Među aktivnim zadacima upravljanja i administriranja direktorija koje moramo često obavljati u našim organizacijama je i osiguravanje njihovog integriteta i dostupnosti, a znamo da nedostatak prostora može biti uzrok grešaka u ponašanju poslužitelja.
Kad instaliramo aktivni direktorij i promoviramo taj poslužitelj kao kontroler domene, pristajemo instalirati različite zadane vrijednosti koje mogu, ali i ne moraju biti korisne.
Jedna od ovih vrijednosti koje prema zadanim postavkama instaliramo i prihvaćamo su mape u kojima moramo spremite aktivnu bazu direktorija (NTDS.dit) i mapu u koju će se pohraniti aktivni dnevnici direktorija (* .log) koji su prema zadanim postavkama na putu C: \ Windows \ NTDS
Ove se mape mogu premjestiti na drugo mjesto, uključujući zasebne diskove, radi poboljšanja prostora i performansi opreme.
BilješkaPreporučljivo je da te mape budu na volumenu koji nije C, gdje prema zadanim postavkama imamo instaliran operacijski sustav, jer neki kvar u sustavu može uzrokovati gubitak ovih mapa, što dovodi do različitih problema pri konfiguraciji i sigurnosnoj kopiji razini aktivnog imenika.
Za probleme s pohranom preporučljivo je imati tvrdi disk s minimalnim kapacitetom od 15 Gb, što ovisi o broju korisnika koje imamo.
1. Stvaranje mape sigurnosne kopije
Za ovaj primjer stvorit ćemo mapu pod nazivom NTDS_Solvetic unutar pogona E:
2. Zaustavljanje usluga Active Directory
Sljedeći korak je zaustavljanje aktivnih usluga imenika kako bi se izvršio zadatak jer s pokretanjem ovih usluga neće biti moguće premjestiti mapu NTDS.
Za zaustavljanje usluga Active Directory učinit ćemo sljedeće:
Pristupamo Usluge Windows Server 2016 koristeći bilo koju od sljedećih metoda:
- Pomoću naredbe Run (kombinacija tipki
POVEĆAJTE
U prikazanoj poruci o tome koje će se druge usluge zaustaviti, također kliknite Da
Na ovaj način smo zaustavili aktivnu uslugu imenika.3. Premještanje mape NTDS
Kad jednom imamo Usluga Active Directory je zaustavljena Otvorit ćemo konzolu naredbenog retka i upotrijebiti alat ntdsutil koji nam omogućuje izvršavanje administrativnih zadataka u aktivnoj bazi podataka direktorija.Ulazimo:
ntdsutil
Na konzoli pritisnite Unesi.Nakon što to učinimo, unijet ćemo sljedeće naredbe:
aktivirajte ntds instance
Što će nam omogućiti aktiviranje instance ntds iz naše baze podataka. Nakon što to učinimo, unijet ćemo termin datoteke jer ćemo izmijeniti datoteke u aktivnom direktoriju.
Zatim ćemo izvesti kretanje baze podataka NTDS koristeći sintaksu:
premjestite db na Path_End
U našem primjeru moramo unijeti:premjestite db u E: \ NTDS_Solvetic
Nakon što smo to učinili kopija baze podataka na ispravan način nastavljamo kopirajte zapisnike i zapamtite da je dobra praksa imati u isto mjesto i za bazu podataka i za zapisnike.
Za premještanje dnevnika upotrijebit ćemo prethodnu sintaksu mijenjajući izraz db zapisnicima.
"premjesti zapisnike na Path_Final"
U ovom slučaju to je:
premjestite zapisnike u E: \ NTDS_Solvetic
Nakon što smo premjestili bazu podataka i zapisnike na novo mjesto, koristit ćemo naredba info vidjeti informacije o pokretima koje smo napravili.
Možemo vidjeti da se u informacijskom polju DS rute i baze podataka i zapisi ili dnevnici nalaze u jedinici E.
Na kraju moramo potvrditi integritet baze podataka, odnosno da su sve datoteke i zapisi ispravno premješteni, za to ćemo unijeti zapovijed integriteta i izvršit će validaciju izvršenog zadatka.
Vidimo da je integritet ispravan. Za izlaz iz alata ntdsutil upotrijebit ćemo naredba quit.
4. Potvrda nove rute
Nakon što zaključimo proces s konzole, potvrdit ćemo da su sve datoteke na naznačenoj putanji (jedinica E).
Vidimo kako su svi zapisi baze podataka i dnevnici ispravno učitani na novom mjestu.
Pomoću ove metode možemo premjestiti mapu NTDS i zapisnike aktivnog direktorija te na taj način uštedjeti prostor i istovremeno zaštititi te mape od bilo kakvog kvara operacijskog sustava.
Vijesti iz WinServ 2016
