环境:主、辅两台域,管理员误删对象想还原
还原:主还原(系统都down了)、正常还原(ntbackup)、授权还原(ntdsutil)
条件:需要有ntbackup对system state进行过备份(对AD的数据库文件的备份)
一、先还原ntbackup的备份文件(还原的是备份文件所备份的系统和AD状态)
         因为主、辅域间的同步是根据状态数值的大小来认定依据谁的信息来同步,数
         值小的服从数值大的,随着时间推移和任何对域的操作都会使这个数值增大,
         所以这种备份如果不做任何处理,恢复后的状态会被辅域覆盖掉
二、再用ntdsutil进行授权备份(此操作会把状态数值增加10万,解决被辅域覆盖问
         题):
         运行--cmd--utdsutil--auth res--restore object sn=,dc=