loading
2、 多域控制器环境下的活动目录恢复
可能看到这个标题有人就会问，怎么一上来就讲恢复啊?不用备份吗?是的，如果仅仅是活动目录信息的确是不用备份的。为什么?大家还记得我在前面的文章中提到过，从Windows 2000域开始，采用的是多宿主复制的机构，也就是所有的活动目录修改都会被复制到所有的域控制器上，所以是不需要备份的。只要看一下怎么恢复就可以了。
先来说明一下实验环境: 域名:demo.com 第一台域控制器:
计算机名:server.demo.com IP:192.168.5.1
子网掩码:255.255.255.0 DNS:192.168.5.1
并且FSMO五种角色及GC全部在第一台域控上。 第二台域控制器:
计算机名:test20031.demo.com IP:192.168.5.2
子网掩码:255.255.255.0
13
DNS:192.168.5.2
灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。这里要分成两步:
一、首先，要把第一台域控制器的所有信息从活动目录里面删除:
(1)、点击“开始-运行”，输入:“cmd”并回车，在命令提示符下输入:“ntdsutil”，然后回车，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回车的方法来调用使用说明:
在这里我们要选择“Metadata cleanup ----清理不使用的服务器的对象”然后依次输入下面的命令:
14
然后我们要显示一下Site中的域:
结果找到两个，其中“1”是我建的子域，所以这里要先择“0”:
通过上面的信息，我们可以看到两个服务器，其中SERVER是我们要删除的，因为它已经DOWN机了。所以这里要选择“0”:
选中后，按“q”退出到上一层菜单:
15
在上图中点击“是”:
然后再按2个“q”退出。
(2)、使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中欲删除服务器对象，
ADSI EDIT在SUPPORT TOOLS工具包里，打开后，找到如下位置:
16