วิธีการดำเนินการคืนค่าที่มีสิทธิ์ไปยังตัวควบคุมโดเมนใน Windows 2000

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 241594 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
หมายเหตุ
บทความนี้สามารถใช้ได้กับ Windows 2000การสนับสนุนสำหรับสิ้นสุดของ Windows 2000 ในเดือน 13 กรกฎาคม 2010กระบวนการศูนย์โซลูชัน windows 2000 สิ้นสุดของบริการเป็นจุดเริ่มต้นสำหรับการวางแผนเชิงกลยุทธ์การย้ายข้อมูลระบบของคุณจาก Windows 2000 สำหรับข้อมูลเพิ่มเติมให้ดูนโยบาย Lifecycle ฝ่ายสนับสนุนของ Microsoft.
หมายเหตุ
บทความนี้สามารถใช้ได้กับ Windows 2000การสนับสนุนสำหรับสิ้นสุดของ Windows 2000 ในเดือน 13 กรกฎาคม 2010กระบวนการศูนย์โซลูชัน windows 2000 สิ้นสุดของบริการเป็นจุดเริ่มต้นสำหรับการวางแผนเชิงกลยุทธ์การย้ายข้อมูลระบบของคุณจาก Windows 2000 สำหรับข้อมูลเพิ่มเติมให้ดูนโยบาย Lifecycle ฝ่ายสนับสนุนของ Microsoft.
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

บทความนี้อธิบายถึงวิธีการดำเนินการคืนค่าที่มีสิทธิ์ของบริการไดเรกทอรี Active Directory กับตัวควบคุมโดเมนที่ใช้ Windows 2000

แฟ้มทั่วไประหว่างการคืนค่าดำเนินการ Microsoft Windows Backup ที่ดำเนินงานในโหมดคืนค่า nonauthoritative ในโหมดนี้ Windows Backup คืนค่าแฟ้มทั้งหมด รวมทั้งวัตถุ Active Directory กับต้นฉบับปรับปรุงลำดับหมายเลข (USN) หรือหมายเลขของตน ระบบการจำลองแบบ Active Directory ใช้ USN ตรวจพบ และทำซ้ำการเปลี่ยนแปลงไปยังไดเรกทอรีที่ใช้งานอยู่ไปยังตัวควบคุมโดเมนทั้งหมดบนเครือข่าย ข้อมูลทั้งหมดที่จะคืนค่า nonauthoritatively ระบบการจำลองแบบ Active Directory ปรากฏเป็นข้อมูลเก่า ข้อมูลเก่าไม่ได้ถูกจำลองแบบไปใด ๆ คอนโทรลเลอร์ของโดเมนอื่น ระบบการจำลองแบบ Active Directory ปรับปรุงข้อมูลที่คืนค่า ด้วยข้อมูลใหม่จากตัวควบคุมโดเมนอื่น การดำเนินการคืนค่าที่มีสิทธิ์เพื่อแก้ไขปัญหานี้

หมายเหตุ:ใช้การคืนค่าที่มีสิทธิ์ ด้วยความระมัดระวังจึงได้เนื่องจากของลักษณะพิเศษดังกล่าวอาจมีใน Active Directory ต้องสามารถทำการคืนค่าที่มีสิทธิ์ในทันทีหลังจากที่คอมพิวเตอร์ที่ได้ถูกคืนค่าจากสำเนาสำรองก่อนหน้า ก่อนที่จะเริ่มตัวควบคุมโดเมนใหม่ในโหมดปกติ การคืนค่าที่มีสิทธิ์ replicates วัตถุทั้งหมดที่ถูกทำเครื่องหมายมีสิทธิ์ทุกการจัดการโฮสต์สำหรับบริบทการตั้งชื่อที่วัตถุอยู่ในตัวควบคุมโดเมน การดำเนินการคืนค่าที่มีสิทธิ์บนเครื่องคอมพิวเตอร์ คุณต้องใช้เครื่องมือ Ntdsutil.exe เพื่อทำการเปลี่ยนแปลง USN จำเป็นของฐานข้อมูล Active Directory

มีส่วนประกอบบางอย่างของ Active Directory ที่ไม่ได้ หรือจะไม่สามารถกู้คืนในลักษณะมีสิทธิ์ ดังนี้:
  • คุณไม่สามารถคืนค่า schema authoritatively
  • บริบทการตั้งชื่อที่กำหนดค่าอยู่นอกจากนี้มากสำคัญ เนื่องจากการเปลี่ยนแปลงจะมีผลต่อทั้งฟอเรสต์ ตัวอย่างเช่น จะไม่ทำให้ควรจะคืนค่าวัตถุที่เชื่อมต่อ วัตถุที่เชื่อมต่อควรถูกสร้างขึ้นใหม่ตามความรู้ความสอดคล้องตัวตรวจสอบ (KCC) หรือด้วยตนเอง การกู้คืนเซิร์ฟเวอร์และวัตถุการตั้งค่า NTDS ทำให้การควรได้เมื่อมีการแก้ไขปัญหามี destructive ถูกดำเนินการก่อน ถ้าคุณไม่แน่ใจ ติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft สำหรับความช่วยเหลือ:
    http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
  • ในบริบทของโดเมน ไม่คืนวัตถุใด ๆ ที่จัดการกับประเภทของการระบุที่สัมพันธ์กัน (RID) ซึ่งรวมถึง subobject ที่ "กที่กำหนด" ของบัญชีคอมพิวเตอร์ของตัวควบคุมโดเมนและวัตถุ$ RidManager ในคอนเทนเนอร์ของระบบ
  • ปัญหาอื่นคือการ ที่เชื่อมโยงชนิดของชื่อที่แตกต่างจำนวนมากอาจหยุดเมื่อคุณคืนค่า ซึ่งอาจมีผลกับวัตถุที่ใช้โดยแฟ้มจำลองแบบบริการ (FRS) สิ่งเหล่านี้มีอยู่ภายใต้ CN =การบริการจำลองแบบแฟ้ม การ CN =ระบบ DC =yourdomainและ CN =การสมัครสมาชิก NTFRS, CN =บัญชีคอมพิวเตอร์ dc.
  • ความพยายามในการ authoritatively คืนค่าบริบทการตั้งชื่อทั้งหมดจะรวมออบเจ็กต์ที่สามารถ disrupt ฟังก์ชันการทำงานที่เหมาะสมของส่วนที่ใช้ของไดเรกทอรีที่ใช้งานอยู่ เสมอ คุณควรลองเสมอเพื่อเรียกคืนการตั้งค่าที่น้อยที่สุดของออบเจ็กต์ authoritatively
  • และสุดท้าย ปัญหาที่คล้ายกันอาจมีอยู่สำหรับออบเจ็กต์ที่สร้างขึ้น โดยโปรแกรมประยุกต์อื่น สิ่งเหล่านี้ไปเกินขอบเขตของบทความนี้
คืนค่าสถานะระบบแทนใหม่ ลบ หรือปรับเปลี่ยนวัตถุที่ทั้งหมดบนตัวควบคุมโดเมนที่จะถูกคืนค่า

คืนค่าสถานะระบบของบริบทการตั้งชื่อแบบที่ประกอบด้วยแบบจำลองสองราย หรือมากกว่ากำลังเวียนที่มีสิทธิ์ ในการผสานที่มีสิทธิ์ วัตถุทั้งหมดที่ถูกลบออก หรือปรับเปลี่ยนถูกยกเลิกไปเมื่อทำการสำรองข้อมูล วัตถุที่ถูกสร้างขึ้นหลังจากการสำรองข้อมูลถูกจำลองแบบจากแบบจำลองของบริบทการตั้งชื่อ เวียนที่มีสิทธิ์เป็นตัวแทนการผสานของรัฐที่มีอยู่แล้วในเมื่อทำการสำรองข้อมูลกับออปเจ็กต์ใหม่ที่สร้างขึ้นหลังจากการสำรองข้อมูล

เมื่อคุณคืนเป็นบริบทการตั้งชื่อที่ประกอบด้วยแบบจำลองเดียว nonauthoritatively แท้จริงแล้วทำการคืนค่าที่มีสิทธิ์

หมายเหตุ:หลังจากที่คุณทำการคืนค่าที่มีสิทธิ์ได้ คุณอาจลบบัญชีผู้ใช้และสมาชิกของกลุ่มใน Active Directory เมื่อต้องการแก้ไขปัญหานี้ เพิ่มผู้ใช้'การคืนค่ากลับไปยังกลุ่มของตนเองFor more information about how to add the restored users back to their groups, click the following article number to view the article in the Microsoft Knowledge Base:
840001How to restore deleted user accounts and their group memberships in Active Directory

Performing an authoritative restore

After the data has been restored, use Ntdsutil.exe to perform the authoritative restore. โดยให้ทำตามขั้นตอนต่อไปนี้::
  1. หน้าจอพร้อมรับคำสั่ง พิมพ์ntdsutilแล้ว กด ENTER
  2. ประเภท:authoritative restoreแล้ว กด ENTER
  3. ประเภท:restore database, press ENTER, clickตกลงแล้ว คลิกใช่.

Restoring a subtree

Frequently, you may not want to restore the whole database because of the replication impact this would have on your domain or forest. To authoritatively restore a subtree within a forest, follow these steps:
  1. Restart the domain controller.
  2. When the Windows 2000 Startup menu is displayed, selectDirectory Services Restore Modeแล้ว กด ENTER
  3. Restore the data from backup media for an authoritative restore. โดยให้ทำตามขั้นตอนต่อไปนี้::
    1. In Directory Services Restore mode, clickเริ่มการทำงานชี้ไปที่โปรแกรมชี้ไปที่เสริมชี้ไปที่เครื่องมือระบบแล้ว คลิกการสำรองข้อมูลto start the Windows 2000 Server Backup utility.
    2. คลิกRestore Wizardแล้ว คลิกถัดไป.
    3. Select the appropriate backup location, and then make sure that at least theSystem diskและSystem Statecontainers are selected.
    4. คลิกขั้นสูง, and then make sure that you restore junction points. If you do not use the Advanced menu, the restore process will not be successful.
    5. ในการRestore Files toรายการ คลิกOriginal Location.
    6. คลิกตกลง, and then complete the restore process. A visual progress indicator is displayed.
    7. When you are prompted to restart the computer, do not restart.
  4. หน้าจอพร้อมรับคำสั่ง พิมพ์ntdsutilแล้ว กด ENTER
  5. ประเภท:authoritative restoreแล้ว กด ENTER
  6. Type the following command, and then press ENTER:
    restore subtree ou=OU_Name,dc=Domain_Name,dc=xxx


    หมายเหตุ:In this command,OU_Nameis the name of the organizational unit that you want to restore,Domain_Nameis the domain name that the OU resides in, andxxxis the top-level domain name of the domain controller, such as "com," "org," or "net."
  7. ประเภท:QUIT, press ENTER, typeQUITแล้ว กด ENTER
  8. ประเภท:exitแล้ว กด ENTER
  9. Restart the domain controller.




ข้อมูลอ้างอิง

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการกู้คืนสถานะระบบไปยังตัวควบคุมโดเมนจากสำเนาสำรองก่อนหน้า คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
240363วิธีใช้ยูทิลิตี Backup เพื่อสำรองและเรียกคืนสถานะระบบใน Windows 2000
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับลักษณะพิเศษในการดำเนินการคืนค่าที่มีสิทธิ์ คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
216243ลักษณะพิเศษบน trusts และบัญชีคอมพิวเตอร์เมื่อคุณคืนค่า Active Directory authoritatively
248132วิธีการกู้คืนบัญชีเครื่องคอมพิวเตอร์ตัวควบคุมโดเมนที่ถูกลบใน Windows 2000
840001วิธีการคืนค่าบัญชีผู้ใช้ที่ถูกลบและสมาชิกของกลุ่มใน Active Directory

คุณสมบัติ

หมายเลขบทความ (Article ID): 241594 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbhowtomaster kbnetwork kbmt KB241594 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:241594

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com