ntds.dit 文件是 Active Directory (AD) 的数据库文件，它使用了 Microsoft Jet 数据库引擎（类似于 Access 数据库）和 Extensible Storage Engine (ESE) 技术来存储和管理目录服务的数据。以下是 ntds.dit 文件结构的主要组成部分：

ntds.dit 是 Microsoft Windows 操作系统中的一个关键文件，存储着 Active Directory（AD）中的所有用户、组、计算机及其他安全信息。它是 Active Directory 数据库的一部分，包含了所有对象的属性、密码哈希等敏感数据。了解 ntds.dit 文件的演变对于理解 Windows 安全性及其数据库管理至关重要。

`ntds.dit` 文件发展时间线

Windows 2000 (Active Directory 引入):
- 引入日期: 2000年。
- 背景: Windows 2000 是 Microsoft 推出的第一个支持 Active Directory 的操作系统。ntds.dit 文件开始作为 Active Directory 数据库的一部分存储用户、组、计算机等目录信息。它使用 Jet 数据库引擎（Jet Blue）来进行数据存储和管理。
- 特点: 在 Windows 2000 中，ntds.dit 文件中的数据是以特定格式存储的，包括用户的密码哈希（NTLM、LM）、账户信息、组成员关系等。所有域控制器（DC）都有一个本地的 ntds.dit 文件。
Windows Server 2003:
- 引入日期: 2003年。
- 改进与增强: Windows Server 2003 继续使用 ntds.dit 文件，但在性能和安全性上进行了优化。随着域控制器的角色分配变得更加灵活，ntds.dit 文件的大小和管理变得更加重要。
- 数据库压缩: 在 Windows Server 2003 中，Microsoft 引入了数据库压缩技术，使得 Active Directory 数据库的存储空间更加高效。
Windows Server 2008:
- 引入日期: 2008年。
- 新特性:
  - 数据库复制与优化: Windows Server 2008 对 AD 数据库进行了改进，提升了多个域控制器之间的复制性能。ntds.dit 文件的复制机制得到了优化，使得更高效的数据同步成为可能。
  - 读写分离: 引入了对只读域控制器（RODC，Read-Only Domain Controller）的支持。RODC 提供了 ntds.dit 文件的只读副本，用于远程站点和分支机构的域控制，增加了安全性。
Windows Server 2012 & 2012 R2:
- 引入日期: 2012年。
- 增强功能:
  - Active Directory Recycle Bin: 引入了 Active Directory 回收站功能，允许删除的对象恢复。虽然回收站本身并不直接影响 ntds.dit 文件，但它改变了数据存储和恢复机制。
  - 数据库加密: 引入了更强的加密技术，以提高存储在 ntds.dit 中的敏感数据的安全性。
Windows Server 2016 & 2019:
- 引入日期: 2016年、2019年。
- 新特性:
  - Kerberos 密钥管理: 随着 Windows Server 2016 及之后版本对 Kerberos 安全协议的强化，ntds.dit 文件中存储的凭证也变得更加安全。
  - 分布式文件系统 (DFS) 集成: 在 Windows Server 2016 中，DFS 对 ntds.dit 文件的管理有了更高效的集成，提供了更高的容错性和灾难恢复能力。
  - 更强的多重身份验证机制: 随着多因素认证（MFA）的引入，ntds.dit 中存储的凭证变得更加复杂和安全。
Windows Server 2022:
- 引入日期: 2022年。
- 新特性:
  - 增强的安全性: Windows Server 2022 强化了对 ntds.dit 的保护，包括对敏感数据的加密保护和更先进的攻击防护技术。
  - 支持最新的加密和身份验证标准: ntds.dit 文件中的数据存储使用了最新的加密标准，以抵御现代的安全威胁。
  - 针对勒索软件的防护: Windows Server 2022 引入了多项新安全功能，减少勒索软件对 ntds.dit 文件的影响，防止通过攻击该数据库进行身份盗窃。

`ntds.dit` 文件的演变总结

早期阶段（Windows 2000 到 Windows Server 2003）：ntds.dit 文件作为 Active Directory 数据库的核心，主要用于存储用户、组、计算机等信息。
中期阶段（Windows Server 2008 到 Windows Server 2012）：随着网络环境和复制机制的优化，ntds.dit 文件管理变得更加高效，安全性得到了增强。
现代阶段（Windows Server 2016 到 Windows Server 2022）：随着新的加密技术、多因素认证支持和反勒索软件措施的引入，ntds.dit 文件逐步变得更加安全和复杂，能够更好地抵御现代安全威胁。

`ntds.dit` 的重要性和安全问题

由于 ntds.dit 文件中存储了大量敏感信息，尤其是密码哈希，攻击者一旦获取该文件，便能够通过提取其中的密码哈希进行攻击。因此，保护 ntds.dit 文件的安全是确保 Windows 域控制器安全的一个关键措施。

防护措施包括：

加强访问控制，只授权必要的人员访问 ntds.dit 文件。
启用磁盘加密技术（如 BitLocker）保护存储设备上的数据。
监控对 ntds.dit 文件的访问行为，及时检测异常活动。

ntds.dit 文件是 Microsoft Windows 操作系统中 Active Directory (AD) 的核心组成部分，承担着存储和管理 Windows 域控制器中所有重要的目录服务信息。理解 ntds.dit 的完整逻辑链可以帮助我们了解其工作原理、安全性及其如何与其他系统组件交互。以下是 ntds.dit 文件的完整逻辑链：

1. Active Directory (AD) 简介

AD 是一个目录服务：用于存储和管理网络中所有对象（如用户、计算机、组等）的信息，支持身份验证、权限控制和资源管理。
域控制器 (Domain Controller)：负责存储和管理 AD 数据库，包括 ntds.dit 文件。域控制器提供对 Active Directory 中数据的访问与管理。

2. `ntds.dit` 文件的定义

ntds.dit 文件：存储在域控制器上，主要保存与 Active Directory 数据库相关的所有信息，包括：
- 用户账户信息（如用户名、密码哈希等）
- 组成员信息
- 域控制器配置
- 域的信任关系
Jet 数据库引擎：ntds.dit 文件使用 Microsoft Jet 数据库引擎（Jet Blue）进行数据存储和访问。

3. 数据存储结构

ntds.dit 的存储结构包括：

表格和索引：ntds.dit 中的所有数据都是表格形式存储的，每个对象（如用户、组、计算机）都有一个唯一的标识符 (GUID)，并且包含该对象的属性（例如密码哈希、邮箱、登录名等）。
记录：每个对象作为一条记录存储在表中，记录包含一组属性（如 CN、DN、SAMAccountName）。
事务性存储：使用事务日志来确保数据一致性。所有对 ntds.dit 的修改都会通过事务日志进行记录，以便在出现故障时恢复。

4. 数据更新与复制

更新：当域控制器上的 ntds.dit 数据发生更改（例如创建用户账户、修改密码等），这些更改会首先在本地数据库中进行，然后同步到其他域控制器。
复制机制：Active Directory 使用多主复制（multi-master replication）来确保各个域控制器之间的数据一致性。每个域控制器都有一个本地副本的 ntds.dit，并通过复制将数据更新同步到其他域控制器。
- 复制是通过远程 procedure call (RPC) 完成的，使用基于协议的消息传输确保安全传递。
- 更新的数据会通过日志文件记录和同步，使得所有域控制器的 ntds.dit 保持一致。

5. 存储安全性

加密：为了保护 ntds.dit 文件中的敏感信息（如密码哈希），Windows 系统对数据进行加密。特别是使用 Kerberos 协议时，数据交换过程中的密钥也会涉及 ntds.dit 中的存储信息。
访问控制：Windows 对访问 ntds.dit 文件进行严格控制。只有授权用户和程序（如系统管理员、域控制器进程）才能访问和修改文件。
- ntds.dit 通常仅限于存储在域控制器本地，且需要特权访问才能进行操作。

6. 备份与恢复

备份：为确保域控制器的高可用性和灾难恢复，管理员定期备份 ntds.dit 文件。备份可以使用 Windows 的内建工具（如 Windows Server Backup）或者第三方工具进行。
恢复：在系统崩溃或硬件故障时，恢复 ntds.dit 文件是非常关键的，通常结合最新的备份与事务日志来恢复数据一致性。
- 还原时，恢复的不仅是 ntds.dit 文件本身，还需要恢复相关的事务日志和其他相关文件，以确保数据完整。

7. 安全事件监控与审计

审计和监控：Windows 提供了事件日志和审计功能，用于监控 ntds.dit 文件的访问和修改。一旦检测到未经授权的访问或潜在的安全问题，系统可以触发警报。
日志：Active Directory 会记录与 ntds.dit 相关的所有操作，提供日志以便管理员审查。

8. 使用 NTDSUtil 工具进行管理

NTDSUtil：是 Windows 提供的一个命令行工具，用于管理 Active Directory 数据库，包括对 ntds.dit 的维护、修复、备份和恢复。
主要功能：
- 修复 AD 数据库错误
- 执行数据库压缩
- 清理和回收已删除对象
- 管理数据库的副本

9. 勒索软件与攻击防护

防护措施：由于 ntds.dit 文件中存储了大量敏感信息（如用户密码的哈希），它是网络攻击者的目标。防护措施包括：
- 强化域控制器的安全设置，例如启用 BitLocker 加密硬盘。
- 实施最小权限原则，限制对 ntds.dit 文件的访问。
- 启用多因素身份验证（MFA），以增强凭证安全性。
- 定期审计和检测异常行为。

10. 最终用户交互

登录认证：用户的登录凭据（如用户名、密码）会被验证，并与 ntds.dit 文件中的信息进行对比。登录时，Windows 会从 ntds.dit 中获取相应的用户信息，并进行身份验证。
域控制器响应：域控制器会检查 ntds.dit 文件中的用户数据，并根据身份验证结果决定是否授予访问权限。

ntds.dit 文件是 Windows 域控制器中的核心数据库，存储了 Active Directory 中所有对象的关键信息。它通过 Jet 引擎进行管理，支持数据的多主复制和事务性更新。对于系统的安全性、备份恢复以及防护措施至关重要。因此，理解 ntds.dit 的工作逻辑及其与其他系统组件的互动，能帮助确保 Active Directory 系统的可靠性和安全性。

在 Windows Server 操作系统中，除了 ntds.dit，还存在以下几种与 Active Directory 相关的 .dit 文件。这些文件通常与 Active Directory 数据库和其他服务的数据存储结构相关。以下是常见的 .dit 文件清单：

1. ntds.dit

描述：这是 Active Directory 的主数据库文件，包含了 Active Directory 的所有核心数据，如用户、计算机、组等对象的数据，以及它们的属性。
路径：通常位于 C:\Windows\NTDS\ntds.dit。

2. edb.chk

描述：此文件是检查点文件，保存了数据库操作的状态。当服务器重启时，Active Directory 会检查此文件，以便恢复数据库到正确的状态。
路径：与 ntds.dit 在同一目录下（通常是 C:\Windows\NTDS\）。

3. edb.log

描述：此文件是事务日志文件之一，用于记录对 ntds.dit 数据库的所有更改。事务日志用于确保在系统崩溃时能够恢复数据库。
路径：通常位于与 ntds.dit 相同的目录下。

4. edbxxxx.log

描述：这些是循环生成的事务日志文件，每当 edb.log 文件满时，会生成新的 edbxxxx.log 文件。它们用于存储所有对 Active Directory 的增量更改。
路径：与 ntds.dit 和 edb.log 在同一目录。

5. temp.edb

描述：此文件是临时数据库文件，通常在数据库维护期间使用，某些操作（如维护或修复）可能会创建这个文件。
路径：与 ntds.dit 文件位于相同目录，但不一定每个环境中都有该文件。

6. sysvol (可能包含 .dit 文件)

描述：虽然 sysvol 目录通常用于存储组策略对象（GPO）和其他共享的 AD 相关数据，但在某些特殊情况下，可能会包含其他与 .dit 文件格式相关的数据文件。
路径：C:\Windows\SYSVOL\

这些文件通常在 C:\Windows\NTDS\ 目录下，并且与 Active Directory 数据库的操作密切相关。在日常操作中，这些文件的内容和状态需要定期监控，以确保 AD 的健康和数据的完整性。

ntds.dit 是 Active Directory 数据库文件，存储了所有域控制器的目录服务数据，如用户账户、组信息和计算机对象。

ntds.dit 是 Active Directory 数据库文件，它存储了关于域的所有信息，包括用户、组、计算机账户等。这个数据库文件位于域控制器上，通常位于 %SystemRoot%\NTDS 目录中。ntds.dit 采用一种特定的结构，使用 Jet 数据库引擎（JEDB）来管理数据。数据被存储在多个表中，包含了不同种类的信息。

以下是 ntds.dit 数据库文件结构的表格化概述，列出了其中的几个主要表及其内容分类。

`ntds.dit` 数据库表结构分类

表名	描述	包含的主要内容
`NTDS`	默认表格，包含基本的 Active Directory 数据存储。	存储与 Active Directory 相关的基本数据，如用户、组、计算机账户等。
`Schema`	存储 Active Directory 架构的定义。	包含关于对象类、属性等的架构定义。
`Objects`	存储 AD 中的所有对象数据。	包含有关所有 AD 对象的信息，如用户、计算机、组、组织单位（OU）等。
`Attribute`	存储 Active Directory 中的所有属性信息。	包含关于所有对象属性的信息，如用户名、邮箱、电话等。
`Value`	存储每个属性的具体值。	存储具体属性的值，比如用户的邮箱地址、密码哈希等。
`Class`	存储 Active Directory 中类的信息。	包含 Active Directory 中所有类的信息，如 `user`、`group` 等。
`Security Descriptor`	存储对象的安全描述符（SACL/DACL）。	记录与访问控制列表（ACL）相关的信息，定义了对象的安全设置。
`Link`	存储与 Active Directory 中对象之间的关联信息。	记录不同对象之间的关系，如用户与组之间的成员关系。
`DNT (Distinguished Name Table)`	存储对象的区分名（DN）信息。	包含所有对象的区分名，确保在目录树中的唯一性。
`Deleted Objects`	存储已删除的对象的临时信息。	包含已删除但未完全清除的对象的相关信息，通常用于垃圾回收。

具体说明

NTDS：这个表是 ntds.dit 数据库的核心表之一，主要用于存储与 Active Directory 相关的核心数据。这些数据包括所有目录中的对象，如计算机、用户、组等。
Schema：包含 Active Directory 的架构定义，包括类（如用户、计算机、组等）和属性（如用户名、邮件地址等）。架构是 Active Directory 的蓝图，决定了数据模型。
Objects：存储关于 Active Directory 中所有对象的具体信息。每个对象在数据库中都有一个唯一的标识符（Object GUID）。
Attribute：定义了 Active Directory 中每个对象的属性。比如 cn（Common Name）、sn（Surname）等都是典型的属性。
Value：每个属性都会有一个或多个值，这些值存储了具体的信息，例如一个用户对象的 mail 属性可能包含用户的电子邮件地址。
Class：在 Active Directory 中，类用于描述对象的类型（例如用户、组、计算机等）。每个类都有一组特定的属性。
Security Descriptor：与每个对象相关联的安全描述符，定义了访问控制列表（ACL），并指定谁可以访问对象及其权限。
Link：存储对象之间的关系，例如用户与组之间的成员关系。它记录了不同对象之间的引用或“链接”。
DNT (Distinguished Name Table)：这个表包含了所有对象的区分名（DN），这是 AD 中每个对象在目录中的唯一标识符。
Deleted Objects：Active Directory 中删除的对象并不会立即从数据库中移除，而是首先标记为“已删除”，并存储在这个表中。被删除的对象会在一定时间后被完全清除。

ntds.dit 是 Active Directory 数据库的主要文件，使用 Microsoft Jet 数据库引擎存储目录服务数据。它的表结构存储了大量信息，包括用户、计算机、组等对象的属性。以下是 ntds.dit 数据库表结构的分类和简化表格展示：

1. 表格分类

表格名称	描述
Schema	存储 Active Directory 架构信息，如类和属性定义。
Ntds	存储 Active Directory 实际数据，包括用户、组、计算机等对象。
Deleted Objects	存储已删除对象的信息，以便进行恢复。
Indices	存储各种索引，用于加速查询操作。
Transaction Logs	存储数据库操作的事务日志，以支持数据库的恢复。

2. 主要表格结构

1. Schema 表格结构

字段名称	描述
ClassID	类标识符，用于定义对象类型（如用户、组、计算机）。
PropertyID	属性标识符，用于定义属性（如用户名、密码哈希）。
ClassName	类名，表示对象的类型（如 user, computer, group）。
PropertyName	属性名，表示与对象关联的具体信息（如 CN、SAMAccountName）。

2. Ntds 表格结构

字段名称	描述
ObjectGUID	对象的全球唯一标识符（GUID）。
ObjectSID	安全标识符，唯一标识一个对象。
DN	对象的可分辨名称（Distinguished Name）。
AttributeName	属性名称（如 `CN`, `SAMAccountName`）。
AttributeValue	属性值（如用户名、密码哈希等）。

3. Deleted Objects 表格结构

字段名称	描述
ObjectGUID	被删除对象的全球唯一标识符（GUID）。
DeletedDate	对象被删除的时间戳。
ObjectType	被删除对象的类型（如用户、组、计算机）。
OriginalDN	被删除对象的原始可分辨名称。

4. Indices 表格结构

字段名称	描述
IndexID	索引标识符，用于区分不同的索引。
AttributeName	索引属性的名称（如 `SAMAccountName`）。
IndexValue	索引值（用于加速查询）。
ObjectGUID	索引指向的对象的全球唯一标识符。

5. Transaction Logs 表格结构

字段名称	描述
LogID	日志标识符，用于区分不同的事务日志。
TransactionID	事务标识符，唯一标识一条数据库操作记录。
Timestamp	事务发生的时间戳。
OperationType	操作类型（如插入、更新、删除）。

3. 重要关系和索引

对象与属性：ntds.dit 中的对象和属性之间存在强烈关联，用户、组、计算机等对象的属性（如用户名、密码哈希等）会以键值对的形式存储在相应的表格中。
索引：Active Directory 会为常用的查询字段（如用户名、邮箱等）创建索引，以提高查询效率。

4. 数据库事务

ntds.dit 使用事务日志记录数据库的所有操作。每次对数据库的修改都会生成一条日志，确保系统出现故障时能够恢复数据一致性。

以上是对 ntds.dit 文件表结构的简化概述。它的结构和数据表可以根据具体的 Active Directory 配置和版本有所不同。

`ntds.dit` 关键表的工作方式

对象与属性：每个 Active Directory 对象（例如用户、计算机、组等）都在 Objects 表中有一个唯一的条目。每个条目有一个 Distinguished Name (DN) 和一个对应的 Object GUID。属性值则在 Attribute 和 Value 表中存储。
安全性：与每个对象相关的安全信息（如 ACL、权限）存储在 Security Descriptor 表中，这些信息决定了谁能访问或修改该对象。
删除对象：已删除的对象并没有立刻从数据库中移除，而是首先被移动到 Deleted Objects 表中，直到垃圾回收机制将其永久删除。

访问与查询 `ntds.dit`

要访问和查询 ntds.dit 文件，通常需要使用专门的工具（如 ntdsutil、ldapsearch、或者使用 PowerShell 脚本）来执行操作。此外，ntds.dit 中的数据是通过 Jet 数据库引擎进行管理的，因此对其内容的访问需要特定的权限和工具。

ntds.dit 是 Active Directory 目录服务的核心，存储了关于域中所有对象和属性的数据。通过对不同表的理解，我们可以更好地理解 Active Directory 数据库的结构，如何进行备份、恢复以及维护。

ntds.dit 文件的默认路径通常位于 Windows Server 操作系统的以下位置：

Copy Code

%SystemRoot%\NTDS\ntds.dit

具体的路径可能会因安装配置或操作系统版本而有所不同，但默认情况下，它位于 C:\Windows\NTDS\ 目录中。

ntds.dit 文件是 Active Directory (AD) 的数据库文件，它使用了 Microsoft Jet 数据库引擎（类似于 Access 数据库）和 Extensible Storage Engine (ESE) 技术来存储和管理目录服务的数据。以下是 ntds.dit 文件结构的主要组成部分：

1. 文件头 (File Header)

描述: 包含有关数据库文件版本、创建时间和其他元数据的信息。
作用: 确保数据库文件的正确读取和兼容性。

2. 数据表 (Data Tables)

描述: 存储不同类型的目录数据，包括用户、组、计算机对象等。
作用: 数据表是实际存储 AD 对象及其属性的地方。

3. 索引 (Indexes)

描述: 加速对数据表的查询操作。包含关于如何高效查找和访问数据的索引。
作用: 提高数据检索速度，确保目录服务性能。

4. 事务日志 (Transaction Logs)

描述: 记录对 ntds.dit 文件的所有更改操作，以支持事务回滚和恢复操作。
作用: 提供数据一致性和故障恢复功能。

5. 系统表 (System Tables)

描述: 存储系统级别的数据，如配置设置和其他系统管理信息。
作用: 维护 AD 系统的核心功能和配置。

6. 数据页 (Data Pages)

描述: 基本的存储单元，包含实际的数据记录。
作用: 存储 AD 对象和属性的实际数据。

7. B 树结构 (B-Tree Structures)

描述: 用于维护索引和数据的组织方式。
作用: 支持高效的数据检索和管理。

8. 元数据 (Metadata)

描述: 包含有关数据库文件结构和内容的额外信息。
作用: 帮助管理和理解数据库的内部结构。

文件操作和维护

备份和恢复: 定期备份 ntds.dit 文件和事务日志，以防数据丢失或损坏。
故障排除: 如果 ntds.dit 文件损坏，可以使用恢复模式和工具进行修复。
清理和优化: 定期进行数据库维护，以确保性能和数据完整性。

理解 ntds.dit 的文件结构有助于更好地管理和维护 Active Directory 环境。

ntds.dit 的底层原理基于 Microsoft 的 Extensible Storage Engine (ESE) 或 Jet 数据库引擎。它使用以下核心机制：

B-树结构：用于索引数据和优化查询性能。数据按层次结构组织，使得检索和插入操作高效。
页（Pages）：数据存储的基本单元，每页大小通常为 4 KB，包含表记录或索引项。
事务日志（Transaction Logs）：记录对 ntds.dit 的所有更改操作，支持数据的恢复和一致性。
数据表和记录：数据以表格形式组织，每个表由若干记录组成，记录包含 AD 对象及其属性。
锁定机制：防止数据在并发访问时出现冲突，确保数据一致性。

这些原理共同确保了 ntds.dit 的高效数据管理和可靠性。

ntds.dit 的架构主要包括以下几个核心组件：

数据表 (Tables)：存储目录中的各类对象，如用户、计算机和组。每个表代表一个数据实体，如 CN=User 或 CN=Computer。
索引 (Indexes)：提高数据检索效率。每个数据表都有多个索引来加速查询操作。
数据页 (Data Pages)：数据表和索引的基本存储单元。每页大小为 4 KB，包含实际的记录或索引项。
事务日志 (Transaction Logs)：记录所有对 ntds.dit 的修改操作，确保数据的事务性和恢复能力。
系统表 (System Tables)：存储系统配置和内部管理信息。
文件头 (File Header)：包含数据库版本、创建时间等元数据，确保数据库文件的正确读取。

这些组件共同作用，确保了 Active Directory 数据库的高效存储、检索和管理。

ntds.dit 是 Active Directory (AD) 的核心数据库文件，其主要应用场景包括：

目录服务存储：
- 功能: ntds.dit 存储 Active Directory 的所有目录数据，包括用户帐户、计算机帐户、组、策略和其他对象。
- 应用: 用于支持组织内的身份验证、授权和目录查询功能。
身份验证和授权：
- 功能: 存储用户凭证和权限信息，以便在网络上进行用户身份验证和访问控制。
- 应用: 实现单点登录 (SSO) 和权限管理，确保只有授权用户可以访问资源。
组策略管理：
- 功能: 通过存储和管理组策略对象 (GPOs) 来控制和配置计算机和用户的环境。
- 应用: 应用于集中管理计算机设置和用户权限，提高管理效率。
组织单位管理：
- 功能: 存储组织单位 (OUs) 及其成员关系，用于组织和管理 AD 中的资源。
- 应用: 用于划分和管理组织结构，简化资源和用户的管理。
备份与恢复：
- 功能: 作为 Active Directory 数据的核心存储文件，备份 ntds.dit 是数据恢复和灾难恢复策略的一部分。
- 应用: 在发生系统故障或数据丢失时，可以通过恢复 ntds.dit 文件来恢复目录服务。
迁移和复制：
- 功能: 在域控制器之间复制 AD 数据以实现冗余和负载均衡。
- 应用: 用于域控制器之间的数据同步，确保网络中的所有域控制器都有一致的目录信息。
安全审计：
- 功能: 记录和管理与用户和计算机账户相关的安全事件和操作。
- 应用: 用于监控和审计用户活动，以增强安全性和合规性。

这些应用场景体现了 ntds.dit 在 Active Directory 环境中的关键角色和重要性。

ntdsutil 工具随着 Windows Server 版本的变化而有所更新。每个版本的 ntdsutil 提供了不同的命令和功能。以下是不同版本的 ntdsutil 工具的差异，按功能进行的表格化总结：

`ntdsutil` 工具版本差异对比表

功能/命令	Windows Server 2003	Windows Server 2008	Windows Server 2012	Windows Server 2016/2019	Windows Server 2022
基本命令	支持所有基本命令	支持所有基本命令	支持所有基本命令	支持所有基本命令	支持所有基本命令
数据库管理	`activate instance`, `files`	`activate instance`, `files`	`activate instance`, `files`	`activate instance`, `files`	`activate instance`, `files`
FSMO 角色管理	`seize`, `transfer`	`seize`, `transfer`	`seize`, `transfer`	`seize`, `transfer`	`seize`, `transfer`
备份与恢复	支持 `authoritative restore` 和 `restore`	支持 `authoritative restore` 和 `restore`	支持 `authoritative restore` 和 `restore`	支持 `authoritative restore` 和 `restore`	支持 `authoritative restore` 和 `restore`
元数据清理	`metadata cleanup`	`metadata cleanup`	`metadata cleanup`	`metadata cleanup`	`metadata cleanup`
目录服务恢复模式	不支持	不支持	支持 `dsdb repair`	支持 `dsdb repair`	支持 `dsdb repair`
语义数据库分析	支持	不支持	不支持	不支持	不支持
创建安装介质 (IFM)	支持	支持	支持	支持	支持
快照管理	不支持	支持 `ntdsutil snapshot`	支持 `ntdsutil snapshot`	支持 `ntdsutil snapshot`	支持 `ntdsutil snapshot`
事件日志查询	不支持	支持 `event log`	支持 `event log`	支持 `event log`	支持 `event log`
语法/命令扩展	基础命令集，简单的命令语法	增强的命令支持，尤其是对 `ntdsutil snapshot` 的支持	增强的命令支持，支持更多命令和错误恢复机制	进一步扩展命令，强化 AD 操作和恢复功能	进一步扩展命令，加入新的恢复和备份功能
错误恢复机制	支持基本的错误恢复	支持更复杂的错误恢复和 FSMO 角色迁移	增强的错误恢复机制，支持更多恢复场景	增强的错误恢复机制，加入新的故障恢复选项	强化错误恢复机制，支持云环境的集成恢复
支持的操作系统	Windows Server 2003, 2003 R2	Windows Server 2008, 2008 R2	Windows Server 2012, 2012 R2	Windows Server 2016, 2019	Windows Server 2022

版本差异总结

Windows Server 2003:
- 提供了基本的 ntdsutil 功能，支持大多数域控制器管理操作，如数据库管理、FSMO 角色转移、恢复操作等。
- 不支持复杂的目录服务恢复模式和更高阶的错误恢复功能。
Windows Server 2008:
- 引入了 ntdsutil snapshot 命令，可以创建和管理 Active Directory 快照。
- 不支持 dsdb repair（目录服务数据库修复）功能。
- 增强了对 FSMO 角色的管理，支持更复杂的故障恢复机制。
Windows Server 2012:
- 与 2008 类似，提供了对快照和恢复机制的增强，但没有进一步增加新的 ntdsutil 功能。
- 不支持语义数据库分析（Semantic Database Analysis）命令，命令集较为稳定。
Windows Server 2016/2019:
- 引入了对更多恢复操作的支持，包括增强的目录服务恢复模式（dsdb repair）和云环境的集成恢复功能。
- ntdsutil 功能更强大，支持更多场景下的备份和恢复操作。
Windows Server 2022:
- 在 2016/2019 的基础上进一步增强了命令集，加入了更多的云环境集成支持和备份恢复优化。
- 强化了对高级故障恢复机制的支持，包括更全面的事件日志查询和目录恢复操作。

重要变化点

快照管理：Windows Server 2008 及以后的版本支持 ntdsutil snapshot 命令，这对于故障恢复非常有帮助。
语义数据库分析：在 Windows Server 2003 中支持，但在后续版本中逐步移除，可能是由于该功能已被更现代的 AD 修复工具所替代。
目录服务恢复模式：Windows Server 2012 及之后版本支持 dsdb repair，增强了对 AD 数据库损坏的修复能力。
错误恢复和云环境支持：在 2016/2019 版本中，ntdsutil 进一步强化了错误恢复功能，特别是在混合云环境中恢复 AD 时的便利性。

通过理解这些差异，你可以根据具体的操作系统版本来选择合适的命令和方法，确保 AD 的管理和恢复操作更加高效和安全。

ntdsutil 是一个用于管理和维护 Active Directory 域控制器的命令行工具，主要用于进行数据库操作、恢复、备份、清理活动目录等任务。以下是 ntdsutil 命令的常见功能按类别整理的表格。

`ntdsutil` 命令按功能分类

功能分类	命令	描述
数据库管理	`activate instance ntds`	激活指定的 `ntds` 实例，通常用于切换当前活动的目录实例。
	`ifm`	生成安装介质（Install from Media），用于创建用于恢复的 AD 安装介质。
	`files`	显示和管理 `ntds.dit` 数据库和日志文件的位置。
	`semantic database analysis`	执行语义数据库分析，检查 AD 数据库的健康状态。
恢复操作	`authoritative restore`	执行权威恢复操作，恢复一个特定对象为整个域的主副本。
	`restore`	执行一般恢复操作，恢复备份的数据。
	`ntdsutil snapshot`	创建和管理 AD 快照，用于恢复操作或灾难恢复。
域控制器角色	`seize`	强制接管 FSMO 角色，通常在故障域控制器无法恢复时使用。
	`transfer`	转移 FSMO 角色到另一个域控制器。
清理和垃圾回收	`metadata cleanup`	清理故障域控制器的遗留元数据，通常用于删除域控制器。
权限管理	`set`	设置 `ntdsutil` 工具的默认实例和其他设置。
目录服务恢复模式	`dsdb repair`	修复目录服务数据库中的损坏。
日志和诊断	`event log`	显示域控制器的事件日志信息。
数据库信息	`info`	显示当前域控制器数据库的详细信息。

详细解释各命令

数据库管理

activate instance ntds
激活指定的实例，默认情况下，Active Directory 的数据库实例为 ntds，该命令用于选择和激活数据库实例。
ifm
用于生成安装介质，这些介质可用于创建新域控制器的安装文件，用于恢复和灾难恢复。
files
查看或修改 ntds.dit 数据库文件及其日志文件的位置，通常用于迁移或移动数据库文件。
semantic database analysis
对 ntds.dit 数据库进行语义分析，检查 Active Directory 中是否存在一致性问题和数据完整性问题。

恢复操作

authoritative restore
对恢复的对象执行权威恢复，确保恢复的数据成为域中的主副本，其他副本会从恢复的对象同步更新。
restore
从备份中恢复整个 Active Directory 数据库。如果域控制器崩溃，可以用此命令恢复到崩溃之前的状态。
ntdsutil snapshot
管理 AD 快照。创建快照后，可以将其用于恢复特定时间点的数据，常用于灾难恢复。

域控制器角色管理

seize
强制接管 FSMO 角色，适用于原域控制器无法恢复的情况。例如，当持有某个 FSMO 角色的域控制器已崩溃且无法修复时，使用此命令强制将该角色转移到另一个域控制器。
transfer
用于将 FSMO（灵活单主机操作）角色从一个域控制器安全地转移到另一个域控制器，适用于正常的角色迁移。

清理和垃圾回收

metadata cleanup
删除不再存在的故障域控制器的遗留信息，通常用于清理域控制器无法恢复的情况。它会清除 Active Directory 中的域控制器相关记录（如计算机账户和服务记录等）。

权限管理

set
设置 ntdsutil 工具的实例、路径或其他配置选项。

目录服务恢复模式

dsdb repair
修复目录服务数据库中的逻辑或结构性损坏。

日志和诊断

event log
查看和查询域控制器的事件日志，用于诊断和排查问题。

数据库信息

info
查看当前 ntds.dit 数据库实例的信息，包括数据库的状态和属性。

常用命令示例

查看当前文件位置：

Copy Code
```
ntdsutil
files
```
这个命令可以帮助你查看当前 ntds.dit 文件和日志文件的存储路径。
执行恢复操作：

Copy Code
```
ntdsutil
authoritative restore
```
用于对恢复的对象进行权威恢复。
清理元数据：

Copy Code
```
ntdsutil
metadata cleanup
```
用于清理从未完全删除的故障域控制器的元数据。
转移 FSMO 角色：

Copy Code
```
ntdsutil
transfer PDC
```
用于转移主域控制器（PDC）的 FSMO 角色。

ntdsutil 是一个强大的工具，用于管理和维护 Active Directory 数据库。它的功能涵盖了从数据库管理、备份恢复、清理、到域控制器角色的管理等各个方面。了解这些命令及其用法对于系统管理员来说至关重要，尤其是在需要进行恢复、迁移或故障排除时。

ntdsutil.exe 是一个强大的工具，用于管理 Active Directory 数据库。以下是如何使用 ntdsutil.exe 导入和导出 ntds.dit 的基本步骤：

导出 `ntds.dit`

打开命令提示符：以管理员身份运行命令提示符。
启动 ntdsutil：

bashCopy Code
```
ntdsutil
```
进入 authoritative restore 模式：

bashCopy Code
```
activate instance ntds
```
启动备份和恢复命令：

bashCopy Code
```
ifm
```
选择导出：

bashCopy Code
```
create full <path_to_export_location>
```
这将导出当前数据库到指定的路径。

导入 `ntds.dit`

打开命令提示符：以管理员身份运行命令提示符。
停止 Active Directory 域服务：

bashCopy Code
```
net stop ntds
```
启动 ntdsutil：

bashCopy Code
```
ntdsutil
```
进入 authoritative restore 模式：

bashCopy Code
```
activate instance ntds
```
启动恢复模式：

bashCopy Code
```
restore database
```
提供导入文件的位置和路径，并跟随指示完成导入。

注意事项

备份: 在进行导入操作前，确保已经备份了现有的 ntds.dit 文件。
权限: 确保以管理员身份运行 ntdsutil。
服务: 操作完成后，记得重新启动 Active Directory 域服务：
bashCopy Code
```
net start ntds
```

这些步骤可以帮助你管理 ntds.dit 文件的导入和导出，但请确保在执行这些操作时小心谨慎，以避免对 Active Directory 环境造成影响。

使用 ntdsutil.exe 管理 ntds.dit 涉及多种操作，包括备份、恢复和维护。以下是常见的管理操作：

启动 `ntdsutil`

打开命令提示符：以管理员身份运行命令提示符。
启动 ntdsutil：
bashCopy Code
```
ntdsutil
```

备份和恢复

创建备份：

bashCopy Code

activate instance ntds
ifm
create full <path_to_backup_location>

恢复数据库：

bashCopy Code
```
activate instance ntds
restore database
```

检查数据库

检查数据库完整性：
bashCopy Code
```
activate instance ntds
files
```

重新生成 `ntds.dit`

从备份恢复（需要将数据库文件从备份位置复制到原始位置）：
bashCopy Code
```
activate instance ntds
restore database
```

其他功能

修复数据库：

bashCopy Code

activate instance ntds
semantic database analysis

优化和整理：

bashCopy Code
```
activate instance ntds
compacted
```

使用 ntdsutil 时，请确保详细了解每个命令的作用，以避免数据丢失或服务中断。

一些 ntdsutil.exe 进一步的高级功能和使用场景：

1. 检测和修复 Active Directory

ntdsutil 可以帮助检测和修复 Active Directory 数据库的问题。

运行语义数据库分析：

bashCopy Code
```
activate instance ntds
semantic database analysis
```
这个命令帮助检测数据库的逻辑错误并修复它们。
运行数据库一致性检查：

bashCopy Code
```
activate instance ntds
files
```
这个命令可以帮助确认数据库文件的位置和状态。

2. 创建和恢复 IFM (Install From Media)

IFM 用于创建 Active Directory 数据库的副本，以便在安装新域控制器时进行快速安装。

创建 IFM 媒体：

bashCopy Code

activate instance ntds
ifm
create full <path_to_ifm_location>

恢复 IFM 媒体：将 IFM 文件复制到目标计算机，然后在安装新域控制器时指定这些文件。

3. 检查和修复 AD DS (Active Directory Domain Services)

ntdsutil 也用于检查和修复 AD DS 组件。

执行数据库修复：

bashCopy Code
```
activate instance ntds
semantic database analysis
```
这个过程可能需要一些时间，并且可能会影响 Active Directory 的性能。

4. 管理 AD DS 副本

管理 AD DS 的副本，确保所有副本的一致性和健康状态。

对 DC 进行授权恢复：

bashCopy Code
```
activate instance ntds
authoritative restore
```
使用这个命令可以标记特定对象为具有优先恢复状态。

5. 管理 AD DS 元数据

用于清理和管理 AD DS 的元数据。

清理失效的域控制器：

bashCopy Code
```
activate instance ntds
metadata cleanup
```
这个过程涉及从 AD DS 中删除失效的域控制器，确保 AD DS 的清洁和一致性。

注意事项

备份数据：在执行任何操作之前，确保你已经备份了所有相关数据和系统状态。
确保权限：必须以管理员身份运行 ntdsutil，以确保可以进行所有必要的操作。
测试环境：如果可能的话，先在测试环境中尝试这些操作，确保对生产环境的影响最小化。

这些高级功能可以帮助你更有效地管理和维护 Active Directory 数据库。

使用 ntdsutil.exe 管理 ntds.dit 文件时，尤其是在实现大师级别的操作时，可以考虑以下进阶方法。这些方法涵盖了更深入的管理和维护技巧，帮助你更有效地操作 Active Directory 数据库文件。

1. 备份和恢复

创建系统状态备份：定期使用 ntdsutil.exe 创建 Active Directory 的系统状态备份，这有助于在发生故障时进行恢复。

cmdCopy Code
```
ntdsutil
activate instance ntds
backup database "C:\Backup\NTDS"  // 指定备份路径
```
使用 Volume Shadow Copy：在备份时结合 Volume Shadow Copy Service (VSS)，可以在系统运行时进行完整备份。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
```

2. 维护和优化

压缩数据库文件：定期压缩 ntds.dit 文件以释放磁盘空间并提高性能。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
compact to "C:\NewLocation\ntds.dit"  // 指定新位置
```
调整数据库配置：调整 Active Directory 数据库的配置设置，例如调整日志文件大小、目录位置等。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
move logs to "D:\Logs"  // 指定新的日志位置
```

3. 修复和恢复

修复数据库：在出现数据库问题时，使用 ntdsutil 进行数据库修复。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
integrity
```
恢复特定对象：使用 ntdsutil 恢复特定的对象或容器，而不是整个数据库。这对于恢复单个对象或组织单位 (OU) 特别有用。

4. 数据清理

清理垃圾数据：删除无用的旧数据或过时的对象，以保持数据库的健康和性能。
cmdCopy Code
```
ntdsutil
activate instance ntds
metadata cleanup
```

5. 分析和监控

数据库分析：定期分析 ntds.dit 文件的性能，使用 ntdsutil 获取数据库统计信息。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
```
监控 Active Directory 事件日志：使用 Event Viewer 监控与 ntds.dit 相关的事件日志，以识别潜在问题并进行预防。

6. 迁移和复制

迁移数据库：在进行服务器迁移时，使用 ntdsutil 迁移数据库到新位置。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
move database to "D:\NewLocation\ntds.dit"  // 指定新位置
```
配置跨站点复制：通过 ntdsutil 配置和管理 Active Directory 复制设置，以确保不同站点之间的数据同步。

cmdCopy Code
```
ntdsutil
activate instance ntds
replication
```

7. 安全性和合规性

设置适当的权限：确保 ntds.dit 文件及其相关资源的权限设置正确，以防止未授权访问和修改。
加密数据库文件：采用加密技术保护 ntds.dit 文件，以增强数据的安全性。

这些方法可以帮助你高效、安全地管理 ntds.dit 文件，确保 Active Directory 的健康和稳定运行。

作为开发工程师，可以使用以下高级方法来管理 ntds.dit 文件：

使用 ntdsutil 执行增量备份：

cmdCopy Code

ntdsutil
activate instance ntds
ifm
create full "C:\Backup\IFM"

高级数据库压缩：

cmdCopy Code

ntdsutil
activate instance ntds
files
compact to "D:\NewLocation\ntds.dit"

执行对象修复：

cmdCopy Code

ntdsutil
activate instance ntds
authoritative restore

使用 ntdsutil 进行元数据清理：

cmdCopy Code
```
ntdsutil
metadata cleanup
```

配置高级复制拓扑：

cmdCopy Code

ntdsutil
activate instance ntds
replication

这些操作提供了更深入的控制和维护能力，有助于确保 Active Directory 数据库的稳定性和可靠性。

更高级的 ntdsutil.exe 使用方法，这些方法适合高级工程师和管理员进行更复杂的 Active Directory 数据库管理：

6. 处理数据库文件的高级操作

重新定位数据库和日志文件：使用 ntdsutil 更改数据库文件和日志文件的路径，这对于存储优化和性能提升非常有用。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
move db to "D:\NewDatabaseLocation"
move logs to "D:\NewLogsLocation"
```
数据库检查和修复：执行数据库的完整性检查和修复，帮助解决潜在的数据库损坏问题。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
integrity
```

7. 执行高级恢复操作

全局编录服务器的恢复：如果全局编录服务器（GC）出现故障，可以进行全局编录的恢复操作。

cmdCopy Code
```
ntdsutil
activate instance ntds
authoritative restore
```
系统状态恢复：使用 ntdsutil 恢复系统状态，这是恢复 Active Directory 环境的关键步骤。

cmdCopy Code
```
ntdsutil
activate instance ntds
restore
```

8. 操作 Active Directory 复制设置

配置站点和服务：管理 Active Directory 站点和服务，优化站点间的复制拓扑。

cmdCopy Code
```
ntdsutil
activate instance ntds
sites
```
检查和修复复制状态：使用 ntdsutil 检查 Active Directory 复制状态，帮助发现和修复复制问题。

cmdCopy Code
```
ntdsutil
activate instance ntds
replication
```

9. 执行非授权恢复

删除和重建 Active Directory 域控制器：在特殊情况下，可以删除并重建 Active Directory 域控制器。这需要谨慎操作，确保有完整的备份。

cmdCopy Code
```
ntdsutil
metadata cleanup
```
恢复域控制器对象：从备份中恢复特定域控制器对象，有助于修复特定的对象或配置问题。

cmdCopy Code
```
ntdsutil
activate instance ntds
authoritative restore
```

10. 高级监控和分析

监控数据库性能：定期使用工具如 Performance Monitor 来监控 ntds.dit 文件的性能，分析潜在的瓶颈和性能问题。
分析 Active Directory 日志：结合 Event Viewer 和 Log Parser 对 Active Directory 日志进行深入分析，以发现潜在问题和优化性能。

11. 使用脚本自动化管理任务

编写 PowerShell 脚本：使用 PowerShell 脚本自动化 ntdsutil 的操作，例如备份、修复和复制设置。

powershellCopy Code
```
Start-Process "ntdsutil.exe" -ArgumentList "activate instance ntds; files; backup; exit" -NoNewWindow -Wait
```
定时任务管理：使用 Windows 任务计划程序配置定期执行 ntdsutil 任务，确保数据库的备份和维护任务能够自动化执行。

这些高级方法提供了更深入的管理和维护功能，帮助确保 Active Directory 数据库的健康、性能和安全性。

进行灾难恢复

恢复域控制器角色：使用 ntdsutil 恢复 FSMO（灵活单主操作）角色，确保在灾难恢复后域控制器能恢复其操作功能。

cmdCopy Code
```
ntdsutil
roles
connections
connect to server <ServerName>
transfer <RoleName>
```
重建域控制器的系统状态：在恢复环境中执行系统状态恢复，以确保域控制器的系统状态与备份一致。

cmdCopy Code
```
ntdsutil
activate instance ntds
restore
```

13. 清理元数据

清理删除的域控制器：清理由于意外删除而残留的域控制器元数据，以防止对 Active Directory 环境造成干扰。

cmdCopy Code
```
ntdsutil
metadata cleanup
```
清理 DNS 和 AD 依赖项：清理与删除的域控制器相关的 DNS 记录和 Active Directory 依赖项，保持环境整洁。

cmdCopy Code
```
ntdsutil
domain management
```

14. 管理复制连接

创建和修改复制连接：在大型环境中，管理复制连接至关重要。使用 ntdsutil 创建或修改复制连接，确保复制拓扑的优化。

cmdCopy Code
```
ntdsutil
activate instance ntds
replication
connect to server <ServerName>
add connection
```
查看和优化复制拓扑：使用 ntdsutil 查看当前的复制拓扑并进行优化，以提高复制效率。

cmdCopy Code
```
ntdsutil
activate instance ntds
replication
show connections
```

15. 调整 Active Directory 数据库

压缩和维护数据库文件：定期对 Active Directory 数据库文件进行压缩和维护，以优化性能和节省磁盘空间。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
compact
```
调整日志文件配置：根据需要调整日志文件的配置，以提高数据库的性能和稳定性。

cmdCopy Code
```
ntdsutil
activate instance ntds
files
resize logs
```

这些操作可以帮助在更复杂的场景下有效地管理和维护 Active Directory 数据库，确保环境的可靠性和性能。

posted @ 2024-08-13 09:30 suv789 阅读(519) 评论(0) 收藏举报

刷新页面返回顶部

suv789

ntds.dit 文件是 Active Directory (AD) 的数据库文件，它使用了 Microsoft Jet 数据库引擎（类似于 Access 数据库）和 Extensible Storage Engine (ESE) 技术来存储和管理目录服务的数据。以下是 ntds.dit 文件结构的主要组成部分：

ntds.dit 文件发展时间线

ntds.dit 文件的演变总结

ntds.dit 的重要性和安全问题

1. Active Directory (AD) 简介

2. ntds.dit 文件的定义

3. 数据存储结构

4. 数据更新与复制

5. 存储安全性

6. 备份与恢复

7. 安全事件监控与审计

8. 使用 NTDSUtil 工具进行管理

9. 勒索软件与攻击防护

10. 最终用户交互

1. ntds.dit

2. edb.chk

3. edb.log

4. edbxxxx.log

5. temp.edb

6. sysvol (可能包含 .dit 文件)

ntds.dit 数据库表结构分类

具体说明

1. 表格分类

2. 主要表格结构

1. Schema 表格结构

2. Ntds 表格结构

3. Deleted Objects 表格结构

4. Indices 表格结构

5. Transaction Logs 表格结构

3. 重要关系和索引

4. 数据库事务

ntds.dit 关键表的工作方式

访问与查询 ntds.dit

1. 文件头 (File Header)

2. 数据表 (Data Tables)

3. 索引 (Indexes)

4. 事务日志 (Transaction Logs)

5. 系统表 (System Tables)

6. 数据页 (Data Pages)

7. B 树结构 (B-Tree Structures)

8. 元数据 (Metadata)

文件操作和维护

ntdsutil 工具版本差异对比表

版本差异总结

重要变化点

ntdsutil 命令按功能分类

详细解释各命令

数据库管理

恢复操作

域控制器角色管理

清理和垃圾回收

权限管理

目录服务恢复模式

日志和诊断

数据库信息

常用命令示例

导出 ntds.dit

导入 ntds.dit

注意事项

启动 ntdsutil

备份和恢复

检查数据库

重新生成 ntds.dit

其他功能

1. 检测和修复 Active Directory

2. 创建和恢复 IFM (Install From Media)

3. 检查和修复 AD DS (Active Directory Domain Services)

4. 管理 AD DS 副本

5. 管理 AD DS 元数据

注意事项

1. 备份和恢复

2. 维护和优化

3. 修复和恢复

4. 数据清理

5. 分析和监控

6. 迁移和复制

7. 安全性和合规性

6. 处理数据库文件的高级操作

7. 执行高级恢复操作

`ntds.dit` 文件发展时间线

`ntds.dit` 文件的演变总结

`ntds.dit` 的重要性和安全问题

2. `ntds.dit` 文件的定义

`ntds.dit` 数据库表结构分类

`ntds.dit` 关键表的工作方式

访问与查询 `ntds.dit`

`ntdsutil` 工具版本差异对比表

`ntdsutil` 命令按功能分类

导出 `ntds.dit`

导入 `ntds.dit`

启动 `ntdsutil`

重新生成 `ntds.dit`