活动目录系列其实已经结束,但最近我在一次偶然的实验环境下,发现SYSVOL和NETLOGON两个共享文 件夹突然丢失,想到这是在做了某些误操作所致,于是在这里把该系列再补上一篇,算是收尾吧。
描述一下事情发生的全过程:
我搭建了一个双站点的父子域环境,其中北京站点是有一台 根DC,n1.net.com,上海站点有第二台根DC,n2.net.com,同时还有一个子域DC,n3.net.com。如下图所 示:
我在做完站点的相关实验后,故意将上海站点的两台DC全部离线,然后把北京站点DC的一个用户jack 和一个OU名为HR(里面有几个用户)删除,当然之前已经把AD做了备份,而且备份中包含用户jack,我用 了命令repadmin /showmeta cn=jack,ou=sails,dc=net,dc=com >c:\jack.txt和repadmin /showmeta ou=HR,dc=net,dc=com >c:\HR.txt,把jack用户相关属性的版本信息及OU的相应版本信 息保存来了,然后我把DC重启,按F8进入目录还原模式,要验证“授权还原”对用户及OU的版 本的变化情况。
进行“目录恢复模式”后,先进行正常还原,再进行授权还原,然后重启DC,成功登录后 (发现有些慢,并没在意),然后我进入CMD,先把DC上有关上海站点的信息删除,输入ntdsutil,大致 如下操作:
ntdsutil:
:meta clea
:conn
:con to server n1.net.com
:quit
:sele oper target
:....后面省略,各位可以参见我以前的活动 目录系列有此命令的详细说明。
时间: 2024-12-22 13:05:51