AD灾难恢复

AD灾难恢复

此文适用于异机恢复。

其实有两个及以上,或者不同站点的全局编录AD Server,基本就可以杜绝灾难恢复了。当FSMO坏了,直接夺取角色,再删除损坏的节点就好了。

前期准备:

1.备份介质

2.新的AD服务器,与备份的系统版本相同,服务角色相同,计算机名称相同,磁盘分区相同。

过程:

1.建立好新的AD服务器,把角色都装好,起个与备份一致的AD域,功能级别都要相同。

2.新AD进入目录还原模式,用windows Backup 或者第三方备份软件还原系统状态。

3.还原完成后重启AD。

4.重新登陆产生Temp Profile,执行以下操作:

1)打开注册表定位到以下路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList

2)找到 s-1-5 开头的条目,其中有一个的 ProfileImagePath 值是Temp,删除这个条目,重启计算机。

5.打开CMD 输入 net share,看是否有 sysvol 和 netlogon 这俩共享没有的话执行以下操作:

1)停止 File Replication Service服务

2)打开注册表定位到以下路径:HKLM\SYSTEM\CurrentControlSet\Services\Ntfrs\Parameters\Backup/Restore\Process at Startup ,修改Burflags值为 D4

3)重启 File Replication Service服务

6.如果组策略无法打开,用dcgpofix /ignoreschema命令重置默认域策略。会导致所有组策略丢失。

7.若C:\Windows\SYSVOL\sy

相关推荐

8个常用的获取高质量外链的方法–SEO优化
365游戏注册

8个常用的获取高质量外链的方法–SEO优化

07-27 👁️ 3939
黑魂3洛特大在哪里
365游戏注册

黑魂3洛特大在哪里

07-03 👁️ 4039
手机端口怎么设置
365赢30万不让提款

手机端口怎么设置

07-27 👁️ 2335