Active Directory, Betriebsmaster, Domänencontroller

Server-Praxis: Profi-Tipps zu Windows Server 2008 R2

Aufgaben im Active Directory vereinfachen, die AD-Kontakte um Fotos bereichern oder Betriebsmaster verwalten und verteilen: Mit den folgenden Tipps können sich Administratoren den Umgang mit Microsofts Windows Server 2008 R2 deutlich erleichtern.

Windows Server 2008 R2 im Allgemeinen und dessen erneuertes Active Directory im Besonderen halten genügend Aufgaben parat, um Administratoren auf Trab zu halten. Wir haben einige praxisnahe Anleitungen zusammengefasst, die Sie bei der einen oder anderen Aufgabe unterstützen können.

Wenn Ihnen folgende Tipps zusagen, lohnt vielleicht auch ein Blick in unseren Beitrag Windows Server 2008 R2 - Tipps und Tricks für Admins. Dort haben wir ebenfalls zahlreiche praxisnahe Tipps für Sie zusammengestellt.

Active Directory-Datenbank offline defragmentieren

Bei der Active-Directory-Datenbank handelt es sich, wie bei der Datenbank von Exchange, um eine Jet-basierte ESE-Datenbank. Active Directory wächst zwar nicht so stark an wie die Datenbank eines Exchange-Servers, dennoch kann es sinnvoll sein, die Active-Directory-Datenbank zu defragmentieren.

Bevor Sie eine Offline-Defragmentierung durchführen, sollten Sie eine Sicherung des Systemstatus Ihres Active Directory durchführen. Wie bei der Offline-Defragmentierung von Exchange wird zunächst die Datenbank kopiert, dann offline defragmentiert und anschließend zurückkopiert.

Stellen Sie daher sicher, dass auf dem Datenträger, auf dem Sie die Offline-Defragmentierung durchführen, genügend Speicherplatz frei ist. Um den Vorgang durchzuführen, gehen Sie folgendermaßen vor:

1. Starten Sie den Server im Verzeichnisdienstwiederherstellungs-Modus

2. Öffnen Sie eine Eingabeaufforderung und starten Sie Ntdsutil.

3. Geben Sie anschließend den Befehl activate instance ntds ein.

4. Geben Sie den Befehl files ein, um zur file maintenance zu gelangen.

5. Geben Sie den Befehl compact to <Laufwerk:\Ordner> ein. Wählen Sie einen beliebigen Ordner auf der Festplatte aus. Ntdsutil kopiert die Datenbankdatei in diesen Ordner und defragmentiert sie.

6. Wenn keine Fehlermeldungen während der Offline-Defragmentierung auftreten, können Sie die Datei ntds.dit aus dem Ordner, in dem sie defragmentiert wurde, zurück in den Datenbankpfad der produktiven Datenbank kopieren. Diesen Vorgang führt Ntdsutil nicht automatisch aus, Sie müssen die Datei manuell kopieren. Sichern Sie die alte Version der ntds.dit aus dem produktiven Datenbankordner. Verschieben Sie die defragmentierte Datei in den produktiven Ordner der Datenbank und überschreiben die alte Version.

7. Geben Sie in der file maintenance von Ntdsutil den Befehl integrity ein, um die Integrität der Datenbank festzustellen.

8. Wenn die Integrität der neuen Datenbank sichergestellt ist, können Sie den Domänencontroller neu starten. Sollten Fehler auftreten, kopieren Sie die zuvor gesicherte Originalversion zurück und führen einen erneuten Integritätstest durch. Ist der Test diesmal erfolgreich abgeschlossen, versuchen Sie erneut eine Offline-Defragmentierung und starten den Test erneut.

9. Da Active Directory als Systemdienst läuft, kann für die Defragmentierung dieser Dienst auch beendet werden. In diesem Fall muss der Server nicht im Verzeichnisdienstwiederherstellungs-Modus gestartet werden, sodass andere Dienste auf dem Server weiter von den Anwendern verwendet werden können.