NTDS.DIT Änderungen verfolgen

[morpheus 10]

Hallo,

die Größe der NTDS.DIT auf unseren DCs wächst seit ca. Monaten stetig an. Gibt es eine Möglichkeit herauszufinden, wodurch der Zuwachs ausgelöst wird ?

 

Danke.

[Christoph35 10]

NTDS.DIT ist die Datenbank des AD. Könntest z.B. mal das Directory Management oder das Accountmanagement auditieren.

 

Ansonsten kann man in der Registry an ein paar Parametern drehen:

HKLM/System/CCS/CurrentControlSet/Services/NTDS/Diagnostics. Hier kann man die Werte bis auf 5 hochschrauben.

 

Aber vorsicht: das füllt das Event Log extrem an.

 

Christoph

[weg5st0 10]

Das sollte z.b. Im Sicherheitsprotokoll stehen, wenn ein neuer User angelegt, einer gelöscht, Replikation, DNS Änderungen, Mailboxen .... Eben Alles was im AD drinsteht - wirkt sich auf die Grösse aus.

Wenn du aber keine Fotos mit den Userkonten verknüpft hast sollte sich die Grösse im Rahmen halten....

 

Edit:zweiter

[morpheus 10]

Hallo,

wir haben ca. 100 DCs und keine Fotos ;-(

Die ntds.dit ist in 3 Monaten von 700 MB auf ca. 1,1 GB angewachsen. Gibt es evtl. eine Möglichkeit eine alte ntds.dit mit einer akuellen zu vergleichen?

 

Danke