主域控账户数据被删怎么办网络小白必学的备份和恢复

前言： 在实施域控制器误删教你如何轻松恢复
1.活动目录还原的方式有哪些？

（1）非授权还原

（2）授权还原

2.它们使用环境的区别是什么样的？

如果系统中只有一台域控制器，需要将独立域控制器上还原AD数据，则需执行非授权还原。如果系统中有多台域控制器，被修改AD数据已经复制到其他域控制器，现在需要将AD数据还原到一台域控制上，并且这些数据不需要复制到所以域控制器，可以使用非授权还原：如果需要将这些数据复制到所有域控制器，必须使用授权还原。

3.授权还原的步骤。

(1)环境部署完毕，实现用户的双向同步

(2)备份（手动/自动)

(3)删除特定用户，刷新两个DC，让这个用户从这两个DC的用户列表中消失

(4)进入目录还原模式进行非授权还原

(5)非授权完成后，按下ctrl+c强制中断重启

(6)进入授权还原模式，还原整个域

(7)退出重启

(8)进入目录还原模式，修改启动引导方式为正常模式即可

(9)验证效果，查看此用户有无恢复，刷新两个DC，要求此用户在两个DC用户列表中都可见

在主域控中选择提升为域控制器

选择添加新林，输入根域名，点击下一步

输入密码，点击下一步

输入域名，点击下一步

在主域控新建用户wangjing和xiaowang

让额外域控指向主域控

在额外域控中选择将域控制器添加到现有域，输入域名，点击更改，输入密码，点击确定

输入密码，点击确定

在额外域控中登录主域控的管理员账户，查看新建的用户

在主域控中再新建zhangsan用户，在额外域控中验证效果

在主域控新建一个磁盘

打开计算机管理，将磁盘联机并初始化

将磁盘新建一个简单卷

在主域控中安装Windows Server Backup

在主域控的C盘里新建脚本，内容为 wbadmin start systemstatebackup -backuptarget:E: -quiet

点击查看，勾选文件扩展名，修改文件名为 backup.bat，选择保存类型为所有文件

打开Windows管理工具，选择任务计划程序，点击任务计划程序库，选择新建任务，修改名称，选择时间，

点击触发器，选择新建，选择C盘里的 backup.bat脚本，并点击确定

点击Windows附件，选择Windows Server Backup，查看备份结果

删除主域控中的用户 wangjing，并在额外域控里查看效果是否同步

搜索msconfig打开系统配置，点击引导，选择安全引导，

勾选AD修复，并选择重新启动

登录.\administrator账户，

输入命令 wbadmin get versions

输入wbadmin start systemstaterecovery -version:08/20/2021-15:00

选择Y

输入ntdsuti

输入activate instance ntds

输入authoritative restore进入授权恢复模式

输入restore object cn=n01，dc=com还原用户账户

登录.\administrator账户，打开系统配置，点击引导，勾选安全引导选项，点击确定

登录管理员账户查看效果已恢复完成的