Active Directory veritabanının bakımı, birleştirmesi (defragmentation), veritabanı ve log dosyalarının farklı yerlere taşınması, veritabanının temizlenmesi gibi birçok işlemi gerçekleştirmek için NTDSUTIL aracını kullanırız.
Domain Controller sağlıklı bir biçimde çalışıyorken NTDSUTIL aracı ile birçok fonksiyonu gerçekleştirebiliriz fakat bazı durumlarda (active directory veritabanının offline defragmantetion işlemi gibi) Domain Controller'ı Directory Service Restore Mode'da başlatmamız ve NTDSUTIL komutunu çalıştırmamız gerekebilir.
Domain Controller'ı Directory Service Restore Mode'da başlattığımız zaman, DC ortam değişkenlerinde (environment variable) bulunan safeboot_option'a dsepair parametresini ayarlar.
Eğer Directory Restore Mode'da NTDSUTIL komutu kullanarak yapmanız gereken bir işlemi Directory Service Restore Mode'da yapmazsanız aşağıdaki gibi bir hata alırsınız.
Eğer sadece Directory Service Restore Mode'da yapmanıza izin verilen bir işlemle ilgili birşeyi kontrol etmek istersek küçük bir hile yapabiliriz.:) Bunun için aşağıdaki komutarı komut satırında çalıştırmamız yeterli olacaktır.
set SAFEBOOT_OPTION=DSREPAIR
Bu işlemi sadece NTDSUTIL aracılığıyla birşeyleri görüntülemeye ihtiyacınız olduğunda kullanmalısınız. Çalışan bir sistemde herhangi bir değişiklik yapmak sisteminize zarar verebilir.
Active Directory Restore Mode ile ilgili küçük bir ipucundan bahsettim. Umarım yararlı olmuştur.
Son Yorumlar