活动目录灾难恢复新.docVIP

PAGE 41 - 活动目录灾难恢复 活动目录的灾难恢复解决方案 前提： 操作系统、硬件损坏，计算机无法工作； 在所有的故障排除手段都已经失败； 故障排除的代价比恢复更高。 原则： 解决微软Windows域控制器上出现的问题，这些问题会影响到客服端、域和森林的正常运作，并且期望：用最短的时间、承受最小的损失、得到最好的可能结果； 预防性维护措施 使用好的硬件； 在生产环境中部署新组件前先经行测试； 执行恢复操作时前在实验环境中测试； 尽量按照最佳实践或官方的标准做法去做； 尽量避免单点失败：如果条件允许，尽量在一个域中放一台以上的DC ； 在每一次的重大状态变更前做好备份； AD关键文件 AD数据库文件（默认状态）：%SystemRoot%\NTDS Ntds.dit（AD的数据库文件） Edb.chk（检查点文件） Edbxxxxx.log（edb.log超过10M后日志存放的位置；） Res1.log,res2.log（保留日志文件,不写任何东西，没有太大用途，在系统无法系统时，可以释放20M的空间；） SYSVOL:%SystemRoot%\SYSVOL Junction point Netlogon共享 组策略模板 三种不同的恢复方法 重建 重新安装操作系统 + Dcpromo.exe重新加入域，进行重新复制； 还原 用Ntbackup副本还原到一个已知的“好