Analiza baze podataka aktivnog imenika pomoću NTDSUtil

Nije tajna da je baza podataka Active Directorya pohranjena u datoteci NTDS.DIT. Kao i svaka druga baza podataka, bazu podataka Active Directory potrebno je redovito održavati i čistiti od smeća i grešaka. U ovom ćemo članku naučiti kako analizirati bazu podataka ove Active Directory i ispraviti pogreške pronađene pomoću uslužnog programa NTDSUtil (prethodno smo se upoznali s ovim uslužnim programom u članku o brisanju neispravnog kontrolera domene).

1. Prvo, na kontroloru domene morate zaustaviti uslugu aktivan imenik domena usluge, inače nećete moći izvršavati nikakve radnje s bazom podataka NTDS.DIT ​​(kao što se sjećate, u sustavu Windows 2008 Active Directory mogu se ponovno pokrenuti na poslužitelju koji radi).

2. U naredbeni redak upišite naredbu
ntdsutil.

3. Za odabir trenutne konfiguracije AD unesite naredbu Aktivirajte primjer NTDS.

4. Upišite naredbu semantički baza podataka analiza
u ntdsutil sučelju.

5. Da biste aktivirali funkciju detaljne zapise, unesite naredbu verbalan na.

6. Da biste pokrenuli semantičku analizu datoteke Ntds.dit, upišite naredbu Idi.  Kao rezultat izvršavanja ove naredbe, datoteka koja se zove Dsdit.dmp.n pojavit će se u trenutnom direktoriju, koja će sadržavati detaljno izvješće o analizi, gdje je n cijeli broj koji se postupno povećava sa svakim izvršavanjem takve analize..

Djelomično pogreške u bazi podataka Active Directory mogu se ispraviti pomoću naredbe Idi Fixup.

7. Izvan zapovjednog konteksta semantički kontrolor
upišite i pokrenite naredbu Idi Fixup:

8. Za izlaz iz uslužnog programa NTDSUtil upišite dvaput prestati.

9. Pokrenite uslugu aktivan imenik domena usluge i ponovno pokrenite kontroler domene.