Néttoyer les SID en doublons:
- Exécuter NTDSutil.exe
- puis la commande Security Account Management
- Se connecter au contrôleur DC assurant le stockage de la base SAM connect to server [nom_serveur]
- Exécuter la commande Check Duplicate Sid
Un fichier de log est généré : dupsid.log
Ensuite, la commande Cleanup Duplicate SID permet de supprimer les entrées listées.
Défragmenter la base de données Active Direcotry (ntds.dit):
- Redémarrez le contrôleur de domaine. Lorsque votre Windows 2003 serveurs démarre, appuyez sur F8.
- Choisissez Mode restauration Active Directory (contrôleur de dom. Windows 2003).
- Se connecter en administrateur local du serveur
- Lancer Ntdsutil.exe
- Entrer la commande Files puis infos.
Dès lors des informations sur la base de données Active Directory doivent être affichées.
Ensuite pour optimiser la base :
compact to votrelecteur:\votre_répertoire. Dans notre exemple nous allons mettre la nouvelle base Active Directory dans c:\ad
Une fois le processus terminé, Il reste plus qu’à récupérer la nouvelle base dans le répertoire que vous avez indiqué (dans notre exemple c:\ad) et à le copier à l’emplacement de l’actuel base (par défaut c:\winnt\NTDS tds.dit) et à supprimer les logs présente dans le dossier NTDS.
Redémarrer votre serveur.
Votre base de données est à présent plus légère et mieux organisée.