Bagaimana melakukan pemulihan otoritatif ke kontroler domain pada Windows 2000

Artikel ini membahas bagaimana untuk melakukan pemulihan otoritatif dari layanan direktori Active Directory untuk kontroler domain berbasis Windows 2000.

Selama file khas memulihkan operasi, Microsoft Windows Backup beroperasi dalam modus pemulihan otoritatif. Dalam mode ini, cadangan Windows mengembalikan semua file, termasuk benda-benda Active Directory, dengan asli Update urutan nomor (USN) atau angka. Sistem replikasi Active Directory menggunakan USN untuk mendeteksi dan mereplikasi perubahan direktori aktif untuk semua kontroler domain pada jaringan. Semua data yang dikembalikan nonauthoritatively tampaknya sistem replikasi Active Directory sebagai data lama. Data lama tidak pernah direplikasi pengontrol domain lainnya. Sistem replikasi Active Directory update data dikembalikan dengan data baru dari pengontrol domain lainnya. Melakukan pemulihan otoritatif dapat memecahkan masalah ini.

Catatan Menggunakan Pemulihan otoritatif dengan hati-hati karena efek yang mungkin ada di Active Directory. Pemulihan otoritatif harus dilakukan segera setelah komputer telah dipulihkan dari backup sebelumnya, sebelum restart kontroler domain dalam normal mode. Pemulihan otoritatif bereplikasi semua objek yang ditandai otoritatif untuk setiap kontroler domain hosting konteks penamaan yang objek. Untuk melakukan pemulihan otoritatif di komputer, Anda harus menggunakan alat Ntdsutil.exe untuk membuat perubahan yang diperlukan USN ke database Active Directory.

Ada bagian-bagian tertentu dari Active Directory yang tidak dapat atau tidak dapat dipulihkan dalam cara yang berwibawa:

• Anda tidak dapat memulihkan otoritatif skema.
• Konfigurasi penamaan konteks juga sangat sensitif, karena perubahan akan mempengaruhi seluruh hutan. Sebagai contoh, itu tidak masuk akal untuk mengembalikan objek sambungan. Sambungan objek harus diciptakan kembali oleh pengetahuan konsistensi Checker (KCC) atau secara manual. Mengembalikan server dan NTDS pengaturan objek masuk akal ketika tidak merusak dengan pemecahan masalah yang sah dilakukan sebelum. Jika Anda tidak yakin, hubungi layanan dukungan produk Microsoft untuk bantuan:
  http://support.Microsoft.com/default.aspx?scid=Fh;EN-US;CNTACTMS (http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS)
• Dalam konteks domain, tidak mengembalikan benda yang berhubungan dengan relatif pengenal (RID) renang. Ini termasuk subobject "Menyingkirkan Set" account komputer kontroler domain dan objek $ RidManager dalam wadah sistem.
• Masalah lain adalah bahwa banyak dibedakan nama-jenis link mungkin istirahat ketika Anda mengembalikan. Hal ini dapat mempengaruhi objek yang digunakan oleh Layanan Replikasi File (FRS). Ini ada di bawah CN = Layanan Replikasi File, CN = System, DC =yourdomain dan CN = NTFRS langganan, CN =DC account komputer.
• Upaya otoritatif pemulihan konteks penamaan lengkap akan selalu menyertakan benda-benda yang dapat mengganggu fungsi yang tepat dari bagian-bagian penting dari Active Directory. Anda harus selalu mencoba untuk memulihkan seperangkat minimal objek otoritatif.
• Akhirnya, isu-isu serupa mungkin ada objek yang dibuat oleh aplikasi lain. Ini melampaui lingkup artikel ini.

Pemulihan sistem negara menggantikan semua objek baru, dihapus atau diubah pada kontroler domain yang akan dikembalikan.

System restore negara konteks penamaan yang berisi dua atau lebih replika adalah gabungan otoritatif. Dalam gabungan otoritatif, semua objek yang dihapus atau diubah digulung kembali ke ketika di backup. Benda-benda yang dibuat setelah cadangan salinan dari penamaan konteks replika. Gabungan otoritatif mewakili gabungan negara ketika di backup dengan objek baru yang dibuat setelah cadangan.

Ketika Anda nonauthoritatively mengembalikan konteks penamaan yang berisi satu replika, Anda benar-benar melakukan pemulihan otoritatif.

Catatan Setelah Anda melakukan pemulihan otoritatif, Anda dapat menghapus account pengguna dan keanggotaan grup mereka dalam Active Directory. Untuk mengatasi masalah ini, tambahkan pengguna dipulihkan kembali ke kelompok-kelompok mereka.Untuk informasi lebih lanjut tentang cara menambahkan pengguna dipulihkan kembali ke kelompok-kelompok mereka, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Melakukan pemulihan otoritatif

Setelah data telah dipulihkan, menggunakan Ntdsutil.exe untuk menjalankan pemulihan otoritatif. Untuk melakukannya, ikuti langkah-langkah berikut:

1. Pada prompt perintah, ketik Ntdsutil, kemudian tekan ENTER.
2. Jenis otoritatif pemulihan, kemudian tekan ENTER.
3. Jenis memulihkan database, tekan ENTER, klik Oke, lalu klik Ya.

Mengembalikan sub

Sering, Anda mungkin tidak ingin mengembalikan seluruh database karena dari dampak replikasi ini akan memiliki domain atau hutan. Otoritatif memulihkan sub dalam hutan, ikuti langkah berikut:

1. Restart kontroler domain.
2. Ketika Windows 2000 Startup menu akan ditampilkan, pilih Mode pemulihan layanan direktori, kemudian tekan ENTER.
3. Memulihkan data dari media cadangan untuk memulihkan otoritatif. Untuk melakukannya, ikuti langkah-langkah berikut:
   1. Dalam mode pemulihan layanan direktori, klik Mulai, arahkan ke Program, arahkan ke Aksesoris, arahkan ke System Tools, lalu klik Cadangan untuk memulai Windows 2000 Server cadangan utilitas.
   2. Klik Memulihkan Wizard, lalu klik Berikutnya.
   3. Pilih lokasi cadangan yang sesuai, dan kemudian memastikan bahwa setidaknya Sistem disk dan Status sistem wadah yang dipilih.
   4. Klik Lanjutan, dan kemudian pastikan Anda untuk memulihkan titik persimpangan. Jika Anda tidak menggunakan lanjutan menu, proses pemulihan tidak akan berhasil.
   5. Dalam Memulihkan file untuk Daftar, klik Lokasi semula.
   6. Klik Oke, dan kemudian menyelesaikan proses pemulihan. Indikator progres visual ditampilkan.
   7. Saat Anda diminta untuk me-restart komputer, Jangan restart.
4. Pada prompt perintah, ketik Ntdsutil, kemudian tekan ENTER.
5. Jenis otoritatif pemulihan, kemudian tekan ENTER.
6. Ketik perintah berikut, dan kemudian tekan ENTER:
   memulihkan sub ou =OU_Name, dc =Domain_Name, dc =XXX
   
   
   Catatan Dalam perintah ini, OU_Name nama unit organisasi yang ingin Anda Kembalikan, Domain_Name nama domain yang OU tinggal di, dan XXX nama top-level domain domain controller, seperti "com," "org," atau "bersih."
7. Jenis berhenti, tekan ENTER, ketik berhenti, kemudian tekan ENTER.
8. Jenis exit, kemudian tekan ENTER.
9. Restart kontroler domain.

Untuk informasi lebih lanjut tentang pemulihan status sistem ke kontroler domain dari cadangan sebelumnya, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Untuk informasi lebih lanjut tentang efek melakukan otoritatif pemulihan, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: