
non forcée d'Active Directory
 Après la restauration d'Active Directory, Windows 2000
effectue automatiquement les tâches suivantes :
 Il réalise un contrôle de la cohérence et réindexe la base
de données
 Il met à jour Active Directory et le service FRS
Exécution d'une restauration non forcée
 Active Directory peut être restauré pendant le remplacement d'un
contrôleur de domaine défaillant et lors de la réparation d'une base
de données Active Directory endommagée
 La base de données Active Directory ne peut pas être exécutée
lorsque vous restaurez les fichiers Active Directory
 La sauvegarde des données sur l'état du système ne peut pas être
plus ancienne que la durée de vie de l'enregistrement désactivé

Pour
Pour effectuer
effectuer une
une restauration
restauration
non
non forcée
forcée d'Active
d'Active Directory
Directory
Redémarrez le contrôleur de domaine
Sélectionnez Mode restauration des
services d'annuaire
Ouvrez une session sur Windows 2000 à
l'aide du compte SAM
Restaurez l'état du système
Redémarrez normalement le contrôleur de
domaine
Définition d'une restauration forcée

 Une restauration forcée

vous permet de marquer des
informations particulières
dans la base de données
 Une restauration forcée
se produit après une
restauration non forcée
 Le numéro de version de chaque objet marqué comme
forcé est augmenté de 100 000 chaque jour
 Le contrôleur de domaine ayant le numéro de version
le plus élevé pour un même objet est dupliqué vers le
contrôleur de domaine ayant le plus petit numéro de
version
Exécution d'une restauration forcée
Pour
Pour effectuer
effectuer une
une restauration
restauration forcée
forcée d'Active
d'Active Directory
Directory

Démarrez le contrôleur de domaine, puis sélectionnez

Mode restauration des services d'annuaire
Restaurez Active Directory (les données sur l'état du
système), mais ne redémarrez pas l'ordinateur

Exécutez Ntdsutil.exe

Basculez vers l'invite authoritative restore

Donnez le nom complet de l'objet

Quittez Ntdsutil

Redémarrez normalement le contrôleur de domaine

Atelier A : Sauvegarde et restauration d'Active
Directory
Déplacement de la base de données Active
Directory
Pour
Pour déplacer
déplacer la
la base
base de
de données
données Active
Active Directory
Directory

Sauvegardez Active
Basculez vers l'invite files
Directory

Redémarrez le contrôleur de Déplacez la base de

domaine, puis sélectionnez données en tapant
Mode restauration des move DB to
services d'annuaire <lecteur>:\<répertoire>

Ouvrez une session en Tapez deux fois quit pour

utilisant le compte SAM revenir à l'invite

Exécutez la commande Redémarrez normalement le

ntdsutil contrôleur de domaine
 Défragmentation de la base de données
Active Directory

 Définition de la défragmentation
 Défragmentation d'une base de données
Définition de la défragmentation
 Une défragmentation réorganise les données stockées
dans la base de données Active Directory
 Une défragmentation peut se produire en ligne ou hors
connexion
 Une défragmentation en
ligne réorganise
efficacement les pages
dans la base de données Réorganise
Réorganise

 Une défragmentation
hors connexion permet
de réorganiser des pages
dans la base de données
et de créer une version
compressée du fichier de
base de données Nouvelle
Nouvelle
Défragmentation d'une base de données
Pour
Pour défragmenter
défragmenter une
une base
base de
de données
données
Active
Active Directory
Directory hors
hors connexion
connexion

Sauvegardez Active Basculez vers l'invite files

Directory

Redémarrez le contrôleur de Compressez la base de

domaine données en tapant compact
to <lecteur>:\<répertoire>
Sélectionnez Mode Tapez deux fois quit pour
restauration des services revenir à l'invite
d'annuaire

Ouvrez une session en Copiez le nouveau fichier

utilisant le compte SAM NTDS.DIT sur l'ancien
fichier NTDS.DIT

Exécutez la commande Redémarrez normalement le

ntdsutil contrôleur de domaine
Atelier B : Mise à jour de la base de données
Active Directory
Conseils pratiques

L'intervalle
L'intervalle de
de durée
durée de
de vie
vie de
de l'enregistrement
l'enregistrement désactivé
désactivé
ne
ne doit
doit pas
pas être
être réduit
réduit

Séparez
Séparez lesles fichiers
fichiers de
de base
base de
de données
données et
et
les
les fichiers
fichiers journaux
journaux

Sauvegardez
Sauvegardez fréquemment
fréquemment les
les données
données sur
sur l'état
l'état du
du système
système
des
des contrôleurs
contrôleurs de
de domaine
domaine

N'effectuez
N'effectuez une
une défragmentation
défragmentation hors
hors connexion
connexion que
que si
si
vous
vous récupérez
récupérez un
un volume
volume d'espace
d'espace disque
disque significatif
significatif
Contrôle des acquis

 Présentation de la mise à jour de la base de données Active

Directory
 Processus de modification des données dans Active Directory
 Processus de nettoyage de la mémoire
 Sauvegarde d'Active Directory
 Restauration d'Active Directory
 Déplacement de la base de données Active Directory
 Défragmentation de la base de données Active Directory
 Conseils pratiques