Windows Server 2008提升AD管理效率

核心提示： 图2运行ntdsutil命令对AD数据库进行完整性验证2、快速找到并恢复某个AD备份 大家知道在基于Windows Server 2000/2003的DC中，如果要恢复某个AD备份需要从多个备份中筛选进行恢复，Windows Server 2008提升AD管理效率(2)，往往我们需要反复尝

图2运行ntdsutil命令对AD数据库进行完整性验证

2、快速找到并恢复某个AD备份

大家知道在基于Windows Server 2000/2003的DC中，如果要恢复某个AD备份需要从多个备份中筛选进行恢复，往往我们需要反复尝试多次才能实现我们所需要的恢复。在Server 2008中利用AD的DMT(AD数据库管理工具)工具就非常方便地利于我们查看备份的时间段，并灵活地选择所要恢复到的时间段。下面我们以AD数据库快照的形式进行查看和演示。

(1).创建快照

我们需要用到Ntdsutil.exe命令，这是一个为AD提供管理设施的命令行工具，它可以执行AD数据库的维护，管理和控制单个主机操作，创建应用程序目录分区，以及删除DC中残留的元数据。在命令行下执行Ntdsutil.exe，根据命令提示在ntdsutil后输入snapshot申明快照，在快照后输入activate instance ntds创建的活动实例为ntds，在快照后输入create创建快照，稍等片刻成功创建快照集{c94362d1-1bc9-4bc7-8af7-7cc716208296}，这是一个32位的识别码，是随机的且具有唯一性。(图3)

图3 snapshot申明快照

(2).加载快照

继续在上面的命令提示符下输入mount {c94362d1-1bc9-4bc7-8af7-7cc716208296}装载刚才创建的快照，提示{c94362d1-1bc9-4bc7-8af7-7cc716208296}已作为 C:$SNAP_200801141137_VOLUMEC$装载。此时不要关闭该命令行，然后再打开一个命令行(cmd)输入输入dsamain -dbpath C:$SNAP_200801141137_VOLUMEC$windowsntdsntds.dit -ldapport 33890加载只读数据库的快照，33890为加载的端口号。(图4)