域控制器修復(fù)過程

1、域控制器修復(fù)過程域控制器修復(fù)過程第一步，通過重新安裝還原第一步，通過重新安裝還原DC，清除操作，例如從，清除操作，例如從ActiveDirecty中刪除出現(xiàn)故障的中刪除出現(xiàn)故障的DC對象對象通過重新安裝進(jìn)行恢復(fù)的步驟和創(chuàng)建新DC的步驟相同。要通過重新安裝進(jìn)行還原，在目標(biāo)域中必須至少有一臺工作正常的DC。理想情況下，此DC應(yīng)該和要復(fù)制的DC新的DC位于同一ActiveDirecty站點中；清理操作如下所述。步驟2和步驟3是在閱讀本文時假設(shè)

2、您已具備的知識。有關(guān)提升過程的更多信息，可以在Windows2000ServerResourceKit的DistributedSystemsGuide中獲得。清除操作與新DC的名稱是否與故障計算機的名稱相同有關(guān)。如果新DC的名稱與故障DC的名稱相同，則必須刪除故障DC中的ntdsDSA對象：1.在命令行中，鍵入ntdsutil。2.在ntdsutil:提示符下鍵入metadatacleanup，然后按Enter鍵。3.現(xiàn)在，需要連接到現(xiàn)

3、有的域控制器，以便在上面刪除故障DC中的ntdsDSA對象。4.在metadatacleanup提示符下鍵入connections，然后按Enter鍵。5.鍵入connecttoserver，然后按Enter鍵。其中是從其上清除元數(shù)據(jù)的DC（同一域中的任何工作正常的DC）。6.鍵入quit，然后按Enter鍵。將返回元數(shù)據(jù)清除菜單。7.鍵入operationtarget，然后按Enter鍵。8.鍵入listdomains，然后按Ente

4、r鍵。將列出目錄林中所有的域，其中每一個域都和一個編號相關(guān)聯(lián)。9.鍵入domain，然后按Enter鍵，其中是與故障服務(wù)器所在的域?qū)?yīng)的編號。10.鍵入listsites，然后按Enter鍵。11.鍵入site，然后按Enter鍵，其中是指該DC所在站點的編號。12.鍵入listserversinsite，然后按Enter鍵。將列出該站點中所有的服務(wù)器，其中每一個服務(wù)器都有一個對應(yīng)的編號。13.鍵入server，然后按Enter鍵，其中

5、是指要刪除的DC。14.鍵入quit，然后按Enter鍵。將顯示元數(shù)據(jù)清除菜單。15.鍵入removeedserver，然后按Enter鍵。此時，應(yīng)出現(xiàn)一條說明該DC已成功刪除的確認(rèn)信息。如果接收到一個錯誤，指出沒有找到該對象，則可能該對象已經(jīng)從ActiveDirecty中刪除了。16.鍵入quit，然后重復(fù)按Enter鍵，以返回到命令提示符。注意注意由于此過程需要修改配置命名上下文，所以此操作需要企業(yè)管理員權(quán)限。由于此過程需要修改配置

6、命名上下文，所以此操作需要企業(yè)管理員權(quán)限。如果新的如果新的DC名稱與故障名稱與故障DC的名稱不同，則應(yīng)該執(zhí)行以下附加步驟：的名稱不同，則應(yīng)該執(zhí)行以下附加步驟：從站點和服務(wù)站點和服務(wù)管理單元中刪除故障服務(wù)器對象：1.打開站點和服務(wù)站點和服務(wù)管理單元。2.選擇適當(dāng)?shù)恼军c。3.刪除與故障DC相關(guān)聯(lián)的服務(wù)器對象。從用戶和計算機用戶和計算機管理單元中刪除故障計算機的帳戶：7.8.Name:pipeline9.Address:xxx.xxx.xxx

7、.xxx如果沒有看到成功的名稱解析（即響應(yīng)中的第二個信息集），則請檢查另一臺服務(wù)器另一臺服務(wù)器上的IP設(shè)置，以確認(rèn)它的首選DNS服務(wù)器是原域控制器服務(wù)器的原域控制器服務(wù)器的IP。Nslookup首先告訴您哪個服務(wù)器在提供Nslookup響應(yīng)，然后再提供找到的信息。通過檢查DNSMMC正向搜索區(qū)域中的pipeline記錄，驗證原域控制器服務(wù)器原域控制器服務(wù)器的DNS服務(wù)器上的DNS記錄。直到DNS能正常運行后，才可繼續(xù)。在另一臺服務(wù)器上運

8、行在另一臺服務(wù)器上運行DCPROMO完成驗證DNS名稱解析后，請使用下列步驟，將服務(wù)器提升為域控制器：1.單擊“開始”、“運行”，鍵入dcpromo，然后按ENTER鍵。2.單擊“下一步”。3.選擇“現(xiàn)存域的其他域控制器”，然后單擊“下一步”。4.輸入pipeline域的EnterpriseAdministrat憑據(jù)，并輸入pipeline作為域名，然后單擊“下一步”。5.輸入pipeline作為“域名”，然后單擊“下一步”。6.按如果

9、您只有一個物理磁盤，請單擊“下一步”以接受數(shù)據(jù)庫和日志文件的默認(rèn)位置。否則，請指定想要的文件位置。7.單擊“下一步”以接受默認(rèn)的SYSVOL文件夾位置。8.輸入此服務(wù)器的“目錄服務(wù)還原模式管理員密碼”，然后單擊“下一步”。9.查看設(shè)置，然后單擊“下一步”以開始ActiveDirecty安裝向?qū)?Dcpromo.exe)配置過程。10.單擊“完成”。11.出現(xiàn)提示后單擊“立即重新啟動”。驗證另一臺服務(wù)器名稱注冊驗證另一臺服務(wù)器名稱注冊若要

10、驗證另一臺服務(wù)器另一臺服務(wù)器，請按下列步驟操作：1.重新啟動后，請以“管理員”身份登錄。2.單擊“開始”、“程序”、“管理工具”、“DNS”。展開pipeline域，并驗證新域控制器的記錄在pipeline“正向搜索區(qū)域”中注冊的_msdcs、_sites、_tcp、_udp子域中可見。如果它們在DNS控制臺中不可見，重新啟動LOGON將啟動記錄注冊。3.驗證“反向搜索區(qū)域”已經(jīng)復(fù)制。將域操作主機角色移到將域操作主機角色移到另一臺服務(wù)器

11、另一臺服務(wù)器原域控制器服務(wù)器原域控制器服務(wù)器是全局編錄服務(wù)器，建議不要讓此服務(wù)器上同時具有RID主機、PDC模擬器或基礎(chǔ)結(jié)構(gòu)主機操作主機角色。因此，此過程提供將這些角色移到另一臺服務(wù)器另一臺服務(wù)器所需的必要步驟。若要將操作主機角色移到另一臺服務(wù)器另一臺服務(wù)器，請按下列步驟操作：1.啟動“ActiveDirecty用戶和計算機”。2.用鼠標(biāo)右鍵單擊“ActiveDirecty用戶和計算機”樹的頂層。3.選擇“連接到域控制器”。4.從列表上