O processo de coleta de lixo de banco de dados do Active Directory

No Microsoft Windows 2000 e no Microsoft Windows Server 2003, o banco de dados do Active Directory incorpora um processo de coleta de lixo é executado de forma independente em cada controlador de domínio na empresa.

Coleta de lixo é um processo de faxina projetado para liberar espaço dentro do banco de dados do Active Directory. No Windows 2000 e na versão original do Windows Server 2003, esse processo é executado em cada controlador de domínio empresarial com um intervalo de tempo de vida padrão de 12 horas. Você pode alterar esse intervalo modificando o atributo garbageCollPeriod do objeto de configuração de DS de toda a empresa (NTDS).

O caminho do objeto no domínio contoso.com seria semelhante ao seguinte:Use uma ferramenta de edição do Active Directory para definir o atributo garbageCollPeriod. Ferramentas de suporte incluem scripts ADSIEdit.msc, LDP.exe e Active Directory Service Interfaces (ADSI).

Quando um objeto é excluído, não é removido do banco de dados do Active Directory. Em vez disso, o objeto em vez disso é marcado para exclusão em uma data posterior. Esta marca é replicada para outros controladores de domínio. Portanto, o processo de coleta de lixo inicia removendo o permanece objetos anteriormente excluídos do banco de dados. Esses objetos são conhecidos como marcas para exclusão. Em seguida, o processo de coleta de lixo exclui arquivos de log desnecessários. Finalmente, o processo inicia um segmento de desfragmentação para reclamar espaço livre adicional.

Além disso, há dois métodos para desfragmentar o banco de dados do Active Directory no Windows 2000 e no Windows Server 2003. Um método é uma operação de desfragmentação online é executado como parte do processo de coleta de lixo. A vantagem desse método é que o servidor não precisa ser colocado offline para a operação executar. No entanto, esse método não reduz o tamanho do arquivo de banco de dados do Active Directory (NTDS.dit). O método coloca offline o servidor e desfragmenta o banco de dados usando o utilitário Ntdsutil.exe. Essa abordagem requer que o banco de dados para iniciar no modo de reparo. A vantagem desse método é que o banco de dados é redimensionado e espaço não utilizado é removido. Portanto, e o tamanho do arquivo Ntds.dit é reduzido. Para usar esse método, o controlador de domínio deve ser colocado offline.

Alterações em tempo de desativação no Windows Server 2003 Service Pack 1

O tempo de desativação (TSL) padrão no Windows Server 2003 provou para ser muito curto. Por exemplo, um controlador de domínio inseridos pode estar em trânsito para mais de 60 dias. Um administrador não pode resolver uma falha de replicação ou trazer um controlador de domínio offline para operação até que o TSL é excedido. Windows Server 2003 Service Pack 1 (SP1) aumenta TSL de 60 para 180 dias nos seguintes cenários:

• Um controlador de domínio do Windows NT 4.0 é atualizado para Windows Server 2003 usando mídia de instalação do Windows Server 2003 SP1 para criar uma nova floresta.
• Um computador Windows Server 2003 SP1 cria uma nova floresta.

Windows Server 2003 SP1 não modifica o valor da TSL quando uma das seguintes condições for verdadeira:

• Um domínio do Windows 2000 é atualizado para Windows Server 2003 usando mídia de instalação para o Windows Server 2003 com SP1.
• Windows Server 2003 SP1 é instalado em um controlador de domínio que está executando a versão original do Windows Server 2003.

Aumentar TSL para um domínio para 180 dias tem os seguintes benefícios:

• Backups usados em cenários de recuperação de dados têm uma vida útil mais.
• Backups do estado do sistema que são usados para instalação a partir de mídia promoções têm uma vida útil mais.
• Controladores de domínio mais podem estar offline. Computadores inseridos abordagem TSL expiração menos freqüentemente.
• Um controlador de domínio pode retornar com êxito ao domínio após um tempo maior offline.
• Conhecimento dos objetos excluídos é retido mais no controlador de domínio de origem.