Модуль 10. Подготовка к лабораторным работам

Проверка целостности и дефрагментация Active Directory, применение NTDSUtil

Поскольку контроллеры домена в ходе выполнения лабораторных к этому модулю будут постоянно отключаться, вам необходимо настроить автономный сервер DNS для второго контроллера домена. Для этого на втором контроллере домена:

1. Откройте консоль DNS и убедитесь, что на вашем сервере DNS в разеделе Forward Lookup Zone есть зона типа Active Directory-integrated для вашего домена. Если ее нет, то выполните следующие действия:

·       щелкните правой кнопкой мыши по контейнеру Forward Lookup Zones и в контекстном меню выберите New Zone. На первом экране New Zone Wizard нажмите Next.

·       на экране Zone Type выберите тип Secondary Zone и нажмите Next.

·       в окне Zone Name введите имя_вашего_домена и нажмите Next.

·       в окне Master DNS Server введите IP-адрес сервера первого контроллера домена и нажмите Add, а затем - Next и на следующем экране - Finish.

·       откройте эту зону и убедитесь, что в нее скопированы записи с первого контроллера домена;

·       откройте свойства созданной вами зоны и на вкладке General нажмите кнопку Change. На экране Change Zone Type переставьте переключатель в положение Primary Zone и установите флажок Store the zone in Active Directory. Нажмите OK.

·       на вкладке General свойств зоны в списке Dynamic updates выберите значение Nonsecure and secure. Нажмите на кнопку OK и закройте консоль Active Directory.

2. В свойствах протокола TCP/IP сетевого соединения перенастройте свой компьютер на использование локального сервера DNS.

Модуль 10. Лабораторная работа 1

Проверка целостности и дефрагментация базы данных Active Directory

Задание:

Выполните проверку целостности и автономную (офф-лайновую) дефрагментацию базы данных Active Directory.

Решение:

1. Перезагрузите свой компьютер по клавише F8 в режиме Directory Restore Mode.

2. Создайте средствами Windows Explorer на диске C: каталог TEMP_DB.

3. Запустите из командной строки утилиту NTDSUtil, в приглашении ntdsutil введите команду files и нажмите Enter.

4. В приглашении file maintenance введите вопросительный знак и нажмите Enter. Обратите внимание на команды checksum, integrity, recover и compact.

5. Введите checksum и нажмите Enter. Прочитайте вывод. Какая внешняя утилиат реально выполняется?

6. Введите integriry и нажмите Enter. Прочитайте вывод.

7. Введите recover и нажмите Enter. Прочитайте вывод.

8. Введите compact to c:\temp_db и нажмите Enter.

9. Откройте еще одно окно командной строки и выполните в нем предложенные NTDSUtil команды

copy “C:\temp_db\ntds.dit””C:\WINNT\NTDS\ntds.dit”

del C:\WINNT\NTDS\*.log

10. Выполните два раза команду quit, чтобы выйти из ntdsutil.

11. Перезагрузите компьютер в нормальном режиме и убедитесь, что все работает нормально.

Получить учебные материалы по этому курсу