Una de las actividades y responsabilidades más importantes de un administrador de sistema es hacer el mantenimiento adecuado de la red de dominios, de forma que pueda garantizar que todo funcione adecuadamente manteniendo un rendimiento correcto, evitando así los problemas y las inconsistencias de datos que se puedan generar.
Para que nuestra base de datos de Active Directory esté en óptimas condiciones debemos considerar una serie de actividades que incluyen, desfragmentarla, hacer un chequeo de integridad de archivos en disco y hacer un chequeo de la integridad semántica de la misma. Para realizar una desfragmentación de la base de datos esta debe estar offline de forma que podamos trabajar sobre ella sin generar inconsistencias a la misma, para ello debemos detener el servicio AD DS utilizando el siguiente comando en una consola Windows PowerShell:
Stop-Service NTDS –forceUna vez con el servicio detenido procedemos a realizar el desfragmentado utilizando la herramienta ntdsutil.exe de la siguiente forma:
ntdsutil.exe "activate instance ntds" files "compact to c:\\" quit quit
Una vez culmine la desfragmentación, copiamos la base de datos desfragmentada sobre la base original en el siguiente directorio: C:\windows\NTDS\ntds.dit y borramos los logs que se encuentran en el directorio C:\windows\NTDS.
Para hacer la verificación de la integridad del archivo que contiene a la base de datos podemos utilizar la herramienta ntdsutil.exe en el momento en el que el servicio AD DS se encuentra detenido.
ntdsutil.exe "activate instance ntds" files integrity quit quit
El análisis semántico de la Base de Datos la podemos realizar con la misma herramienta ntdsutil.exe adicionalmente también podremos reparar los diversos errores que se puedan presentar o ser detectados, para ello utilizaremos lo siguiente:
ntdsutil.exe "activate instance ntds" "semantic database analysis" "verbose on" "go fixup" quit quit
En ocasiones en necesario remover algún controlador de dominio, para realizarlo podemos utilizar el asistente de configuración de servicios de dominio de Active Directory o si no también podremos utilizar la herramienta Uninstall-ADDSDomainController, al realizar esto se eliminará el controlador de domino, así como todas las referencias a dicho controlador en el Active Directory, los roles que este controlador de dominio tenía son transferidos a otros controladores de dominio dentro del dominio.
Si el controlador de dominio es removido forzosamente hay que realizar una limpieza de la metadata del Active Directory, para hacer esta eliminación de metadata debemos utilizar la herramienta ntdsutil, haciendo uso del siguiente comando:
Ntdsutil "metadata cleanup" "remove selected server <ServerName>"Donde <ServerName> es el nombre del controlador de dominio que deseamos hacer la limpieza de la metadata.
Como vimos en el tutorial es bastante sencillo utilizar las herramientas para mantener nuestras bases de datos en optimas condiciones, estos procesos nos pueden evitar males a futuro así como también mantener nuestra red con un desempeño correcto evitando inconsistencias de datos que puedan venir por esta causa.
