资源描述:
《域控制器灾难恢复》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、主域控挂掉之后,如何让额外域控接替工作;并在原主控维修好了,再恢复之前主域控和额外域控的工作一、恢复背景本文讲述了在多域控制器环境下,主域控制器由于硬件或者软件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使ActiveDirectory正常运行,并在硬件或者软件修理好之后,如何使损坏的主域控制器恢复。-二、环境分析公司Test.com(虚拟)有一台主域控制器DC-01.test.com,还有一台额外域控制器DC-02.test.com。现主域控制器(DC-01.test.com)由于硬件或软件故障突然损坏,
2、事先又没有DC-01.test.com的系统状态备份,没办法通过备份修复主域控制器(DC-01.test.com),我们怎么让额外域控制器(DC-02.test.com)替代主域控制器,使AcitvieDirectory继续正常运行,并在损坏的主域控制器硬件修理好之后,如何使损坏的主域控制器恢复。如果你的第一台DC坏了,还有额外域控制器正常,需要在一台额外域控制器上夺取这五种FMSO,并需要把额外域控制器设置为GC三、从AD中清除主域控制器DC-01.test.com对象3.1在额外域控制器(DC-02.test.com)上通过nt
3、dsutil.exe工具把主域控制器(DC-01.test.com)从AD中删除;c:>ntdsutilntdsutil:metadatacleanupmetadatacleanup:selectoperationtargetselectoperationtarget:connectionsserverconnections:connecttodomaintest.comserverconnections:quitselectoperationtarget:listsitesFound1site(s)0-CN=Default-Fir
4、st-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselectoperationtarget:selectsite0Site-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNocurrentdomainNocurrentserverNocurrentNamingContextselectoperationtarget:ListdomainsinsiteFound1domain(s)0-DC=
5、test,DC=comFound1domain(s)0-DC=test,DC=comselectoperationtarget:selectdomain0Site-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain-DC=test,DC=comNocurrentserverNocurrentNamingContextselectoperationtarget:ListserversfordomaininsiteFound2server(s
6、)0-CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com1-CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselectoperationtarget:selectserver0selectoperationtarget:quitmetadatacleanup:Removeselecte
7、dserver出现对话框,按“确定“删除DC-01主控服务器。(之后会提示索取fsmo角色失败,不管他)metadatacleanup:quitntdsutil:quit3.2使用ADSIEDIT工具删除ActiveDirectoryusersandcomputers中的Domaincontrollers中DC-01服务器对象,ADSIEDIT是Windows2000supporttools中的工具,你需要安装Windows2000supporttool,安装程序在windows2000光盘中的supporttools目录下。先把
8、adsiedit.msc和adsiedit.dll拷到system32下﹐(2003的系统上面的不用执行,执行括号后面的即可)再運行regsvr32adsiedit.dll﹐再用mmc添加adsi﹐再在adsi中connectdoma