Tra le attività di gestione e amministrazione di Active Directory che dobbiamo svolgere spesso nelle nostre organizzazioni c'è quella di garantire la loro integrità e disponibilità e sappiamo che la mancanza di spazio può essere una causa di errori nel comportamento del server.
Quando installiamo la directory attiva e promuoviamo quel server come controller di dominio, accettiamo di installare vari valori predefiniti che possono essere utili o meno.
Uno di questi valori che installiamo e accettiamo di default sono le cartelle in cui dobbiamo salvare la base della directory attiva (NTDS.dit) e la cartella in cui verranno archiviati i registri della directory attiva (* .log) che si trovano di default nel percorso C:\Windows\NTDS
Queste cartelle possono essere spostate in un'altra posizione, inclusi dischi separati, per migliorare lo spazio e le prestazioni dell'apparecchiatura.
NotaSi consiglia di avere queste cartelle su un volume diverso da C, che è dove per impostazione predefinita abbiamo installato il sistema operativo, poiché qualche guasto nel sistema può causare la perdita di queste cartelle e questo porta a vari problemi nella configurazione e nel backup livello della directory attiva.
Si consiglia di avere un hard disk con una capacità minima di 15 Gb per problemi di archiviazione, questo dipende dal numero di utenti che abbiamo.
1. Creazione della cartella di backup
Per questo esempio creeremo una cartella chiamata NTDS_Solvetico all'interno dell'unità E:
2. Arresto dei servizi di Active Directory
Il passaggio successivo consiste nell'arrestare i servizi di directory attiva per eseguire l'attività poiché con questi servizi avviati sarà impossibile spostare la cartella NTDS.
Per interrompere i servizi di Active Directory, faremo quanto segue:
Accediamo al Servizi di Windows Server 2016 utilizzando uno dei seguenti metodi:
- Usando il comando Esegui (combinazione di tasti
INGRANDIRE
Nel messaggio visualizzato su quali altri servizi verranno interrotti, facciamo anche clic su Sì
In questo modo abbiamo interrotto il servizio di directory attiva.3. Spostare la cartella NTDS
Una volta che abbiamo Servizio Active Directory interrotto Apriremo una console del prompt dei comandi e utilizzeremo lo strumento ntdsutil che ci consente di eseguire attività amministrative sul database di Active Directory.Noi entriamo:
ntdsutil
Sulla console e premere accedere.Fatto ciò, inseriremo i seguenti comandi:
attiva istanza ntds
Che ci permetterà di attivare l'istanza ntds dalla nostra banca dati. Fatto ciò, inseriremo il termine file perché andremo a modificare i file nella directory attiva.
Successivamente effettueremo lo spostamento del database NTDS utilizzando la sintassi:
sposta db in Path_End
Nel nostro esempio dobbiamo inserire:sposta db in E: \ NTDS_Solvetic
Una volta che abbiamo fatto il copia del database in modo corretto si procede a copia i log e ricorda che una buona pratica è quella di avere in stessa posizione sia per il database che per i log.
Per spostare i log utilizzeremo la sintassi precedente modificando il termine db by logs.
"sposta i registri in Path_Final"
In questo caso è:
sposta i log in E: \ NTDS_Solvetic
Una volta spostato il database e i registri nella nuova posizione, utilizzeremo il comando informazioni per vedere le informazioni dei movimenti che abbiamo fatto.
Possiamo vedere che nel campo delle informazioni sul percorso DS, sia i database che i record o i log si trovano nell'unità E.
Infine dobbiamo convalidare l'integrità del database, cioè che tutti i file e i record siano stati spostati correttamente, per questo inseriremo il comando di integrità ed eseguirà una convalida dell'attività eseguita.
Possiamo vedere che l'integrità è stata corretta. Per uscire dallo strumento ntdsutil utilizzeremo il comando comando esci.
4. Convalida del nuovo percorso
Una volta concluso il processo dalla console, convalideremo che tutti i file si trovino nel percorso indicato (Unità E).
Vediamo come tutti i record del database e i log sono stati caricati correttamente nella nuova posizione.
Utilizzando questo metodo possiamo spostare la cartella NTDS e i log della directory attiva e in questo modo risparmiare spazio e allo stesso tempo proteggere queste cartelle da eventuali guasti del sistema operativo.
Novità WinServ 2016
