操作主机与和活动目录数据库备份

1.  转移架构主机、域命名主机

（1）dc1和dc2 都运行命令：regsvr32 schmmgmt.dll来注册“架构管理工具”

（2）dc1和dc2都打开mmc控制台，添加“AD域和信任关系”、“架构管理工具”

（3）右击“架构管理工具”—→更改域控制器—→指定“dc2.sohu.com”

      右击“架构管理工具”—→更改—→是

（4）右击“AD域和信任关系” —→链接到域控制器—→指“dc2.sohu.com”

     右击“AD域和信任关系”—→更改—→是

2.      全局编录服务器

（1）    sina.com：打开AD站点和服务—→sites—→default-fist—→servers—→ntdssete右击—→属性—→全局编录

（2）    bj.sohu.com: 打开AD站点和服务—→sites—→default-fist—→servers—→ntdssete右击—→属性—→全局编录

3.  授权还原

（1）在sohu.com的dc1上新建市场部ou，等dc2学习到

（2）备份活动目录：运行ntbackup—→system32—→备份到桌面

（3）删除市场部ou，等待dc2同步

（4）重启dc1

（5）在系统进入图形界面之前按住F8，进入字符界面

（6）选择“目录服务还原模式”

（7）输入administrator和还原密码进入系统

（8）选中桌面备份，进行还原到原位置

（9）稍后重启

（10） 打开命令提示符：

Ntdsutil

Authoritative restore

Restore subtree “ou=shichangbu, dc=sohu, dc=com”回车

单击“是”

Quit

Quit

Exit

（11）             重启dc1

（12）             打开dc1 的AD用户和计算机查看该ou是否恢复

监控服务器

1.  打开dc1性能控制台：开始—→管理工具—→性能

2.  展开性能日志和警报—→警报

3.  右击警报—→新建警报设置—→名称cpu警报—→添加：对象“process”，计数器“process time” —→超过80%—→操作—→将项计入应用程序事件日志—→发从网络信息到：192.168.8.2—→确定

4.  注：192.168.8.2主机上的messenger服务必须开启

Pcanywhere远程管理：

1.Client和sina.com都安装pcanywhere软件

2.client端为主控端，sina.com是被控端

3.sina.com创建了专用连接的用户aa，密码123，给与管理员权限，启动连接

4.client可以通过这个用户aa远程管理sina.com的dc