當(dāng)其他的域控制器包含了無效的復(fù)制和數(shù)據(jù)時，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個數(shù)據(jù)庫或某個分支，并指定本地的恢復(fù)操作是權(quán)威的…… 一、活動目錄恢復(fù)的概念 活動目錄有兩種恢復(fù)模式：授權(quán)恢復(fù)和非授權(quán)恢復(fù)，其區(qū)別在于： 1)授權(quán)恢復(fù)： 當(dāng)其他的域控制器包含了無效的復(fù)制和數(shù)據(jù)時，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個數(shù)據(jù)庫或某個分支，并指定本地的恢復(fù)操作是權(quán)威的。所謂的權(quán)威，就是當(dāng)發(fā)生目錄復(fù)制時，以本地數(shù)據(jù)為準(zhǔn)。授權(quán)恢復(fù)要修改活動目錄的升級序號，這樣它的序號就高于其他的DC了，從而使本地的恢復(fù)數(shù)據(jù)能復(fù)制給其他的DC。 2)非授權(quán)恢復(fù)： 大多數(shù)的恢復(fù)操作都是非授權(quán)的。當(dāng)你發(fā)現(xiàn)一臺DC的數(shù)據(jù)有問題，而確信其他的DC數(shù)據(jù)是正常的，就可以使用非授權(quán)恢復(fù)。恢復(fù)完成后，DC會重新比較升級序號并參與正常的復(fù)制。也就是說，通過非授權(quán)恢復(fù)的數(shù)據(jù)可能在復(fù)制中被再次改寫。 二、活動目錄數(shù)據(jù)庫的授權(quán)恢復(fù)過程 1、備份活動目錄數(shù)據(jù)庫。 2、刪除活動目錄對象，如組織單位【IT】。 3、重啟計算機(jī)，進(jìn)入目錄服務(wù)還原模式。 4、使用非授權(quán)恢復(fù)模式恢復(fù)數(shù)據(jù)庫，但是在最后不要重啟計算機(jī)。 以上步驟可以參考IT同路人寫的【活動目錄數(shù)據(jù)庫的非授權(quán)恢復(fù)】一文，在此不再敘述。 5、使用授權(quán)恢復(fù)模式恢復(fù)數(shù)據(jù)庫。 過程如下： 打開命令行提示符，輸入命令【ntdsutil】、【authoritative restore】、【restore subtree “OU=IT,DC=shanghai,DC=com”】，接著會出現(xiàn)【授權(quán)還原確定對話】對話框，如圖1所示。 當(dāng)其他的域控制器包含了無效的復(fù)制和數(shù)據(jù)時，可以采用授權(quán)恢復(fù)方式，這種情況下，你可以手工指定你要恢復(fù)整個數(shù)據(jù)庫或某個分支，并指定本地的恢復(fù)操作是權(quán)威的…… 單擊【確定】按鈕，開始恢復(fù)數(shù)據(jù)庫，如圖2所示，還原了1個記錄。 圖2 重新啟動計算機(jī)，打開【Active Directory用戶和計算機(jī)】控制臺，可以看到剛才刪除的組織單位【IT】已經(jīng)恢復(fù)了，如圖3所示。

轉(zhuǎn)載于:https://blog.51cto.com/51fashion/268817

總結(jié)

以上是生活随笔為你收集整理的活动目录数据库授权恢复的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。