活動目錄的恢復策略-win310(編輯修改稿)
2025-02-03 05:32 本頁面
【文章內容簡介】 DNS DNS GC DNS 1. 啟動 Windows，進入 DSRM (需要 DSRM的 AD還原密碼 ) 2. 從備份中還原 System State 3. 把 SYSVOL共享文件夾設置為 primary 4. 重新啟動進入正常模式 5. 使用超級管理員身份登陸 (這是在沒有 GC的情況下可以正常工作的帳號 ) 6. 把該根 DC設置為 primary DNS 服務器 7. 把 RID計數(shù)池的數(shù)值增大一個很大的數(shù)字 (如增加 100,000) 8. 獲取 FSMO五個角色 9. 刪除其他 DC在 domain里面的 metadata 10. 刪除其他 DC在 DNS里面的數(shù)據(jù) 11. 通過截斷相互間信任關系，阻止從受影響 DC發(fā)過來的復制 ? Reset 計算機帳號的密碼 (輸入兩次 ) ? Reset krbtgt 密碼 ? 從 domain里面把所有其他的 DC計算機記錄統(tǒng)統(tǒng)刪除 ? 從信任的一方把相互信任的密碼重新設置 (輸入兩次 ) 4. 恢復其他隔離的 DC GC DNS DC DC DNS DNS X X X X X X X X GC DNS DC DC DNS DNS X X X X 強制把 DC降級 或 重新安裝 OS 5. 從受影響的 DC上把 AD移除 GC DNS DC DNS DC DNS X X X 6. 把隔離起來的 DC放到網上 GC DNS DC DNS DC DNS X X 7. 確認復制是正常的 GC DNS DC DNS DC DNS X 通過復制進行 或者 通過 IFM（ Integrated File Management） 8. 把其他機器都升級為 DC 森林恢復 完成恢復的步驟 恢復 DNS的原始設置 添加 l臺新的 GC和 DNS服務器 修復出現(xiàn)問題的 用戶 /機器 的密碼 把 FSMO的角色轉移到合適的 DC上 恢復丟失的對象 修復出現(xiàn)問題的 Exchange郵箱 修復其他在 AD上運行的應用 刪除掉在 GC中標志為 lingering那些對象 森林恢復 最佳實踐 最好的方法就是對于能夠迅速和準確的還原森林有一個很好的準備 編寫一個符合貴公司實際情況的修復流程文檔 把該修復流程分發(fā)給其他參與 AD管理的人員，那些人員最好都通過實驗室進行過修復流程的實際培訓 準備好相關的符合貴公司 AD部署環(huán)境的工具和腳本 議程 單臺 DC的恢復 多臺 DC的恢復 森林恢復 對象恢復 最佳備份實踐 總結 對象恢復 問題描述和恢復 對象被誤刪除（ OU） 或者進行了錯誤的修改 對象很難被重新建立 AD相關的復雜對象 擁有不同的 GUID SID 恢復方式 權威恢復 里程碑式
教學課件相關推薦
鄂ICP備17016276號-1