none
domain controller 损坏 RRS feed

  • 问题

  • 尊敬的技术专家

    我想问一下一个windows 2003 server的域A.com ,  它有很多的同级别的domain controller ,突然联网的分公司的domain controller down 了? 如何复原,谢谢了.

    2013年5月17日 2:17

答案

  • 您好!

    DC是以更新序列号 (USN) 来确定复制的。如果DC执行非授权还原到之前的备份,那么,DC的数据库的更新序列号 (USN) 也是一个星期以前的,那么DC会从另一台DC复制数据,以更新本地的数据。

    如果执行的是授权还原,则会更改USN,以强制其它DC从授权还原的DC上同步数据。

    从备份中恢复后,这个过程是非授权还原,如果要执行授权还原,在重启系统之前,必须使用ntdsutil 更改USN。关于执行授权还原的方法,请参考以下文章:
    如何在 Windows 2000 中对域控制器执行授权还原
    http://support.microsoft.com/kb/241594/zh-cn


    希望我的回答对您有所帮助。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年5月17日 8:44
    版主
  • 尊敬的技术专家

    非常感谢您的帮助. 我现在的问题是在没有子域的环境里,我的一台domain controller 服务器的操作系统起不来了. 其他12台domain controller 是好的,我担心直接重新安装系统损坏的机器后,会影响复制. ---------------比如其他 domain controller 里有错误的复制数据

    另外我损坏的分公司的domain controller 如何重新加入新安装好的domain controller 呢?  谢谢


    既然重装系统,那就建议执行kb216498进行metadata cleanup后,再重新dcpromo加入为DC
    2013年5月17日 10:13

全部回复

  • 你说的 “分公司的domain controller down 了”

    这分很多种做法,要视你的具体情况而选择做法。所以,需要你先确认:

    1. 是机器物理损坏,需要换一台机器重装系统吗?还是仅仅软件损坏,可以原机重装系统?

    2. 如果问题1的答案是后者,那么,在机器故障之前,最近一次含有system state的backup是多久的?这涉及到是否可以方便地做NTDS还原。

    3. 你所谓的复原,是仅指恢复出一台DC,跑活动目录服务吗?即,不涉及其他非活动目录的数据。如果是,那么执行kb216498进行metadata cleanup后,再重新dcpromo出来一台,也是个非常妥当的做法。

    2013年5月17日 7:40
  • 您好!

    DC是以更新序列号 (USN) 来确定复制的。如果DC执行非授权还原到之前的备份,那么,DC的数据库的更新序列号 (USN) 也是一个星期以前的,那么DC会从另一台DC复制数据,以更新本地的数据。

    如果执行的是授权还原,则会更改USN,以强制其它DC从授权还原的DC上同步数据。

    从备份中恢复后,这个过程是非授权还原,如果要执行授权还原,在重启系统之前,必须使用ntdsutil 更改USN。关于执行授权还原的方法,请参考以下文章:
    如何在 Windows 2000 中对域控制器执行授权还原
    http://support.microsoft.com/kb/241594/zh-cn


    希望我的回答对您有所帮助。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年5月17日 8:44
    版主
  • 尊敬的技术专家

    非常感谢您的帮助. 我现在的问题是在没有子域的环境里,我的一台domain controller 服务器的操作系统起不来了. 其他12台domain controller 是好的,我担心直接重新安装系统损坏的机器后,会影响复制. ---------------比如其他 domain controller 里有错误的复制数据

    另外我损坏的分公司的domain controller 如何重新加入新安装好的domain controller 呢?  谢谢

    2013年5月17日 9:09
  • 尊敬的技术专家

    非常感谢您的帮助. 我现在的问题是在没有子域的环境里,我的一台domain controller 服务器的操作系统起不来了. 其他12台domain controller 是好的,我担心直接重新安装系统损坏的机器后,会影响复制. ---------------比如其他 domain controller 里有错误的复制数据

    另外我损坏的分公司的domain controller 如何重新加入新安装好的domain controller 呢?  谢谢


    既然重装系统,那就建议执行kb216498进行metadata cleanup后,再重新dcpromo加入为DC
    2013年5月17日 10:13