日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Active Directory修理和恢復(fù)

云知道


Windows2000的使用過(guò)程中，我們會(huì)遇到AD由于意外被損壞的 情況，那么我們用什么方法來(lái)恢復(fù)呢？下面我們就來(lái)討論Active Directory修理和恢復(fù) 。

【Active Directory修理和恢復(fù)】一、使用Ntdsutil來(lái)修理Active Directory

根據(jù)系統(tǒng)的報(bào)錯(cuò)信息、系統(tǒng)日志或者應(yīng)用程序的報(bào)錯(cuò)，你懷疑出錯(cuò)原因是域控制器上的Active Directory,這時(shí)候可能最先想到的是使用Ntdsutil來(lái)修復(fù) 。但是，我建議最好把他作為最后一個(gè)也是最為有用的一個(gè)方案 。如果你有一個(gè)系統(tǒng)的備份，最好使用備份來(lái)恢復(fù)系統(tǒng)，應(yīng)該始終把使用備份恢復(fù)作為你首選的方案 。

對(duì)目錄服務(wù)數(shù)據(jù)庫(kù)使用修復(fù)功能并不總能夠達(dá)到預(yù)期的結(jié)果 。比如，如果真的數(shù)據(jù)庫(kù)文件損壞了，即使使用Ntdsutil也是沒(méi)有辦法恢復(fù)所有的對(duì)象及其屬性 。實(shí)際上，在某些情況下使用修復(fù)工具反而會(huì)造成更多的數(shù)據(jù)丟失，所以在嘗試使用這種修復(fù)工具之前，注意把這個(gè)服務(wù)從網(wǎng)絡(luò)中隔離開(kāi)來(lái)，以避免影響到其他的域控制器的Active Directory復(fù)制 。在你確認(rèn)修復(fù)后的服務(wù)器一切正常以后再連接到網(wǎng)絡(luò)中來(lái) 。

如圖一所示使用ntdsutil修復(fù)AD數(shù)據(jù)庫(kù) 。
（1）打開(kāi)命令行提示符窗口，輸入下面命令：Ntdsutil
（2）出現(xiàn)Ntdsutil以后，輸入以下命令：repair

二、恢復(fù)Active Directory

當(dāng)其他一切努力都失敗時(shí)，你可能會(huì)發(fā)現(xiàn)從AD的備份中恢復(fù)一個(gè)Win2000 DC(域控制器)是最有效的 。雖然要把Active Directory從一個(gè)備份恢復(fù)到一個(gè)域控制器上不是一件難事，但是在你進(jìn)行任何恢復(fù)之前，你需要對(duì)你的網(wǎng)絡(luò)體系和邏輯關(guān)系仔細(xì)考慮 。你應(yīng)該考慮以下幾個(gè)問(wèn)題：

是否本地的Active Directory 數(shù)據(jù)庫(kù)損壞了，其他復(fù)制的域控制器是否也損壞了 。

一個(gè)域控制器從你的備份中恢復(fù)，是否要覆蓋其他的域控制器的Active Directory數(shù)據(jù)庫(kù)信息 。如果要覆蓋，那么以前修改過(guò)的信息就會(huì)全部丟失（如：修改的帳戶與屬性等） 。

或者你將要修復(fù)的Ａctive Directory要從其他的域控制器上復(fù)制原有的信息（如：帳戶和屬性等） 。

因?yàn)樯厦娴膯?wèn)題在于選擇使用那一種恢復(fù)模式 。在 Active Directory恢復(fù)模式中有兩種：非授權(quán)（No authoritative）和授權(quán)（authoritative）.

非授權(quán)（No authoritative）模式：大多數(shù)的恢復(fù)操作都是此種模式 。要恢復(fù)Active Directory的這一臺(tái)域控制器從其他的域控制器上復(fù)制信息，這是依靠一個(gè)叫“版本號(hào) （USN）”的參數(shù) 。Active Directory在同一個(gè)域中，是通過(guò)這個(gè)參數(shù)去更新復(fù)制的，誰(shuí)的版本號(hào)高，就找誰(shuí)復(fù)制 。

授權(quán)（authoritative）模式：當(dāng)其他的域控制器包含無(wú)效的信息時(shí)，或我們有特定的要求以某一臺(tái)域控制器為準(zhǔn)做復(fù)制，此時(shí)可采用授權(quán)的恢復(fù)復(fù)制模式 。在這種情況下，你可以手工指定你要恢復(fù)的整個(gè)Active Directory的數(shù)據(jù)庫(kù) 。指定本地恢復(fù)的數(shù)據(jù)庫(kù)是授權(quán)的（也就是在與其他域控制器復(fù)制時(shí)，以本地恢復(fù)的版本號(hào)為準(zhǔn)） 。此時(shí)就要修改Active Directory的版本號(hào)，這樣一來(lái)他的版本號(hào)就高于其他域控制器的Active Directory數(shù)據(jù)庫(kù)的版本號(hào)，從而以本地?cái)?shù)據(jù)庫(kù)的內(nèi)容為主進(jìn)行復(fù)制 。

如果你使用Windows 2000自帶的備份工具 （Ntbackup.exe），要想成功恢復(fù)系統(tǒng)狀態(tài)（包括Active Directory），就必需有以下特點(diǎn)：

服務(wù)器的名稱必須相同 。
“%systemroot%”文件夾所在的驅(qū)動(dòng)器的字符必須和備份服務(wù)器的驅(qū)動(dòng)器字符相同 。
“%systemroot%”文件夾所在的目錄必須和備份服務(wù)器所在目錄相同 。（例如都在"c:winnt"目錄下） 。
三、使用非授權(quán)模式恢復(fù)Active Directory

要使用非授權(quán)模式，必須先停掉目錄服務(wù)，我們應(yīng)該按照以下步驟進(jìn)行：

推薦閱讀