在企業(yè)里，如果你的域環(huán)境出了問(wèn)題，應(yīng)該如何去修復(fù)呢？今天我們就來(lái)解決這個(gè)問(wèn)題，

活動(dòng)目錄系列之十一：活動(dòng)目錄的修復(fù)（上）

（一）修復(fù)方法

1.重建

Winnt32.exe+dcpromo.exe

2.還原

Ntbackup還原到個(gè)好的狀態(tài)（60天）

主還原（非授權(quán)還原）

正常還原（非授權(quán)還原）

授權(quán)還原（權(quán)威還原）

3.修復(fù)

Ntdsutil工具

（二）修復(fù)的角色

1.OM（操作主機(jī)）

架構(gòu)主機(jī)

域命名主機(jī)

PDC主機(jī)

RID主機(jī)

基礎(chǔ)結(jié)構(gòu)主機(jī)

2.GC（全局編目）

3.DNS（域名系統(tǒng)服務(wù)器）

（三）案例分析：

a.案例一：

場(chǎng)景：?jiǎn)斡颦h(huán)境，一臺(tái)DC，配置比較低。

目的：新購(gòu)買一臺(tái)服務(wù)器，替換掉那臺(tái)老DC。

解決辦法：

1) 將這臺(tái)新服務(wù)器提升為第二臺(tái)DC

2) 配置DNS

3) 轉(zhuǎn)移五種OM和GC

4) 把第一臺(tái)DC降級(jí)，

電腦資料

b.案例二：

場(chǎng)景：某單域環(huán)境中有兩臺(tái)DC（DC1和DC2），DNS服務(wù)在DC1上。某天DC1被強(qiáng)行移走不再使用。

目的：恢復(fù)AD環(huán)境的一致性。要求DC2能正常維護(hù)好AD環(huán)境。

解決辦法：

1)重建DNS（在DC2上）。

2)修復(fù)五種OM和GC。

3)在DC2上清除有關(guān)DC1的殘留信息。

附：在DC前上清除DC1的殘留信息，需要使用ntdsutil工具，有關(guān)這個(gè)工具的使用，我附一個(gè)實(shí)例，在 這里我要在n1上清除n2的信息，如下圖所示：(我這里是雙站點(diǎn)，n2在shanghai站點(diǎn)里）

單擊“是”即可刪除服務(wù)器n2了，然后再打開dssite.msc后，把shanghai站點(diǎn)刪除，一切 就OK了。

今天的課程就到這里了，在下篇我們?cè)賮?lái)看兩個(gè)案例！！

這里的案例操作不是很詳細(xì)，有關(guān)具體操作，各位可以在本站的其他文檔是尋找，不再贅述！