windows 2003 ad dr(灾难恢复)实验详细步骤

《windows 2003 ad dr(灾难恢复)实验详细步骤》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows2003ADDR(灾难恢复)实验详细步骤2010-02-0317:02:42　标签：Windows实验灾难　　　[推送到技术圈]ADDRTest實驗大綱：1、在LAN中，取一臺機器DC04裝WIN2003EN+SP12、將DC04加入TESTAD.COM,並設為GC3、備份DC04的systemstatus，4、然後用DCPROMO將DC04降級後拿到LABLAN，恢復systemstatus5、在LABLAN中，奪取AD五大架構角色，並設為GC（ADDR）具體步驟：（前面備份DC04SystemStatus部分略）1、安裝Windows2003系統，並安裝SP1和最

2、新Hotfix，安裝DNS服務2、將機名改為DC04，IP改為：10.1.1.54DNS:10.1.1.543、重啟電腦，在進系統前，請按F8鍵，選擇進入：ActiveDirectoryRestoreMode4、開始，運行：Ntbacku5、選擇向導模式6、選擇

3、“RestoreFilesandSettings”7、點擊“Browse”,找到以前備份的文件8、選擇“systemstate”9、選擇“Advanced”，進到高級恢復10、選擇恢復目的“Originallocation”11、選擇“Replaceexistingfiles”12、選中四項“whenrestoringre

4、plicateddatasets,marktherestoreddataastheprimarydataforallreplica”13、恢復開始14、根據系統的不同，需要的時間不一樣，我們現有的環境大約需要15分鐘左右，差不多有2G的數據15、恢復完成，點擊“Report”，可看到恢復的具體報告，點擊“Close”系統為提示要重主啟電腦，由於我們需要執行的是授權恢復，所以先不要重啟，如果現在就重啟，那麼就是非授權恢復了，DC啟動後會從其它DC上同步數據16、執行Ntdsutil工具，進到DOS命今行模式，輸入ntdsutil17、輸入authoritativerestore，執行

5、授權恢復18、輸入Restoredatabase，對所有AD數據進行授權恢復19、確認是否要對所有AD進行授權恢復20、系統開始對AD數據進行處理21、執行完成後，退出重啟電腦22、剛執行完恢得，啟動系統需要較長時間，大約20-30分鐘，啟動完後，進行DNS，對DNS進行相應更改，新增DCS704的反向記錄24、將10.1.X.X的動態更新也改為：“Secureonly”25，用Ntdsutil工具奪取五在角色(DomainnamingMaster、InfrastructureMaster、PDCMaster、REDMaster、SchemaMaster)26、進到命今行模式、進到

6、C:windowssystem32目錄，執行Ntdsutil27、輸入Roles28、輸入Connections29、輸入ConnecttoDomaintestad.com如果連接Domain失敗，則改用Connecttoserverdc0430、Quit,退到上一層，輸入seizedomainnamingmaster，奪取DomainNamingMaster，確認31、輸入seizeinfrstructuremaster，奪取DomainInfrastructureMaster，確認33、輸入seizePDC，奪取PDCMaster，確認34、輸入seizeRIDmaster

7、，奪取DomainRIDMaster，確認,這一步需要的時間比較長，大約20分鐘左右後，奪取成功35、輸入seizeschemamaster，奪取DomainSchemaMaster，確認36、用工具FSMO檢測五大角色的情況，顯示五大角色都已在DC04上37、進到ComputerManagement，的Shares，檢查Sysvol和Netlogon共享有沒有出來38、如沒有出現，請停止FileReplicationService服務，39、改如下注冊表項：將值改為“d4”，OK,退出40、啟動“FileReplicationService”41、等約30-60分鐘後，再進到Co

8、mputerManagement，的Shares，檢查“Sysvol”和“Netlogon”共享出現，恢復成功每一步驟我都有截圖，可是圖太多了，沒有全部貼上來，如大家有需要我再陸繼貼上來！本文出自51CTO.COM技术博客