AD活动目录的管理

AD数据库

NTDS文件夹：Ntds.dit   ebd.log  ebd.chk   res1.log与res2.log

Sysvol文件夹：JavaScript  windowsNT4.0的系统策略配置
    Netlogon    sysvol 共享文件夹  组策略配置

AD数据库备份――利用ntbackup
AD数据库还原：
1. 标准还原（非强制行还原） 单纯的将AD域数据库还原
F8进入目录还原模式，用ntbackup还原
2. 强制还原   将AD域还原到运行状态  也可以还原误删的对象
   先标准还原，再在“运行”中“ntdsutil.exe”
  输入authoritative  restore  
输入restore  subtree  OU=组织单位  DC=域名  DC=com（已被误删的对象所属组织）
3. 主要还原   若整个域的所有DC，BDC挂了，采用它还原第一台域控
先标准还原，再在主要还原

AD数据库的转移和整理
   转移
在“cmd”中“ntdsutil.”
  输入 Files
  输入 info
  输入 move DB to 目标文件
  输入move log  to 目标文件
整理
 在线整理    每一台域控会每12小时自动整理
 离线整理    在“cmd”中“ntdsutil.”
     输入 Files
     输入 info
    输入 conpact DB to 目标文件

重设还原系统管理员密码（AD域还原密码）
 在“cmd”中“ntdsutil.”
  输入 set  DSRM  password
  输入 reset password on server  AD域控的域名
  输入 quit 退出