25
Mantenimiento de la disponibilidad de Active Directory

21.- Mantenimiento de La Disponibilidad de Active Directory

  • Upload
    sl4xls

  • View
    385

  • Download
    3

Embed Size (px)

Citation preview

Page 1: 21.- Mantenimiento de La Disponibilidad de Active Directory

Mantenimiento de la disponibilidad de Active Directory

Page 2: 21.- Mantenimiento de La Disponibilidad de Active Directory

Introducción

Introducción al mantenimiento de Active Directory

Movimiento y desfragmentación de una base de datos de Active Directory

Copia de seguridad de Active Directory

Restauración de Active Directory

Planeamiento para la supervisión de Active Directory

Page 3: 21.- Mantenimiento de La Disponibilidad de Active Directory

Lección: Introducción al mantenimiento de Active Directory

Presentación multimedia: Proceso de modificación de datos de Active Directory

Base de datos y archivos de registro de Active Directory

Page 4: 21.- Mantenimiento de La Disponibilidad de Active Directory

Presentación multimedia: Proceso de modificación de datos de Active Directory

Solicitud de escrituraSolicitud de escritura

Se inicia la transacción

Escritura en el búfer de

transacciones

Escritura en la base de datos

del disco

Ntds.dit del discoNtds.dit del disco

EDB.logEDB.log

Escritura en el archivo de registro

de transacciones

Ejecución de la transacción

Actualización del archivo de control

Edb.chkEdb.chk

Page 5: 21.- Mantenimiento de La Disponibilidad de Active Directory

Base de datos y archivos de registro de Active Directory

Archivo Descripción

Ntds.dit

Archivo de la base de datos de Active DirectoryAlmacena todos los objetos de Active Directory del controlador de dominioUtiliza la ubicación predeterminada de la carpeta systemroot\NTDS

Edb*.logArchivo de registro de transaccionesUtiliza el archivo de registro de transacciones predeterminado Edb.log

Edb.chk

Archivo de controlRealiza un seguimiento de los datos que aún no están escritos en el archivo de la base de datos de Active Directory

Res1.logRes2.log Archivos de registro de transacciones reservados

Page 6: 21.- Mantenimiento de La Disponibilidad de Active Directory

Lección: Movimiento y desfragmentación de una base de datos de Active Directory

Cómo mover la base de datos y los archivos de registro de Active Directory

Cómo desfragmentar una base de datos de Active Directory

Page 7: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo mover la base de datos y los archivos de registro de Active Directory

El instructor demostrará cómo mover la base de datos y el archivo de registro de Active Directory con la herramienta de línea de comandos Ntdsutil en Modo de restauración de servicios de directorio

El instructor demostrará cómo mover la base de datos y el archivo de registro de Active Directory con la herramienta de línea de comandos Ntdsutil en Modo de restauración de servicios de directorio

Page 8: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo desfragmentar una base de datos de Active Directory

El instructor demostrará cómo desfragmentar la base de datos de Active Directory mediante el Modo de restauración de servicios de directorio

El instructor demostrará cómo desfragmentar la base de datos de Active Directory mediante el Modo de restauración de servicios de directorio

Page 9: 21.- Mantenimiento de La Disponibilidad de Active Directory

Ejercicio: Movimiento y desfragmentación de una base de datos de Active Directory

En este ejercicio, se ocupará de:

Mover la base de datos a otra ubicación y, a continuación, realizar una desfragmentación sin conexión

Realizar una comprobación de la integridad de la base de datos

Realizar un análisis semántico de la base de datos desfragmentada

Page 10: 21.- Mantenimiento de La Disponibilidad de Active Directory

Lección: Copia de seguridad de Active Directory

Componentes de los datos de estado del sistema

Cómo realizar una copia de seguridad de Active Directory

Page 11: 21.- Mantenimiento de La Disponibilidad de Active Directory

Componentes de los datos de estado del sistema

Puede realizar una copia de seguridad de los datos de estado del sistema:

Puede realizar una copia de seguridad de los datos de estado del sistema:

De forma independiente

Durante un procedimiento de copia de seguridad habitual

Mientras el controlador de dominio está conectado

De forma independiente

Durante un procedimiento de copia de seguridad habitual

Mientras el controlador de dominio está conectado

Datos de estado del sistemaDatos de estado del sistema

Carpeta compartida SYSVOLCarpeta compartida SYSVOL

RegistroRegistro

Archivos de inicio del sistemaArchivos de inicio del sistema

Base de datos de registro de clases COM+Base de datos de registro de clases COM+

Base de datos de Servicios de Certificate ServerBase de datos de Servicios de Certificate Server

Active DirectoryActive Directory

Page 12: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo realizar una copia de seguridad de Active Directory

El instructor demostrará cómo realizar una copia de seguridad de Active Directory mediante la utilidad de copia de seguridad

El instructor demostrará cómo realizar una copia de seguridad de Active Directory mediante la utilidad de copia de seguridad

Page 13: 21.- Mantenimiento de La Disponibilidad de Active Directory

Ejercicio: Copia de seguridad de Active Directory

En este ejercicio, creará una unidad organizativa de prueba que eliminará después de realizar una copia de seguridad de los datos de estado del sistema

Page 14: 21.- Mantenimiento de La Disponibilidad de Active Directory

Lección: Restauración de Active Directory

Presentación multimedia: Métodos de restauración de Active Directory

Cómo realizar una restauración principal

Cómo realizar una restauración normal

Cómo realizar una restauración autoritaria

Page 15: 21.- Mantenimiento de La Disponibilidad de Active Directory

Presentación multimedia: Métodos de restauración de Active Directory

Controlador de dominioControlador de dominio

Copia de seguridad de los datos de estado

del sistema

Copia de seguridad de los datos de estado

del sistema

Restauración principalRestauración principal

Restauración normalRestauración normal

Restauración autoritariaRestauración autoritaria

Page 16: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo realizar una restauración principal

El instructor demostrará cómo realizar una restauración principal mediante la utilidad de copia de seguridad

El instructor demostrará cómo realizar una restauración principal mediante la utilidad de copia de seguridad

Page 17: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo realizar una restauración normal

El instructor demostrará cómo realizar una restauración normal mediante la utilidad de copia de seguridad

El instructor demostrará cómo realizar una restauración normal mediante la utilidad de copia de seguridad

Page 18: 21.- Mantenimiento de La Disponibilidad de Active Directory

Cómo realizar una restauración autoritaria

El instructor demostrará cómo realizar una restauración autoritaria mediante la herramienta de línea de comandos Ntdsutil

El instructor demostrará cómo realizar una restauración autoritaria mediante la herramienta de línea de comandos Ntdsutil

Page 19: 21.- Mantenimiento de La Disponibilidad de Active Directory

Ejercicio: Restauración de Active Directory

En este ejercicio, se ocupará de:

Restaurar la copia de seguridad más reciente antes de eliminar las unidades organizativas de prueba

Comprobar si la operación de restauración se ha realizado correctamente mediante el examen de los datos autorizados

Page 20: 21.- Mantenimiento de La Disponibilidad de Active Directory

Lección: Planeamiento para la supervisión de Active Directory

Información general de la supervisión de Active Directory

Sucesos que supervisar

Contadores de rendimiento que supervisar

Directrices para la supervisión de Active Directory

Page 21: 21.- Mantenimiento de La Disponibilidad de Active Directory

Información general de la supervisión de Active Directory

Supervise Active Directory para:Supervise Active Directory para:

Resolver problemas de forma oportuna

Obtener una vista centralizada de Active Directory

Resolver problemas de forma oportuna

Obtener una vista centralizada de Active Directory

Determine el nivel de supervisión:Determine el nivel de supervisión:

Comparando los costos

Examinando el tiempo necesario

Teniendo en cuenta el tamaño de la organización

Comparando los costos

Examinando el tiempo necesario

Teniendo en cuenta el tamaño de la organización

Page 22: 21.- Mantenimiento de La Disponibilidad de Active Directory

Sucesos que supervisar

Una solución de supervisión eficaz puede reducir de forma significativa el número de sucesos mediante la consolidación de éstos

Una solución de supervisión eficaz puede reducir de forma significativa el número de sucesos mediante la consolidación de éstos

Supervise los sucesos de:Supervise los sucesos de:

Controlador de dominio de la red

Funcionalidad principal de Active Directory

Replicación de SYSVOL o aplicación de directivas de grupo

Autenticación

Controlador de dominio de la red

Funcionalidad principal de Active Directory

Replicación de SYSVOL o aplicación de directivas de grupo

AutenticaciónAdministradorAdministrador

Page 23: 21.- Mantenimiento de La Disponibilidad de Active Directory

Supervise los contadoresde rendimiento de:Supervise los contadoresde rendimiento de:

Cantidad de datos replicadosFunciones y servicios principales de Active DirectoryVolúmenes de seguridad claveIndicadores principales de sistema operativo

Cantidad de datos replicadosFunciones y servicios principales de Active DirectoryVolúmenes de seguridad claveIndicadores principales de sistema operativo

AdministradorAdministrador

Contadores de rendimiento que supervisar

Utilice los contadores de rendimiento para evaluar el estado global del controlador de dominioUtilice los contadores de rendimiento para evaluar el estado global del controlador de dominio

Page 24: 21.- Mantenimiento de La Disponibilidad de Active Directory

Directrices para la supervisión de Active Directory

Asocie acciones bien definidas a las advertencias o alertasAsocie acciones bien definidas a las advertencias o alertas

Genere alertas sólo para señalar cuándo un problema requiere atenciónGenere alertas sólo para señalar cuándo un problema requiere atención

Supervise los servicios fundamentales de los que depende Active DirectorySupervise los servicios fundamentales de los que depende Active Directory

Determine una referencia fiable para los umbralesDetermine una referencia fiable para los umbrales

Reduzca el uso de recursos al supervisar Active DirectoryReduzca el uso de recursos al supervisar Active Directory

Compruebe el espacio libre en disco para la base de datos y los archivos de registro de Active DirectoryCompruebe el espacio libre en disco para la base de datos y los archivos de registro de Active Directory

Page 25: 21.- Mantenimiento de La Disponibilidad de Active Directory

Práctica A: Mantenimiento de Active Directory

Copia de seguridad de Active Directory

Restauración de Active Directory

Comprobación de los resultados de una restauración de Active Directory