日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

活动目录的灾难恢复操作指导之三

發布時間:2025/3/17 编程问答 30 豆豆
生活随笔 收集整理的這篇文章主要介紹了 活动目录的灾难恢复操作指导之三 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

第一篇:http://itmydream.blog.51cto.com/961933/1081617

第二篇:http://itmydream.blog.51cto.com/961933/1081601

角色轉移

應用場景

在企業里,一般Dc都有冗余的,最少有2臺Dc,當Dc的硬件有問題的時候,由于數據沒有丟失,不需要進行找回的動作,也為了業務的重要性,我們一般是使用角色轉移來進行處理事故!

網絡拓撲

域:51cto.com

主Dc:03dc.51cto.com

輔助Dc:Mail.51cto.com

首先我們需要安裝support支持工具,放入光盤,打開support\tools,打開supports.msi進行安裝,過程略,如圖

打開cmd,輸入:netdom query fsmo,查看五大角色在那一臺DC上,從圖中我們可以看出03dc是主Dc,那么現在我們斷開03dc這臺服務器,來模擬硬件故障需要轉移角色到輔助Dc上

打開輔助DC,ping一下主dc,如圖,已經不通了,

打開cmd,進入ntdsutil---roles---connections 連接03Mail這臺服務器

輸入:quit退到fsmo maintenance目錄,打個“?”查看占用角色的命令,如圖

使用占用的命令,如圖,先測試一個架構主機的占用。時間稍微長了一點,大概2分鐘左右,其他的也一樣,都占用一次即可,我們就可以利用這些指令強行把一個域控制器指定為操作主機。這五條指令分別是:

Seize domain naming master 指定域命名主機

Seize infrastructure master 指定結構主機

Seize PDC 指定PDC主機

Seize RID master 指定RID主機

Seize schema master 指定架構主機

選擇是,如圖,先嘗試使用安全的方法進行傳送,但因為03dc已經離線,所以會報錯轉移失敗,后面開始使用強制占用的方法繼續角色轉移

剩下的四個角色以同樣的方式進行轉移,完成后,我們輸入netdom query fsmo進行查看,可以看到,角色已經在03Mail上了

由于03dc已經損壞,我們需要重新安裝系統并提升,所以,在處理03dc之前,我們還需要刪除03dc在活動目錄里的信息進入ntdsutil—metadata cleanup

Connections to server 03Mail.51cto.com并輸入q退到上一級目錄

進入:選擇的站點,服務器,域,角色和命名上下文

list domains 列出所有域,如果有多個域的話,后面還會顯示一行,比如:1 - dc=test,dc=com

系統提示:

找到 1 域

0 – DC=51cto,DC=com

輸入:select domain 0 然后 Enter

這一步的意思是:在這里,51cto這個域的代碼是前面的數字“0“,你必須填寫代碼,填寫51cto域名的話會報語法錯誤,如果有多個域,選擇的時候看清楚域名前面的數字代碼進行選擇即可

輸入:list site???????? 然后 Enter

這一步的意思是:列出03mail上的所有站點

輸入:select site 0????????? 然后 Enter

這一步的意思是:選擇當前列出的站點“0“和前面一樣也是用數字代表的,不能用域名替代,會報語法錯誤!

輸入:list servers? in site????????? 然后 Enter

這一步的意思是:列出剛才所選擇的在“0“站點里的”0“域名里的所有域控制器

輸入:select server 0????????? 然后 Enter

這一步的意思是:選擇列出的2個域控制的第一個代碼“0”的域控制器,也就是03dc.51cto.com,這里也是選擇數字代碼,不支持選擇域名!

輸入: quit????????? 然后 Enter

輸入: remove select server????????? 然后 Enter

這一步的意思是:移動剛剛選擇的域控制器“0”,也就是03dc.51cto.com

OK,到此在命令提示符下的操作己完成。

最后打開““Active Driectory站點和服務””找到默認站點上的DC按右鍵“刪除”

打開DNS,刪除所有03dc的記錄(在08環境下,是會自動刪除掉!),如圖

最后就可以開始處理03dc了,重裝后或者更換硬件后,先加入域,在提升為輔助DC

在進行角色的轉移即可!

?

恢復指導全部完成!

IT之夢---你---我---他

2012年12月07日


本文轉自 IT之夢 51CTO博客,原文鏈接:http://blog.51cto.com/itmydream/1081637


總結

以上是生活随笔為你收集整理的活动目录的灾难恢复操作指导之三的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。