活动目录系列之十一:活动目录的修复(上)
在企业里,如果你的域环境出了问题,应该如何去修复呢?今天我们就来解决这个问题。 (一) 修复方法 1.重建 Winnt32.exe+dcpromo.exe 2.还原 Ntbackup还原到个好的状态(60天) 主还原(非授权还原) 正常还原(非授权还原) 授权还原(权威还原) 3.修复 Ntdsutil工具 (二) 修复的角色 1.OM(操作主机) 架构主机 域命名主机 PDC主机 RID主机 基础结构主机 2.GC(全局编目) 3.DNS(域名系统服务器) (三)案例分析: a. 案例一 : 场景:单域环境,一台DC,配置比较低。 目的:新购买一台服务器,替换掉那台老DC。 解决办法: 1) 将这台新服务器提升为第二台DC 2) 配置DNS 3) 转移五种OM和GC 4) 把第一台DC降级。 b. 案例二 : 场景:某单域环境中有两台DC(DC1和DC2),DNS服务在DC1上。某天DC1被强行移走不再使用。 目的:恢复AD环境的一致性。要求DC2能正常维护好AD环境。 解决办法: 1)重建DNS(在DC2上)。 2)修复五种OM和GC。 3)在DC2上清除有关DC1的残留信息。 附...