大眾廣泛認為活動目錄是不需要維護的，但是VAR還是有機會提供一些清理、優(yōu)化和其它活動目錄管理服務。

活動目錄（AD）以活動目錄服務數據庫為中心。這個數據庫在脫離混亂時能更高效地執(zhí)行。一個已經適當歸位一年的AD數據庫可能包含不必要的對象。解決方案提供商可以提供活動目錄管理服務，包括清理這些不必要的對象和優(yōu)化AD以獲得***化的性能。

活動目錄清理服務

不必要的活動目錄對象往往分成兩大類：用戶帳戶和計算機帳戶?；顒幽夸浌芾矸者€能清除其它類的對象，但是用戶和計算機帳戶最普通的（也是最容易識別的）兩種。

通常，有些用戶已經不在公司工作，還有一些用戶不需要帳戶，但他們的活動目錄用戶帳戶仍然存在。執(zhí)行活動目錄清理服務時識別這些用戶帳戶的一個方法就是使用叫做AD Tidy的免費工具來確定用戶上一次登入的時間。

提醒一下，你不能僅僅因為某個用戶很長時間沒有登入就認為刪除這個帳戶是安全的。在大型企業(yè)中，不刪除但關閉前員工的帳戶是常見現象。這是因為Exchange Server將郵箱內容和用戶帳戶綁定在一起。因此，如果你刪除一個用戶賬戶，你就刪除了與這個帳戶相關的所有郵件。這種情況下，***是針對不需要的用戶帳戶生成一個清單，讓你的用戶來決定哪些帳戶應該刪除。當然，在從AD中移除內容前創(chuàng)建一個備份文件就***不過了。

清除計算機帳戶就要安全得多了。在域中添加一個服務器或工作站的過程會為這臺機器創(chuàng)建一個計算機帳戶。如果一個計算機退役了，但是沒有從域中粉碎，那么計算機帳戶還保留在AD中，即使這臺計算機技術上不再屬于這個域了。

說到活動目錄清理以及清除計算機帳戶，你需要知道的一件事就是清除計算機帳戶并沒有必要清除對這個計算機帳戶的引用。例如，想像一下Exchange服務器崩潰時，你的客戶決定用另一臺服務器來替代它，這臺服務器的名字也不一樣了。這樣的情況中，你可以安全地在AD中刪除老服務器的云計算機帳戶，因為這臺服務器不會再次使用了。但是，其它留下的服務器還是會把崩潰的服務器當作是Exchange組織的一部分，因為AD數據庫仍然包括對這臺服務器的引用，即使是它的計算機帳戶已經刪除了。要除掉不想要的老服務器引用，你會使用ADSI編輯工作來手動地編輯AD。

活動目錄優(yōu)化服務

通常關于活動目錄優(yōu)化你沒必要做什么，因為Windows Server執(zhí)行一個自動的維護周期，按照常規(guī)基礎清理數據庫碎片。但是當AD數據庫中有物件刪除時，它們由空白區(qū)代替。這個碎片整理程序整合所有空白區(qū)，但是對縮小數據庫并沒有幫助。

在多數情況下，你不用擔心從AD數據庫中回收再利用磁盤空間，但是在有些特殊情形下，這些活動目錄優(yōu)化是有必要的。例如，如果在NTDS.DIT文件的卷上剩余空間不足500MB，有你也許想要試著縮小AD數據庫。同樣地，如果數據庫所在的卷上剩余的可用磁盤空間只有20%或少于NTDS.DIT文件的大小，你應該考慮縮小數據庫。

如果日志文件偶然和數據庫保留在相同的卷上，那么這個卷至少要包含1GB的可用空間，并且至少應該有足夠的可用空間來安置增長率為20%的數據庫和日志文件。

整合AD數據庫需要重啟服務器到活動目錄恢復模式，并且使用NTDSUTIL來縮小數據庫。相似的程序來可用來重新安置這個數據庫。

你必須在域控制器離線前創(chuàng)建一個完整系統(tǒng)狀態(tài)備份，因為流程執(zhí)行不當可能毀掉這個域控制器。這個流程也可能因為數據庫中未被發(fā)現的崩潰而失效。

盡管活動目錄優(yōu)化可以手動地執(zhí)行，但是還有大量產品專門用來自動化這個過程。如果你決定為客戶提供活動目錄管理服務，你可以使用這些產品來朝著有利的方向發(fā)展。如果客戶更青睞于自己維護活動目錄，你可以向他們推銷你的活動目錄清理產品。