Module 10 : Maintenance d'Active Directory

Vue d'ensemble

Présentation de la maintenance d'Active Directory

Déplacement et défragmentation de la base de données Active Directory

Sauvegarde d'Active Directory

Restauration d'Active Directory

Planification du contrôle d'Active Directory

Leçon : Présentation de la maintenance d'Active Directory

Présentation multimédia : Processus de modification des données Active Directory

Base de données Active Directory et fichiers journaux

Présentation multimédia : Processus de modification des données Active Directory

Écriture de requêteÉcriture de requête

La transaction est lancée

Écriture dans le tampon des transactions

Écriture dans la base de données

sur le disque

Ntds.dit sur le disqueNtds.dit sur le disque

EDB.logEDB.log

Écriture dans le fichier journal des

transactions

Validation de la transaction

Mise à jour du point de vérification

Edb.chkEdb.chk

Base de données Active Directory et fichiers journaux

Fichier Description

Ntds.dit

Fichier de la base de données Active DirectoryConserve tous les objets Active Directory dans le contrôleur de domaineUtilise le dossier systemroot\NTDS d'emplacement par défaut

Edb*.logFichier journal des transactionsUtilise le fichier journal des transactions par défaut Edb.log

Edb.chkFichier de points de vérificationGarde une trace des données non inscrites dans le fichier de base de données Active Directory

Res1.log Res2.log Fichiers journaux réservés de transactions

Leçon : Déplacement et défragmentation de la base de données Active Directory

Comment déplacer la base de données Active Directory et les fichiers journaux

Comment défragmenter une base de données Active Directory

Comment déplacer la base de données Active Directory et les fichiers journaux

Votre instructeur va démontrer comment déplacer la base de données Active Directory et le fichier journal en utilisant l'outil de ligne de commande Ntdsutil en Mode restauration Active Directory

Votre instructeur va démontrer comment déplacer la base de données Active Directory et le fichier journal en utilisant l'outil de ligne de commande Ntdsutil en Mode restauration Active Directory

Comment défragmenter une base de données Active Directory

Votre instructeur va démontrer comment défragmenter la base de données Active Directory en utilisant le Mode restauration Active Directory

Votre instructeur va démontrer comment défragmenter la base de données Active Directory en utilisant le Mode restauration Active Directory

Application pratique : Déplacement et défragmentation de la base de données Active Directory

Dans cette application pratique, vous allez effectuer les tâches suivantes :

Déplacer la base de données vers un autre emplacement, puis effectuer une défragmentation hors connexion

Effectuer un contrôle d'intégrité de la base de données

Effectuer une analyse sémantique sur la base de données défragmentée

Leçon : Sauvegarde d'Active Directory

Composants des données d'état système

Comment sauvegarder Active Directory

Composants des données d'état système

Vous pouvez sauvegarder les données d'état système :

Vous pouvez sauvegarder les données d'état système :

Séparément

Lors d'une procédure de sauvegarde régulière

Lorsque le contrôleur de domaine est connecté

Séparément

Lors d'une procédure de sauvegarde régulière

Lorsque le contrôleur de domaine est connecté

Données d'état systèmeDonnées d'état système

Dossier partagé SYSVOLDossier partagé SYSVOL

RegistreRegistre

Fichiers de démarrage du systèmeFichiers de démarrage du système

Base de données des inscriptions de classe COM+Base de données des inscriptions de classe COM+

Base de données des services de certificatsBase de données des services de certificats

Active DirectoryActive Directory

Comment sauvegarder Active Directory

Votre instructeur va démontrer comment sauvegarder Active Directory à l'aide de l'Utilitaire de sauvegardeVotre instructeur va démontrer comment sauvegarder Active Directory à l'aide de l'Utilitaire de sauvegarde

Application pratique : Sauvegarde d'Active Directory

Dans cette application pratique, vous allez créer une unité d'organisation de test que vous supprimerez après sauvegarde des données d'état système de l'ordinateur

Leçon : Restauration d'Active Directory

Présentation multimédia : Méthodes de restauration d'Active Directory

Comment exécuter une restauration principale

Comment exécuter une restauration normale

Comment exécuter une restauration forcée

Présentation multimédia : Méthodes de restauration d'Active Directory

Contrôleur de domaineContrôleur de domaine

Sauvegarde des données d'état système

Sauvegarde des données d'état système

Restauration principaleRestauration principale

Restauration normaleRestauration normale

Restauration forcéeRestauration forcée

Comment exécuter une restauration principale

Votre instructeur va démontrer comment effectuer une restauration principale à l'aide de l'Utilitaire de sauvegarde

Votre instructeur va démontrer comment effectuer une restauration principale à l'aide de l'Utilitaire de sauvegarde

Comment exécuter une restauration normale

Votre instructeur va démontrer comment effectuer une restauration normale à l'aide de l'Utilitaire de sauvegarde

Votre instructeur va démontrer comment effectuer une restauration normale à l'aide de l'Utilitaire de sauvegarde

Comment exécuter une restauration forcée

Votre instructeur va démontrer comment effectuer une restauration forcée à l'aide de l'outil de ligne de commande Ntdsutil

Votre instructeur va démontrer comment effectuer une restauration forcée à l'aide de l'outil de ligne de commande Ntdsutil

Application pratique : Restauration d'Active Directory

Dans cette application pratique, vous allez effectuer les tâches suivantes :

Restaurer la dernière sauvegarde avant de supprimer les unités d'organisation de test

Vérifier que l'opération de restauration s'est bien déroulée en examinant les données qui ne font pas autorité

Leçon : Planification du contrôle d'Active Directory

Vue d'ensemble du contrôle d'Active Directory

Événements à contrôler

Compteurs de performance à contrôler

Instructions de contrôle d'Active Directory

Vue d'ensemble du contrôle d'Active Directory

Contrôlez Active Directory pour :Contrôlez Active Directory pour :

Résoudre les problèmes en temps voulu

Obtenir une vue centralisée d'Active Directory

Résoudre les problèmes en temps voulu

Obtenir une vue centralisée d'Active Directory

Déterminez le niveau de contrôle :Déterminez le niveau de contrôle :

En comparant les coûts

En examinant le temps requis

En évaluant la taille d'une organisation

En comparant les coûts

En examinant le temps requis

En évaluant la taille d'une organisation

Événements à contrôler

Une solution de contrôle efficace peut fortement réduire le nombre d'événements en les consolidantUne solution de contrôle efficace peut fortement réduire le nombre d'événements en les consolidant

Contrôlez les événements des éléments suivants :Contrôlez les événements des éléments suivants :

Le contrôleur de domaine sur le réseau

La fonctionnalité Active Directory principale

La réplication SYSVOL ou l'application de la stratégie de groupe

L'authentification

Le contrôleur de domaine sur le réseau

La fonctionnalité Active Directory principale

La réplication SYSVOL ou l'application de la stratégie de groupe

L'authentification

AdministrateurAdministrateur

Contrôler les compteurs de performance pour :Contrôler les compteurs de performance pour :

La quantité de données répliquées

Les fonctions et services Active Directory principaux

Les principaux volumes de sécurité

Les principaux indicateurs du système d'exploitation

La quantité de données répliquées

Les fonctions et services Active Directory principaux

Les principaux volumes de sécurité

Les principaux indicateurs du système d'exploitation

AdministrateurAdministrateur

Compteurs de performance à contrôler

Utilisez les compteurs de performance pour évaluer l'intégrité générale du contrôleur de domaineUtilisez les compteurs de performance pour évaluer l'intégrité générale du contrôleur de domaine

Instructions de contrôle d'Active Directory

Associez des actions précises à des avertissements ou des alertesAssociez des actions précises à des avertissements ou des alertes

Générez des alertes uniquement pour indiquer un problème nécessitant une attention toute particulièreGénérez des alertes uniquement pour indiquer un problème nécessitant une attention toute particulière

Contrôlez les services de base d'Active DirectoryContrôlez les services de base d'Active Directory

Déterminez une ligne de base fiable pour les seuilsDéterminez une ligne de base fiable pour les seuils

Réduisez l'utilisation des ressources lors du contrôle d'Active DirectoryRéduisez l'utilisation des ressources lors du contrôle d'Active Directory

Vérifiez l'espace disque libre pour les fichiers journaux et la base de données Active DirectoryVérifiez l'espace disque libre pour les fichiers journaux et la base de données Active Directory

Atelier A : Maintenance d'Active Directory

Sauvegarde d'Active Directory

Restauration d'Active Directory

Vérification des résultats d'une restauration d'Active Directory