當(dāng)其他的域控制器包含了無(wú)效的復(fù)制和數(shù)據(jù)時(shí)，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個(gè)數(shù)據(jù)庫(kù)或某個(gè)分支，并指定本地的恢復(fù)操作是權(quán)威的…… 一、活動(dòng)目錄恢復(fù)的概念 活動(dòng)目錄有兩種恢復(fù)模式：授權(quán)恢復(fù)和非授權(quán)恢復(fù)，其區(qū)別在于： 1)授權(quán)恢復(fù)： 當(dāng)其他的域控制器包含了無(wú)效的復(fù)制和數(shù)據(jù)時(shí)，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個(gè)數(shù)據(jù)庫(kù)或某個(gè)分支，并指定本地的恢復(fù)操作是權(quán)威的。所謂的權(quán)威，就是當(dāng)發(fā)生目錄復(fù)制時(shí)，以本地?cái)?shù)據(jù)為準(zhǔn)。授權(quán)恢復(fù)要修改活動(dòng)目錄的升級(jí)序號(hào)，這樣它的序號(hào)就高于其他的DC了，從而使本地的恢復(fù)數(shù)據(jù)能復(fù)制給其他的DC。 2)非授權(quán)恢復(fù)： 大多數(shù)的恢復(fù)操作都是非授權(quán)的。當(dāng)你發(fā)現(xiàn)一臺(tái)DC的數(shù)據(jù)有問(wèn)題，而確信其他的DC數(shù)據(jù)是正常的，就可以使用非授權(quán)恢復(fù)。恢復(fù)完成后，DC會(huì)重新比較升級(jí)序號(hào)并參與正常的復(fù)制。也就是說(shuō)，通過(guò)非授權(quán)恢復(fù)的數(shù)據(jù)可能在復(fù)制中被再次改寫(xiě)。 二、活動(dòng)目錄數(shù)據(jù)庫(kù)的授權(quán)恢復(fù)過(guò)程 1、備份活動(dòng)目錄數(shù)據(jù)庫(kù)。 2、刪除活動(dòng)目錄對(duì)象，如組織單位【IT】。 3、重啟計(jì)算機(jī)，進(jìn)入目錄服務(wù)還原模式。 4、使用非授權(quán)恢復(fù)模式恢復(fù)數(shù)據(jù)庫(kù)，但是在最后不要重啟計(jì)算機(jī)。 以上步驟可以參考IT同路人寫(xiě)的【活動(dòng)目錄數(shù)據(jù)庫(kù)的非授權(quán)恢復(fù)】一文，在此不再敘述。 5、使用授權(quán)恢復(fù)模式恢復(fù)數(shù)據(jù)庫(kù)。 過(guò)程如下： 打開(kāi)命令行提示符，輸入命令【ntdsutil】、【authoritative restore】、【restore subtree “OU=IT,DC=shanghai,DC=com”】，接著會(huì)出現(xiàn)【授權(quán)還原確定對(duì)話(huà)】對(duì)話(huà)框，如圖1所示。 當(dāng)其他的域控制器包含了無(wú)效的復(fù)制和數(shù)據(jù)時(shí)，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個(gè)數(shù)據(jù)庫(kù)或某個(gè)分支，并指定本地的恢復(fù)操作是權(quán)威的…… 單擊【確定】按鈕，開(kāi)始恢復(fù)數(shù)據(jù)庫(kù)，如圖2所示，還原了1個(gè)記錄。 圖2 重新啟動(dòng)計(jì)算機(jī)，打開(kāi)【Active Directory用戶(hù)和計(jì)算機(jī)】控制臺(tái)，可以看到剛才刪除的組織單位【IT】已經(jīng)恢復(fù)了，如圖3所示。

轉(zhuǎn)載于:https://blog.51cto.com/51fashion/268817

總結(jié)

以上是生活随笔為你收集整理的活动目录数据库授权恢复的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。