脱机碎片整理需停服操作，前提为完整备份系统状态、进入DSRM模式、确保临时路径空间充足且数据库已卸载；步骤包括ntdsutil中activate instance、files、compact to指定路径，再手动替换文件并验证完整性。
Active Directory 数据库（ntds.dit）的碎片整理分两种：联机碎片整理自动运行，不减小文件大小；脱机碎片整理需停服，能真正缩小数据库体积并重建索引。日常维护靠前者，但若发现磁盘空间异常增长、数据库文件远大于实际数据量，或启动报错“目录服务无法启动”，才需要手动执行脱机碎片整理。
脱机碎片整理必须满足的前提条件
- 域控制器已完全备份系统状态（含AD数据库），这是不可跳过的安全底线；
- 重启进入目录服务还原模式（DSRM），使用DSRM管理员密码登录；
- 确保目标临时路径（如
D:\temp）有至少等于当前 ntds.dit 文件大小的可用空间； - 数据库必须处于卸载状态（即AD DS服务已停止，不能在正常域控模式下操作）。
执行脱机碎片整理的具体步骤
- 打开命令提示符（以管理员身份）；
- 输入
ntdsutil并回车； - 输入
activate instance ntds激活AD实例； - 输入
files进入文件维护上下文； - 输入
info查看当前数据库路径与大小（确认ntds.dit位置，如C:\Windows\NTDS\ntds.dit）； - 输入
compact to <目标路径>，例如compact to d:\compactDB（该路径需提前创建且空间充足）； - 等待进度完成（显示100%），新数据库将生成在指定路径下；
- 退出
ntdsutil，关闭命令行； -
手动替换原数据库文件：停止AD服务后，将
d:\compactDB\ntds.dit复制覆盖C:\Windows\NTDS\ntds.dit，同时复制同目录下的edb.chk和日志文件（如有）； - 重启服务器，正常启动域控制器。
替换后必须做的收尾工作
- 登录后立即执行完整系统状态备份，确保新数据库可恢复；
- 运行
esentutl /g C:\Windows\NTDS\ntds.dit验证数据库完整性； - 检查事件查看器中 Directory Service 日志，确认无1004、1103等关键错误；
- 若此前因空间不足失败过（如错误 -1808），请检查
TEMP和TMP环境变量是否指向足够空间的卷，并在执行前用set temp=d:\temp和set tmp=d:\temp显式设置。
脱机碎片整理不是常规任务，一年通常只需一次，或仅在数据库明显膨胀、性能下降、或修复后主动优化时进行。它本质是一次“重建”，而非简单清理，所以备份和验证缺一不可。
