域控制器修復(fù)過(guò)程

1、域控制器修復(fù)過(guò)程域控制器修復(fù)過(guò)程第一步，通過(guò)重新安裝還原第一步，通過(guò)重新安裝還原DC，清除操作，例如從，清除操作，例如從ActiveDirecty中刪除出現(xiàn)故障的中刪除出現(xiàn)故障的DC對(duì)象對(duì)象通過(guò)重新安裝進(jìn)行恢復(fù)的步驟和創(chuàng)建新DC的步驟相同。要通過(guò)重新安裝進(jìn)行還原，在目標(biāo)域中必須至少有一臺(tái)工作正常的DC。理想情況下，此DC應(yīng)該和要復(fù)制的DC新的DC位于同一ActiveDirecty站點(diǎn)中；清理操作如下所述。步驟2和步驟3是在閱讀本文時(shí)假設(shè)

2、您已具備的知識(shí)。有關(guān)提升過(guò)程的更多信息，可以在Windows2000ServerResourceKit的DistributedSystemsGuide中獲得。清除操作與新DC的名稱(chēng)是否與故障計(jì)算機(jī)的名稱(chēng)相同有關(guān)。如果新DC的名稱(chēng)與故障DC的名稱(chēng)相同，則必須刪除故障DC中的ntdsDSA對(duì)象：1.在命令行中，鍵入ntdsutil。2.在ntdsutil:提示符下鍵入metadatacleanup，然后按Enter鍵。3.現(xiàn)在，需要連接到現(xiàn)

3、有的域控制器，以便在上面刪除故障DC中的ntdsDSA對(duì)象。4.在metadatacleanup提示符下鍵入connections，然后按Enter鍵。5.鍵入connecttoserver，然后按Enter鍵。其中是從其上清除元數(shù)據(jù)的DC（同一域中的任何工作正常的DC）。6.鍵入quit，然后按Enter鍵。將返回元數(shù)據(jù)清除菜單。7.鍵入operationtarget，然后按Enter鍵。8.鍵入listdomains，然后按Ente

4、r鍵。將列出目錄林中所有的域，其中每一個(gè)域都和一個(gè)編號(hào)相關(guān)聯(lián)。9.鍵入domain，然后按Enter鍵，其中是與故障服務(wù)器所在的域?qū)?yīng)的編號(hào)。10.鍵入listsites，然后按Enter鍵。11.鍵入site，然后按Enter鍵，其中是指該DC所在站點(diǎn)的編號(hào)。12.鍵入listserversinsite，然后按Enter鍵。將列出該站點(diǎn)中所有的服務(wù)器，其中每一個(gè)服務(wù)器都有一個(gè)對(duì)應(yīng)的編號(hào)。13.鍵入server，然后按Enter鍵，其中

5、是指要?jiǎng)h除的DC。14.鍵入quit，然后按Enter鍵。將顯示元數(shù)據(jù)清除菜單。15.鍵入removeedserver，然后按Enter鍵。此時(shí)，應(yīng)出現(xiàn)一條說(shuō)明該DC已成功刪除的確認(rèn)信息。如果接收到一個(gè)錯(cuò)誤，指出沒(méi)有找到該對(duì)象，則可能該對(duì)象已經(jīng)從ActiveDirecty中刪除了。16.鍵入quit，然后重復(fù)按Enter鍵，以返回到命令提示符。注意注意由于此過(guò)程需要修改配置命名上下文，所以此操作需要企業(yè)管理員權(quán)限。由于此過(guò)程需要修改配置

6、命名上下文，所以此操作需要企業(yè)管理員權(quán)限。如果新的如果新的DC名稱(chēng)與故障名稱(chēng)與故障DC的名稱(chēng)不同，則應(yīng)該執(zhí)行以下附加步驟：的名稱(chēng)不同，則應(yīng)該執(zhí)行以下附加步驟：從站點(diǎn)和服務(wù)站點(diǎn)和服務(wù)管理單元中刪除故障服務(wù)器對(duì)象：1.打開(kāi)站點(diǎn)和服務(wù)站點(diǎn)和服務(wù)管理單元。2.選擇適當(dāng)?shù)恼军c(diǎn)。3.刪除與故障DC相關(guān)聯(lián)的服務(wù)器對(duì)象。從用戶(hù)和計(jì)算機(jī)用戶(hù)和計(jì)算機(jī)管理單元中刪除故障計(jì)算機(jī)的帳戶(hù)：7.8.Name:pipeline9.Address:xxx.xxx.xxx

7、.xxx如果沒(méi)有看到成功的名稱(chēng)解析（即響應(yīng)中的第二個(gè)信息集），則請(qǐng)檢查另一臺(tái)服務(wù)器另一臺(tái)服務(wù)器上的IP設(shè)置，以確認(rèn)它的首選DNS服務(wù)器是原域控制器服務(wù)器的原域控制器服務(wù)器的IP。Nslookup首先告訴您哪個(gè)服務(wù)器在提供Nslookup響應(yīng)，然后再提供找到的信息。通過(guò)檢查DNSMMC正向搜索區(qū)域中的pipeline記錄，驗(yàn)證原域控制器服務(wù)器原域控制器服務(wù)器的DNS服務(wù)器上的DNS記錄。直到DNS能正常運(yùn)行后，才可繼續(xù)。在另一臺(tái)服務(wù)器上運(yùn)

8、行在另一臺(tái)服務(wù)器上運(yùn)行DCPROMO完成驗(yàn)證DNS名稱(chēng)解析后，請(qǐng)使用下列步驟，將服務(wù)器提升為域控制器：1.單擊“開(kāi)始”、“運(yùn)行”，鍵入dcpromo，然后按ENTER鍵。2.單擊“下一步”。3.選擇“現(xiàn)存域的其他域控制器”，然后單擊“下一步”。4.輸入pipeline域的EnterpriseAdministrat憑據(jù)，并輸入pipeline作為域名，然后單擊“下一步”。5.輸入pipeline作為“域名”，然后單擊“下一步”。6.按如果

9、您只有一個(gè)物理磁盤(pán)，請(qǐng)單擊“下一步”以接受數(shù)據(jù)庫(kù)和日志文件的默認(rèn)位置。否則，請(qǐng)指定想要的文件位置。7.單擊“下一步”以接受默認(rèn)的SYSVOL文件夾位置。8.輸入此服務(wù)器的“目錄服務(wù)還原模式管理員密碼”，然后單擊“下一步”。9.查看設(shè)置，然后單擊“下一步”以開(kāi)始ActiveDirecty安裝向?qū)?Dcpromo.exe)配置過(guò)程。10.單擊“完成”。11.出現(xiàn)提示后單擊“立即重新啟動(dòng)”。驗(yàn)證另一臺(tái)服務(wù)器名稱(chēng)注冊(cè)驗(yàn)證另一臺(tái)服務(wù)器名稱(chēng)注冊(cè)若要

10、驗(yàn)證另一臺(tái)服務(wù)器另一臺(tái)服務(wù)器，請(qǐng)按下列步驟操作：1.重新啟動(dòng)后，請(qǐng)以“管理員”身份登錄。2.單擊“開(kāi)始”、“程序”、“管理工具”、“DNS”。展開(kāi)pipeline域，并驗(yàn)證新域控制器的記錄在pipeline“正向搜索區(qū)域”中注冊(cè)的_msdcs、_sites、_tcp、_udp子域中可見(jiàn)。如果它們?cè)贒NS控制臺(tái)中不可見(jiàn)，重新啟動(dòng)LOGON將啟動(dòng)記錄注冊(cè)。3.驗(yàn)證“反向搜索區(qū)域”已經(jīng)復(fù)制。將域操作主機(jī)角色移到將域操作主機(jī)角色移到另一臺(tái)服務(wù)器

11、另一臺(tái)服務(wù)器原域控制器服務(wù)器原域控制器服務(wù)器是全局編錄服務(wù)器，建議不要讓此服務(wù)器上同時(shí)具有RID主機(jī)、PDC模擬器或基礎(chǔ)結(jié)構(gòu)主機(jī)操作主機(jī)角色。因此，此過(guò)程提供將這些角色移到另一臺(tái)服務(wù)器另一臺(tái)服務(wù)器所需的必要步驟。若要將操作主機(jī)角色移到另一臺(tái)服務(wù)器另一臺(tái)服務(wù)器，請(qǐng)按下列步驟操作：1.啟動(dòng)“ActiveDirecty用戶(hù)和計(jì)算機(jī)”。2.用鼠標(biāo)右鍵單擊“ActiveDirecty用戶(hù)和計(jì)算機(jī)”樹(shù)的頂層。3.選擇“連接到域控制器”。4.從列表上