AD数据库
NTDS文件夹:Ntds.dit ebd.log ebd.chk res1.log与res2.log
Sysvol文件夹:JavaScript windowsNT4.0的系统策略配置
Netlogon sysvol 共享文件夹 组策略配置
Netlogon sysvol 共享文件夹 组策略配置
AD数据库备份——利用ntbackup
AD数据库还原:
1. 标准还原(非强制行还原) 单纯的将AD域数据库还原
F8进入目录还原模式,用ntbackup还原
2. 强制还原 将AD域还原到运行状态 也可以还原误删的对象
先标准还原,再在“运行”中“ntdsutil.exe”
输入authoritative restore
输入restore subtree OU=组织单位 DC=域名 DC=com(已被误删的对象所属组织)
3. 主要还原 若整个域的所有DC,BDC挂了,采用它还原第一台域控
先标准还原,再在主要还原
AD数据库还原:
1. 标准还原(非强制行还原) 单纯的将AD域数据库还原
F8进入目录还原模式,用ntbackup还原
2. 强制还原 将AD域还原到运行状态 也可以还原误删的对象
先标准还原,再在“运行”中“ntdsutil.exe”
输入authoritative restore
输入restore subtree OU=组织单位 DC=域名 DC=com(已被误删的对象所属组织)
3. 主要还原 若整个域的所有DC,BDC挂了,采用它还原第一台域控
先标准还原,再在主要还原
AD数据库的转移和整理
转移
在“cmd”中“ntdsutil.”
输入 Files
输入 info
输入 move DB to 目标文件
输入move log to 目标文件
整理
在线整理 每一台域控会每12小时自动整理
离线整理 在“cmd”中“ntdsutil.”
输入 Files
输入 info
输入 conpact DB to 目标文件
转移
在“cmd”中“ntdsutil.”
输入 Files
输入 info
输入 move DB to 目标文件
输入move log to 目标文件
整理
在线整理 每一台域控会每12小时自动整理
离线整理 在“cmd”中“ntdsutil.”
输入 Files
输入 info
输入 conpact DB to 目标文件
重设还原系统管理员密码(AD域还原密码)
在“cmd”中“ntdsutil.”
输入 set DSRM password
输入 reset password on server AD域控的域名
输入 quit 退出
在“cmd”中“ntdsutil.”
输入 set DSRM password
输入 reset password on server AD域控的域名
输入 quit 退出
转载于:https://blog.51cto.com/997054/238966