活動(dòng)目錄的恢復(fù)策略-win310(文件)
【正文】 錯(cuò)誤通過(guò)復(fù)制在森林中蔓延 X X X X X X 受影響的 DC X 整個(gè)森林全部受影響 X X X X X X X X X X X 受影響的 DC X 森林恢復(fù) 需要考慮的問(wèn)題 錯(cuò)誤可以從受影響的 DC復(fù)制到還原后的 DC上，導(dǎo)致恢復(fù)失敗 在還原后的 DC被放上網(wǎng)絡(luò)前，不能關(guān)掉所有受影響的 DC 每個(gè) domain需要從備份中還原出一臺(tái)可正常使用的 DC，因?yàn)? 避免出現(xiàn)恢復(fù)后，無(wú)法使用，需要重新恢復(fù)的情況 備份需要在每臺(tái)還原的 DC上成功進(jìn)行測(cè)試 多臺(tái) DC會(huì)被獨(dú)立啟動(dòng) 必須保證在每臺(tái) DC上還原后，都進(jìn)行正確性測(cè)試 森林恢復(fù) 需要考慮的問(wèn)題 不能選擇了一個(gè)有錯(cuò)誤產(chǎn)生后進(jìn)行的備份 如果該 AD集成了 DNS，最好的備份就是，它也是一臺(tái) DNS服務(wù)器 還原至少一臺(tái) GC，因?yàn)闆](méi)有 GC: 用戶和計(jì)算機(jī)無(wú)法正常獲得認(rèn)證 無(wú)法安裝 DC 無(wú)法安全的進(jìn)行動(dòng)態(tài) DNS更新 MS Exchange無(wú)法正常提供服務(wù) 還原一臺(tái) GC可以被用于在稍后去清除那些舊有的對(duì)象 受影響的森林 X X X X X X X X X X X X X X X X X X X X X X 1. 校驗(yàn)備份 X X X X X X X X X X X 2. 選擇一個(gè)最適合的備份 GC DNS DC DC DNS DNS X X X X X X X X X X X GC DNS DC DC DNS DNS 3. 把該 DC隔離開來(lái)準(zhǔn)備還原 4. 還原隔離起來(lái)的 DC X GC DNS X X X X X X X X X X DC DC DNS DNS GC DNS 1. 啟動(dòng) Windows，進(jìn)入 DSRM (需要 DSRM的 AD還原密碼 ) 2. 從備份中還原 System State 3. 把 SYSVOL共享文件夾設(shè)置為 primary 4. 重新啟動(dòng)進(jìn)入正常模式 5. 使用超級(jí)管理員身份登陸 (這是在沒(méi)有 GC的情況下可以正常工作的帳號(hào) ) 6. 把該根 DC設(shè)置為 primary DNS 服務(wù)器 7. 把 RID計(jì)數(shù)池的數(shù)值增大一個(gè)很大的數(shù)字 (如增加 100,000) 8. 獲取 FSMO五個(gè)角色 9. 刪除其他 DC在 domain里面的 metadata 10. 刪除其他 DC在 DNS里面的數(shù)據(jù) 11. 通過(guò)截?cái)嘞嗷ラg信任關(guān)系，阻止從受影響 DC發(fā)過(guò)來(lái)的復(fù)制 ? Reset 計(jì)算機(jī)帳號(hào)的密碼 (輸入兩次 ) ? Reset krbtgt 密碼 ? 從 domain里面把所有其他的 DC計(jì)算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1