活動目錄系列之十一：活動目錄的修復（上）

 在企業裏，若是你的域環境出了問題，應該如何去修復呢？今天咱們就來解決這個問題。

（一）修復方法
1.重建
Winnt32.exe+dcpromo.exe
2.還原
Ntbackup還原到個好的狀態（60天）
主還原（非受權還原）
正常還原（非受權還原）
受權還原（權威還原）
3.修復
Ntdsutil工具
（二）修復的角色
1.OM（操做主機）
架構主機
域命名主機
PDC主機
RID主機
基礎結構主機
2.GC（全局編目）
3.DNS（域名系統服務器）
（三）案例分析：
a.案例一：
場景：單域環境，一臺DC，配置比較低。
目的：新購買一臺服務器，替換掉那臺老DC。
解決辦法：
1) 將這臺新服務器提高爲第二臺DC
2) 配置DNS
3) 轉移五種OM和GC
4) 把第一臺DC降級。
b.案例二：
場景：某單域環境中有兩臺DC（DC1和DC2），DNS服務在DC1上。某天DC1被強行移走再也不使用。
目的：恢復AD環境的一致性。要求DC2能正常維護好AD環境。
解決辦法：
1)重建DNS（在DC2上）。
2)修復五種OM和GC。
3)在DC2上清除有關DC1的殘留信息。
附：在DC前上清除DC1的殘留信息，須要使用ntdsutil工具，有關這個工具的使用，我附一個實例，在這裏我要在n1上清除n2的信息，以下圖所示：(我這裏是雙站點，n2在shanghai站點裏）




單擊「是」便可刪除服務器n2了，而後再打開dssite.msc後，把shanghai站點刪除，一切就OK了。

今天的課程就到這裏了，在下篇咱們再來看兩個案例！！

這裏的案例操做不是很詳細，有關具體操做，各位能夠在本站的其餘文檔是尋找，再也不贅述！

本文出自 「千山島主之微軟技術空間站」 博客，請務必保留此出處http://jary3000.blog.51cto.com/610705/123743