În acest articol, vom arăta cum să mutați o bază de date și jurnalele de tranzacții Active Directory dintr-un director la altul. Acest manual poate fi util atunci când aveți nevoie pentru a muta AD de bază la o altă unitate (în situațiile în care discul inițial rămâne fără spațiu sau lipsa de performanță a subsistemului disc), sau transfer de fișiere AD într-un alt director (de exemplu, prin reducerea la căi standard ale unui formular AD bază de date cu privire la toate controlerele de domeniu Enterprise).
Migrarea fișierelor de date Active Directory poate fi oprit numai dacă Active Directory Domain Services Servicii. Pentru transferul folosim NTDSUTIL de utilitate.
Înainte de începerea fișierelor de bază și Active Directory transferul de tranzacții trebuie să se asigure că este creat discul pe care intenționați să transferați conectat la sistem, și directorul țintă.
Important! Pentru a stoca baza de date Active Directory nu se poate utiliza o unitate detașabilă. Discul trebuie să fie formatat cu sistemul de fișiere NTFS. Sisteme de fișiere FAT / FAT32 / refs / exFAT nu sunt acceptate.
Funcționarea transferului trebuie să fie efectuate în contul de administrator al domeniului / companie (grup de domeniu Adminii / Enterprise Admins).
Migrarea bazei de date Active Directory și registrul de tranzacții pe un controler de domeniu în toate sistemele de operare pentru servere suportate în prezent, Microsoft este aproape identic, cu excepția pentru o pereche de puncte.
Transferarea NTFS NTDS permisiunile directorului
Este important în baza de transfer și jurnal AD fișiere pe un nou director sunt supuse aceeași rezoluție ca și originalul. NTFS permisiunile pentru noul director poate fi atribuit manual sau copia o comandă PowerShell:
în cazul în care, C: \ Windows \ NTDS - directorul original la bază AD
E: NTDS \ - directorul în care transferul este
Și pentru a confirma oprirea serviciului prin apăsarea Y și Enter.
Mai târziu, în aceeași linie de comandă, executați NTDSUTIL de utilitate:
Consiliul. Am scris anterior modul de utilizare Ntdsutil, puteți efectua diverse operații de întreținere și gestionarea metadatelor în baza de date AD. De exemplu:
Selectați copia activă a bazei de date AD:
Să ne întoarcem la contextul fișiere în care puteți face operația cu fișierele bazei de date AD prin tastarea linia de comandă:
Se transferă baza de date AD la noul director:
Să ne asigurăm că baza de date Active Directory se află acum într-un alt director prin tastarea unui Ntdsutil prompt de comandă:
Următoarea mișcare la aceleași fișiere și directoare jurnal de tranzacții:
Ne asigurăm că toate transferate în mod corect prin deschiderea folderul țintă în Windows Explorer.
Stânga în contextul Ntdsutil de tip renunțe la de două ori.
Începe Active Directory Domain Services echipa de service:
Opriți serviciul Active Directory Domain Services:
Deschideți o fereastră de comandă și executați în mod constant comanda:
Start serviciu adaugă:
Pentru a intra în DSRM, trebuie să reporniți DC și apăsați F8 în timpul de boot. selectați meniul Directory Services Restore Mode (controlere de domeniu numai pentru Windows).
Rămâne de a merge mai departe cu parola de administrator DSRM (stabilită în timpul desfășurării controlerului de domeniu), și să lucreze în continuare deja descrise mai sus, procedura de transfer folosind Ntdsutil.
După încheierea migrării bazei de date, trebuie să reporniți serverul în mod normal.
- Fila Info cont suplimentar în consola ADUC
- Identifică sursa de blocare a contului de utilizator în Active Directory
- Legare servere WSUS la diferite site-uri Active Directory
- Căutați un cont de administrator în Active Directory
- Resetarea parolei de administrator Active Directory