域控制器修复过程.docxVIP

7. 7. 域控制器修复过程 第一步，通过重新安装还原 DC，清除操作，例如从 Active Directory 中删除出现故障的DC对象 通过重新安装进行恢复的步骤和创建新 DC的步骤相同。要通过重新安装进行还原，在目标域中必须至少有一台工作正常 的DC。理想情况下，此 DC应该和要复制的DC新的DC位于同一 Active Directory站点中； 清理操作如下所述。步骤2和步骤3是在阅读本文时假设您已具备的知识。 有关提升过程的更多信息，可以在Windows 2000 Server Resource Kit的Distributed Systems Guide 中获得。清除操作与新 DC的名称是否与故障计算机的名称相同有关。 如果新DC的名称与故障DC的名称相同，则必须删除故障 DC中的ntdsDSA对象： 在命令行中，键入 ntdsutil。 在ntdsutil:提示符下键入 metadata cleanup ，然后按Enter键。 现在，需要连接到现有的域控制器，以便在上面删除故障 DC中的ntdsDSA对象。 在 metadata cleanup 提示符下键入 connections ，然后按 Enter 键。 键入connect to server ＜服务器名 ＞，然后按Enter键。其中 ＜服务器名 ＞是从其上清除元数据的 DC （同一域中的任 何工作正常的DC）。 键入quit，然后按Enter键。将返回元数据清除菜单。 键入 select operation target ，然后按 Enter 键。 键入list domains ，然后按Enter键。将列出目录林中所有的域，其中每一个域都和一个编号相关联。 键入select domain ＜ 编号 ＞，然后按Enter键，其中 ＜编号〉是与故障服务器所在的域对应的编号。 键入 list sites，然后按 Enter 键。 键入select site ＜编号＞，然后按Enter键，其中 ＜编号＞ 是指该DC所在站点的编号。 键入list servers in site，然后按Enter键。将列出该站点中所有的服务器， 其中每一个服务器都有一个对应的编号。 键入select server ＜编号 ＞，然后按Enter键，其中 ＜编号 ＞ 是指要删除的DC。 键入quit，然后按Enter键。将显示元数据清除菜单。 键入 remove selected server ，然后按 Enter 键。 此时，应出现一条说明该 DC已成功删除的确认信息。如果接收到一个错误，指出没有找到该对象，则可能该对象已 经从 Active Directory 中删除了。 16.键入quit，然后重复按Enter键，以返回到命令提示符。 注意由于此过程需要修改配置命名上下文，所以此操作需要企业管理员权限。 如果新的DC名称与故障DC的名称不同，则应该执行以下附加步骤： 从站点和服务管理单元中删除故障服务器对象： 打开站点和服务管理单元。 选择适当的站点。 删除与故障DC相关联的服务器对象。 从用户和计算机 管理单元中删除故障计算机的帐户: 打开用户和计算机管理单元。 选择域控制器容器。 删除与故障DC相关联的计算机对象。 警告 如果新计算机的名称与故障计算机的名称相同，请不要执行上述附加步骤。确保问题不是由硬件故障引起的。如果不 更换故障硬件，则通过重新安装进行还原的方法会无济于事。 第二步，从站点和服务管理单元中删除故障服务器对象时，出现无法删除 DSA对象处理 症状 如果您尝试在“Active Directory用户和计算机”中删除域控制器的计算机帐户，您可能会收到以下错误消息： Error:DSA object cannot be deleted （错误：无法删除 DSA 对象） 如果在您通过在域控制器上运行 dcpromo进程以将其降级之后删除该计算机帐户，就会发生此问题。 原因 若UserAccountControl的值设置为8192，则会发生此问题。 解决方案 要解决此问题，请把 UserAccountControl 值更改为4096。 备注：只有在下列任一情况属实时才可以使用此解决办法： 您已在域控制器上运行 dcpromo工具将其降级。 计算机硬件发生故障，您使用 ntdsutil进程清除了帐户元数据，然后从 “Active Directory站点和服务”中删除了帐户，但您 仍不能删除该计算机帐户。 单击开始，指向程序，指向 Windows 2000 支持工具，指向工具，然后单击 ADSI编辑。 展开 Domain NC，展开 dc=domain,dc=com ，然后展开 ou=domain controllers 。 右键单击此计算机域控制器的名称，然后单击属性。