AD灾难恢复

此文适用于异机恢复。

其实有两个及以上，或者不同站点的全局编录AD Server，基本就可以杜绝灾难恢复了。当FSMO坏了，直接夺取角色，再删除损坏的节点就好了。

前期准备：

1.备份介质

2.新的AD服务器，与备份的系统版本相同，服务角色相同，计算机名称相同，磁盘分区相同。

过程：

1.建立好新的AD服务器，把角色都装好，起个与备份一致的AD域，功能级别都要相同。

2.新AD进入目录还原模式，用windows Backup 或者第三方备份软件还原系统状态。

3.还原完成后重启AD。

4.重新登陆产生Temp Profile,执行以下操作：

        1）打开注册表定位到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList

        2）找到 s-1-5 开头的条目，其中有一个的 ProfileImagePath 值是Temp，删除这个条目，重启计算机。

5.打开CMD 输入 net share，看是否有 sysvol 和 netlogon 这俩共享没有的话执行以下操作：

        1）停止 File Replication Service服务

        2）打开注册表定位到以下路径：HKLM\SYSTEM\CurrentControlSet\Services\Ntfrs\Parameters\Backup/Restore\Process at Startup ，修改Burflags值为 D4

        3）重启 File Replication Service服务