新闻资讯 News
Active Directory 灾难恢复
来源：上海电脑维修|上海IT外包|上海浦东电脑维修|上海浦东IT外包 作者：上海电脑维修|上海IT外包|上海浦东电脑维修|上海浦东IT外包 日期：2009/12/26
摘要
Active Directory™ 服务以及保证其顺利运行所需的系统是 Windows® 2000 Server 操作系统的核心。系统管理员必须了解如何使这些关键的系统保持正常运行，以及在出现故障时如何采取应对措施。
在 Active Directory 基础结构中，域控制器可以充当多种角色 — 全局编录 (GC)、操作主机 (OM) 以及单一域控制器。本文中介绍了在出现故障后恢复 Active Directory 数据库的步骤，而且还介绍了将服务器还原为特定角色所必需的特殊要求。
本文档中介绍的步骤已经经过了 Compaq QTEST Windows 2000 机构进行的恢复操作的验证。QTEST 是基于 Windows 2000 的服务器的全球部署，Compaq 顾问用它来验证和测试不同的部署方案。
引言
本文讨论将域控制器从灾难状态（例如由于硬件或软件故障引起的数据库故障）进行恢复的步骤。此类灾难通常会导致域控制器失效，而且会使计算机无法正常引导。导致灾难的另一个原因是人为因素，例如将包含错误的数据复制到公司的其它域控制器上。
本文提供有关对运行 Active Directory 的域控制器（不运行其它服务）进行恢复的信息。如果该计算机上还安装有其它服务，例如域名系统 (DNS) 或 Internet 信息服务 (IIS)，则可能还需要其它步骤，但是这些步骤不包括在本文中。
本文中的大多数示例都是基于 Windows 2000 备份实用程序 (ntbackup.exe) 的，该程序是 Windows 2000 中附带的默认备份应用程序。有关该工具的更多信息，可以在附录 IV 中找到。用户可以有自己喜欢的备份应用程序，但是本文中的内容仍然适用。
本文不讨论涉及 Active Directory 的故障排除问题。而是用于解决如下情况：所有的故障排除手段都已经失败，并且 Active Directory 无法正常运行，在这种情况下用户无法将域管理器引导到正常模式。
本文假定用户具有关于 Active Directory 及其相关组件的预备知识。有关 Active Directory 的信息，请阅读 Windows 2000 Server Resource Kit 中的 Distributed Systems Guide 一书。
系统管理员可以使用本文中的信息来制定灾难恢复规划，但是本文还必须与本单位内部环境以及现有灾难恢复策略中的具体信息相结合。
Active Directory 概述
Active Directory 服务是 Windows 2000 的目录服务。它是操作系统的核心组件，为企业和操作系统中的其它组件提供基本数据。
Active Directory 为管理员提供组织网络资源，管理用户、计算机和应用程序所需要的中心服务。
在 Active Directory 中可以存储许多不同的对象，包括：
用户。
组。
安全凭据，例如证书。
系统资源，例如计算机（或服务器）和打印机。
复制组件，设置本身也是 Active Directory 中的对象。
COM 组件配置，以前它存储在 Windows NT 中的注册表中，现在则存储在 Active Directory 的类中。
控制工作环境的规则和策略。