多域控制器環(huán)境下activedirectory災(zāi)難恢復(fù)(文件)
【正文】 此引用包含該對(duì)象的全局唯一標(biāo)識(shí)符 (GUID)、安全標(biāo)識(shí)符 (SID) 和可分辨的名稱(chēng) (DN)。每當(dāng) DC 驗(yàn)證密碼失敗后，它會(huì)與 PDCE 取得聯(lián)系，以查看該密碼是否可以在那里得到驗(yàn)證，也許其原因在于密碼更改還沒(méi)有被復(fù)制到驗(yàn)證 DC 中。通過(guò) RID 主機(jī)，還可以在同一目錄林中的不同域之間移動(dòng)所有對(duì)象。只有一個(gè)服務(wù)器執(zhí)行此任務(wù)。 ? 域命名主機(jī) ? 具有域命名主機(jī)角色的 DC 是可以執(zhí)行以下任務(wù)的唯一 DC： ? 向目錄林中添加新域。多域控制器環(huán)境下 Active Directory災(zāi)難恢復(fù) ? Active Directory 定義了五種操作主機(jī)角色（又稱(chēng)ＦＳＭＯ）： ? 架構(gòu)主機(jī) schema master、 ? 域命名主機(jī) domain naming master ? 相對(duì)標(biāo)識(shí)號(hào) (RID) 主機(jī) RID master ? 主域控制器模擬器 (PDCE) ? 基礎(chǔ)結(jié)構(gòu)主機(jī) infrastructure master ? 而每種操作主機(jī)角色負(fù)擔(dān)不同的工作，具有不同的功能： ? 架構(gòu)主機(jī) ? 具有架構(gòu)主機(jī)角色的 DC 是可以更新目錄架構(gòu)的唯一 DC。 ? 從目錄林中刪除現(xiàn)有的域。在創(chuàng)建安全主體（例如用戶(hù)、組或計(jì)算機(jī)）時(shí)，需要將 RID 與域范圍內(nèi)的標(biāo)識(shí)符相結(jié)合，以創(chuàng)建唯一的安全標(biāo)識(shí)符 (SID)。 ? 域命名主機(jī)是基于目錄林的，整個(gè)目錄林中只有一個(gè)域命名主機(jī)。 ? 時(shí)間同步 — 目錄林中各個(gè)域的 PDCE 都會(huì)與目錄林的根域中的 PDCE 進(jìn)行同步。如果被引用的對(duì)象移動(dòng)，則在域中擔(dān)當(dāng)結(jié)構(gòu)主機(jī)角色的 DC 會(huì)負(fù)責(zé)更新該域中跨域?qū)ο笠弥械? SID 和 DN。 ? 如果你的第一臺(tái)ＤＣ壞了，還有額外域控制器正常，需要在一臺(tái)額外域控制器上奪取這五種ＦＭＳＯ，并需要把額外域控制器設(shè)置為 GC。 ? ? 六、重新安裝并恢復(fù)損壞主域控制器 ? 修理好 ，在 服務(wù)器重新安裝 Windows 2022 Server，安裝好 Windows 2022 Server之后，再運(yùn)行 Dcpromo升成額外的域控制器；如果你需要使DC01. 。 ? metadata cleanup:quit ? ntdsutil: quit ? ADSI EDIT工具刪除 Active Directory users and puters中的 D
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1