大眾廣泛認(rèn)為活動目錄是不需要維護的，但是VAR還是有機會提供一些清理、優(yōu)化和其它活動目錄管理服務(wù)。

活動目錄（AD）以活動目錄服務(wù)數(shù)據(jù)庫為中心。這個數(shù)據(jù)庫在脫離混亂時能更高效地執(zhí)行。一個已經(jīng)適當(dāng)歸位一年的AD數(shù)據(jù)庫可能包含不必要的對象。解決方案提供商可以提供活動目錄管理服務(wù)，包括清理這些不必要的對象和優(yōu)化AD以獲得***化的性能。

活動目錄清理服務(wù)

不必要的活動目錄對象往往分成兩大類：用戶帳戶和計算機帳戶?；顒幽夸浌芾矸?wù)還能清除其它類的對象，但是用戶和計算機帳戶最普通的（也是最容易識別的）兩種。

通常，有些用戶已經(jīng)不在公司工作，還有一些用戶不需要帳戶，但他們的活動目錄用戶帳戶仍然存在。執(zhí)行活動目錄清理服務(wù)時識別這些用戶帳戶的一個方法就是使用叫做AD Tidy的免費工具來確定用戶上一次登入的時間。

提醒一下，你不能僅僅因為某個用戶很長時間沒有登入就認(rèn)為刪除這個帳戶是安全的。在大型企業(yè)中，不刪除但關(guān)閉前員工的帳戶是常見現(xiàn)象。這是因為Exchange Server將郵箱內(nèi)容和用戶帳戶綁定在一起。因此，如果你刪除一個用戶賬戶，你就刪除了與這個帳戶相關(guān)的所有郵件。這種情況下，***是針對不需要的用戶帳戶生成一個清單，讓你的用戶來決定哪些帳戶應(yīng)該刪除。當(dāng)然，在從AD中移除內(nèi)容前創(chuàng)建一個備份文件就***不過了。

清除計算機帳戶就要安全得多了。在域中添加一個服務(wù)器或工作站的過程會為這臺機器創(chuàng)建一個計算機帳戶。如果一個計算機退役了，但是沒有從域中粉碎，那么計算機帳戶還保留在AD中，即使這臺計算機技術(shù)上不再屬于這個域了。

說到活動目錄清理以及清除計算機帳戶，你需要知道的一件事就是清除計算機帳戶并沒有必要清除對這個計算機帳戶的引用。例如，想像一下Exchange服務(wù)器崩潰時，你的客戶決定用另一臺服務(wù)器來替代它，這臺服務(wù)器的名字也不一樣了。這樣的情況中，你可以安全地在AD中刪除老服務(wù)器的云計算機帳戶，因為這臺服務(wù)器不會再次使用了。但是，其它留下的服務(wù)器還是會把崩潰的服務(wù)器當(dāng)作是Exchange組織的一部分，因為AD數(shù)據(jù)庫仍然包括對這臺服務(wù)器的引用，即使是它的計算機帳戶已經(jīng)刪除了。要除掉不想要的老服務(wù)器引用，你會使用ADSI編輯工作來手動地編輯AD。

活動目錄優(yōu)化服務(wù)

通常關(guān)于活動目錄優(yōu)化你沒必要做什么，因為Windows Server執(zhí)行一個自動的維護周期，按照常規(guī)基礎(chǔ)清理數(shù)據(jù)庫碎片。但是當(dāng)AD數(shù)據(jù)庫中有物件刪除時，它們由空白區(qū)代替。這個碎片整理程序整合所有空白區(qū)，但是對縮小數(shù)據(jù)庫并沒有幫助。

在多數(shù)情況下，你不用擔(dān)心從AD數(shù)據(jù)庫中回收再利用磁盤空間，但是在有些特殊情形下，這些活動目錄優(yōu)化是有必要的。例如，如果在NTDS.DIT文件的卷上剩余空間不足500MB，有你也許想要試著縮小AD數(shù)據(jù)庫。同樣地，如果數(shù)據(jù)庫所在的卷上剩余的可用磁盤空間只有20%或少于NTDS.DIT文件的大小，你應(yīng)該考慮縮小數(shù)據(jù)庫。

如果日志文件偶然和數(shù)據(jù)庫保留在相同的卷上，那么這個卷至少要包含1GB的可用空間，并且至少應(yīng)該有足夠的可用空間來安置增長率為20%的數(shù)據(jù)庫和日志文件。

整合AD數(shù)據(jù)庫需要重啟服務(wù)器到活動目錄恢復(fù)模式，并且使用NTDSUTIL來縮小數(shù)據(jù)庫。相似的程序來可用來重新安置這個數(shù)據(jù)庫。

你必須在域控制器離線前創(chuàng)建一個完整系統(tǒng)狀態(tài)備份，因為流程執(zhí)行不當(dāng)可能毀掉這個域控制器。這個流程也可能因為數(shù)據(jù)庫中未被發(fā)現(xiàn)的崩潰而失效。

盡管活動目錄優(yōu)化可以手動地執(zhí)行，但是還有大量產(chǎn)品專門用來自動化這個過程。如果你決定為客戶提供活動目錄管理服務(wù)，你可以使用這些產(chǎn)品來朝著有利的方向發(fā)展。如果客戶更青睞于自己維護活動目錄，你可以向他們推銷你的活動目錄清理產(chǎn)品。