本文详细记录了由于勒索病毒导致的Windows域控制器损坏后的修复过程。首先，通过模拟环境搭建，包括主、辅助域控制器的设置。然后，模拟故障并利用ntdutil命令强制夺取5大角色，将所有角色转移至辅助域控制器。接着，清理原主域控的元数据，并重新安装及配置DC01为辅助域控。最后，将DC01升级回主域控，确保所有角色正确转移，成功完成修复。
一、前言
上次写了一篇文章，“经历勒索病毒，处理与警示”，几天后被平台关闭了，理由是有广告嫌疑，不探讨这个了。这篇主要记录windows域控损坏修复过程，由于勒索病毒原因，把公司的主域控制器损坏了，域控制器必须用到的的几个服务始终没有办法启动，影响还是很大的。
为了减少员工记忆太多账号密码，公司里面所有的应用都和域账号做了绑定，域控的损坏，对客户端影响较大，好在还有辅助域控，临时应急。为了能够尽快修复域控制器，减少对客户端影响，这里搭建模拟环境，实操一下，模拟一下修复过程。
一、模拟环境搭建
1、主机
一台主域控制器 DC01 IP：172.18.0.2 windows server 2012 r2
一台辅助域控制器 DC02 IP：172.18.0.3 windows server 2012 r2
2、域名：test.com
3、主域控制器：DC01搭建
服务安装好AD域服务后，配置域控
最低0.47元/天 解锁文章
4651
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
