多域控制器环境下Active Directory灾难恢复
在实际企业运用中,windows域可以很方便的帮助管理员维护公司上网网络环境,但同时AD的维护同样重要,如ad数据库的碎片压缩,已达到节省磁盘空间的只能,ad的备份,差异备份,增量备份,计划备份等。在企业中一般我推荐使用pdc和bdc的操作架构,同时在两台机子上同时安装dns,将dns指向自己,最好将pdc和bdc都设成gc,这样方便客户登陆。其中关于备份恢复及碎片压缩的使用,我推荐大家上岳雷老师的博客上看看,下面我主要介绍下在没有备份的情况下,多域控制器环境下Active Directory灾难恢复。废话不多说,下面开讲; 目的: 多域控制器环境下,主域控制器由于硬件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使ActiveDirectory正常运行 前提;大家要了解操作主机的几种角色及用途,详情参见我的博文 为什么结构主机和全局编录服务器不能放在同一个域控制器上 步骤详解:1.ActiveDirectory操作主机角色概述 2.环境分析 3.从AD中清除主域控制器DC-01.xuexi.com对象 4.在额外域控制器上通过ntdsutil.exe工具执行夺...







