環境:主、輔兩臺域,管理員誤刪對象想還原
還原:主還原(系統都down了)、正常還原(ntbackup)、授權還原(ntdsutil)
條件:需要有ntbackup對system state進行過備份(對AD的數據庫文件的備份)
還原:主還原(系統都down了)、正常還原(ntbackup)、授權還原(ntdsutil)
條件:需要有ntbackup對system state進行過備份(對AD的數據庫文件的備份)
一、先還原ntbackup的備份文件(還原的是備份文件所備份的系統和AD狀態)
因爲主、輔域間的同步是根據狀態數值的大小來認定依據誰的信息來同步,數
值小的服從數值大的,隨着時間推移和任何對域的操作都會使這個數值增大,
所以這種備份如果不做任何處理,恢復後的狀態會被輔域覆蓋掉
二、再用ntdsutil進行授權備份(此操作會把狀態數值增加10萬,解決被輔域覆蓋問
題):
運行--cmd--utdsutil--auth res--restore object sn=,dc=
因爲主、輔域間的同步是根據狀態數值的大小來認定依據誰的信息來同步,數
值小的服從數值大的,隨着時間推移和任何對域的操作都會使這個數值增大,
所以這種備份如果不做任何處理,恢復後的狀態會被輔域覆蓋掉
二、再用ntdsutil進行授權備份(此操作會把狀態數值增加10萬,解決被輔域覆蓋問
題):
運行--cmd--utdsutil--auth res--restore object sn=,dc=