AD數據庫

數據庫ntds.dit，
日誌文件edb.log，這個文件最大是10M，當不夠時會生成 edb00001.log等文件，

當建立或刪除用戶時會寫入此文件，（其實首先寫出緩存）而後再寫入edb.log和

ntds.dit，並把該操做記入 edb.chk文件。當C盤空間不夠時，系統會刪除

res1.log和res2.log兩個文件，這樣又有了20M空間可用。
res1.log的res2.log佔位,佔用20M

先寫LOG後寫文件
modify-----ESE-----memory----edb.log----ntds.dit----edb.chk

垃圾收集進程
  刪除的對象標記爲墓碑,墓碑爲60天,後用垃圾收集進程清空

備份 AND 還原
 2種還原1種恢復
備份
 NTBACKUP.EXE----系統狀態
還原
 NON-Authoritative restore 非授權還原(僅還原數據庫文件)
      *目錄恢復模式*-----log on to windows use sAM ACCOUNT------restore the system  state----restart
 authoritative restore 授權還原
   二臺AD,A和B,十天前BACKUP,A掛後恢復中還要有這十天的數據.a同步B不是B同
   步A
   授權還原在非受反還原後操做的
   加入version number 天天十萬
        *目錄恢復模式*-----log on to windows use sAM ACCOUNT------restore the system  state-----run ntdsutil.exe------switch to the auth
oritative restore prompt-------proovide the distinguished name of the object----exit-----restart