Windows活动目录的灾难恢复.docVIP

活动目录的灾难恢复 一：实验场景 使用设备说明： 1：使用三台VMware虚拟机，AD域名： 2：AD主控制器主机名： IP：/24 DNS： 3：AD额外域控制器： IP：/24 DNS： AD主控制器新建用户user1和uesr2，则AD备域则学习到域的变化 二：实验 1：AD主域控制器当机，如何使用备份域控制器恢复域? 首先，要把第一台域控制器的所有信息从活动目录里面删除“Active Directory”—“”—“Domain Controllers”，删除计算机E-COPA 打开Win2003 AD 备域控制器—“Active Directory站点和服务”—“Sites”— “Default-First-Site-Name” —“Servers” ，删除计算机E-COPA（必须先删除NTDS Settings） 在删除NTDS Settings，会出现如下图，选择如图所示： 把FSMO角色过来。“Ntdsutil”转换FSMO角色 我们先要连接到目标服务器上:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transf