发信人: chenjz()
整理人: reynolds(2001-11-19 11:01:23), 站内信件
|
【 在 reynolds 的大作中提到：】
:在70-216里面一定会有AD恢复的题目，那么很多网友都知道所谓正确答案，但是未见得知道原因和具体操作，为了各位不要PAPER化了。请仔细看下面的资料。
:
:During a normal file restore operation, Microsoft Windows Backup operates in non-authoritative restore mode. In this mode, Windows Backup restores all files, including Active Directory objects, with their original Update Sequence Number (USN) or numbers. The Active Directory replication system uses the USN to detect and replicate changes to the Active Directory to all of the domain controllers on the network. All data that is restored non-authoritatively appears to the Active Directory replication system as old data. Old data is never replicated to any other domain controllers. The Active Directory replication system updates the restored data with newer data from other domain controllers. Performing an authoritative restore resolves this issue.
:
:NOTE: An authoritative restore should be used with extreme caution due the impact it could have on the Active Directory. An authoritative restore must be performed immediately after the computer has been restored from a previous backup, prior to restarting the domain controller in normal mode. Performing an authoritative restore replicates all objects and attributes stored in the Active Directory to every domain controller in the forest. To perform an authoritative restore on the computer, you must use the Ntdsutil.exe tool to make the necessary USN changes to the Active Directory database.
:
:......
我的乱七八糟的汉化：
*********************************************************************在70-216里面一定会有AD恢复的题目，那么很多网友都知道所谓正确答案，但是未见得知道原因和具体操作，
为了各位不要PAPER化了。请仔细看下面的资料。
在正常的外交恢复过程中，Windows备份运行在一种非授权模式。在这种模式下，Windows备份将恢复所有的文件，包括AD（活动目录）对象，以及它们原始升级顺序号（USN）或者号码，AD复制系统使用USN来检测和复制网络中的主域控制器AD的变化。所有被非授权恢复的数据相对AD复制系统来说是旧数据。旧数据将永不复制到
任何其他的主域控制器中去， 履行一种授权恢复的解决方法。
注意：一种授权恢复将使用重要的警告因为它的操作效果将影响到AD。授权恢复将在计算机从之前的备份中恢复之后迅速执行，比在正常模式下重启域控制器优先。执行一次授权恢复，复制所有存储在域森林中每个域控制器AD中的对象和属性。在一台计算机中执行授权恢复，必须使用NTdsutil.exe工具来使USN对AD数据库做必要的变化。
进一步关于从以前备份中恢复系统状态的信息，可点击下面链接。
Q240363 如何备份和恢复系统状态(http://support.microsoft.com/support/kb/articles/q240/3/63.asp)
要进一步关于完成授权恢复的信息，点击下面链接。
Q216243 AD中的授权恢复和信任关系和计算机帐户在数据库恢复之后，使用 Ntdsutil.exe来完成授权恢复：在命令行模式下，打 ntdsutil ，然后按回车键。打authoritative restore ，然后按回车键。
打restore database，按回车，点击OK，然后按 Yes。
（http://support.microsoft.com/support/kb/articles/q216/2/43.asp）
很多情况下如果要恢复整个数据库，因为这将影响到你的域或者森林。下列步骤将允许你可授权地恢复域森林中的域树。
重启域控制器：
当 Windows2000 开始菜单显示之后，选择Directory ServicesRestore模式，然后按回车。
在命令模式下，打“ntdsutil（没有引号标志），然后按回车。
打“authoritative restore”（同样没有引号标志），然后按回车。
打“restore subtree "ou=<OU Name>,dc=<domain name>,dc=<xxx>"" ”（没有引号），然后按回车（其中OU名字是要恢复的组织单元，DC=<domain name>是OU所依赖的域名，<xxx>是域控制器中的顶级域名，比如 com，org或者net。）
打“quit”，按回车。
打“exit”，然后按回车。
然后重启域控制器。
资料来源
http://support.microsoft.com/support/kb/articles/q241/5/94.asp
**********************************************************************
翻译的真是乱七八糟，还请闪电兄多多纠正。
----
我能翻译善写作熟电脑会说话可是为什么没工作？
|
|