[文章]AD灾难恢复方案之单台域控故障

 0  274 0

陈海民 2021-07-04发布

【摘要】

企业中域控系统都是由多台服务器组成，构成高可用。当一台域控服务器出现故障，无法使用，虽然不影响用户客户端的登录，但一台域控故障不恢复也会造成诸多问题，该文章将说明在域控系统中出现单台域控制器故障且仍有其他正常的域控制器在工作是该怎么恢复这台域控制器。

【正文】

环境: Windows Server 2008 R2

步骤：a.夺取FSMO角色

b.清理域控信息

c.重装域控

一夺取FSMO角色

1. 在正常域控登录，打开命令提示符，输入netdom query fsmo查看FSMO角色的位置，如果域内的FSMO角色在故障域控制器上承载，此时必须按照第2~4步步骤先将故障主机上的FSMO角色转移到运行正常的域控制器上；

2. 使用ntdsutil工具连接至正常工作的域控制器；

3. 夺取fsmo角色，弹出“角色占用确认对话”对话框时，点击是；

4. 继续夺取其他四个角色。完成后再次打开命令提示符，输入netdom query fsmo查看FSMO角色的位置，可以看到角色已经转移成功；

5. 确保故障域控制器上没有承载任何角色以及应用，接下来开始清理故障域控制器；

二清理域控信息

1. 打开命令提示符（键入ntdsutil,单击确定）-（键入metadata cleanup,按Enter键）-（键入connections，按Enter键）-（键入connect to server XXXXXXXXX，按Enter键绑定到XXXXXXXXX）。在“server connections”提示符处，键入 quit，然后按 Enter 键；

2. 键入 select operation target，然后按Enter键，键入list sites，然后按Enter键，这样就会列出所有的站点；然后我们再键入select site 0，选择受损域控制器所在的站点；在这个站点里面，我们还要通过键入list domains in site，然后按Enter键列出在该站点里面所有的域；在列出来的所有域中，键入select domain 0，选择故障域控制器所在的域；再键入list servers in site，按Enter键，查找该域内的所有服务器；损坏的域控制器Server的序号是3，则键入select server 3；

3. 在“ select operation target:”提示符处，键入q，然后按Enter键；键入remove select server，后按Enter键。弹出对话框询问是否确认删除该服务器，点击“是”确认；

三重装域控

1. 重新安装故障的域控制器，IP和计算机名保持不变。安装完成后，将其提升为域控制器，并通过管理控制台将这些域控制器原来负责的FSMO角色转移过去；

2. 将新提升的域控制器移动到相应的站点内，并删除不需要的链接，并手动创建与其他域控制器的必要连接，确保复制链接正常；

3. 使用DCDiag命令检查该域控制器的状态。

系统技术

{{post.UserNickName}}
{{post.CreateTime}}

{{post.ThumbsUpCount}} {{post.CommentCount}}条评论
编辑采纳

{{comment.UserNickName}}（{{comment.RoleName}}）回复{{comment.ReplyPeopleName}}：{{comment.Content}}

{{comment.ThumbsUpCount}} {{comment.CreateTime}} 回复删除

评论取消

评论取消
暂无回答

最近热帖: {{item.Title}}  {{item.ViewCount}}

近期热议: {{item.Title}}  {{item.PostCount}}