活动目录授权还原

1DC01打开快照nan.com

 DC02加入域，成为域的额外域控制器

 dc02利用域管理员身份登录,利用DCPROMO安装域的额外控制器

2DC01与DC02同步，

在DC01上创建用户aa，

ou-caiwu，c1等用户

取消屏幕保护程序

安装server backup 功能，选择命令行工具

DC01利用wbadmin备份活动目录系统状态

wbadmin startsystemstatebackup-backupTarget:f: 

 

 

 

 

耐心等待成功

 

 

4DC01删除用户，DC01与DC02数据同步

备份后创建新的用户，DC02创建新的用户xs2

 

 

 

 

5DC01重启F8进入目录服务还原模式

利用.\administrator 登录本机

 

 

 

 

取消屏幕保护程序

利用命令执行非授权还原

wbadmin get versions

 

 

 

Wbadmin start   systemstaterecovery-version:03/31/2005-09:00

 

 

 

6等待还原完成，（非授权还原）不重启，利用命令进行授权还原

运行“ntdsutil”进行授权还原，在ntdsutil提示处输入“activate instance ntds”,将活动

 

实例指定为ntds。在ntdsutil提示处输入“authoritative restore”,进入授权还原。

在authoritative restore提示处输入还原命令

 

 

 

Restore subtree CN=xs1,OU=xs,DC=nan,DC=com

还原单个ou中的某个用户c1

 

 

 

 

 

 

重启进入正常模式查看用户是否能够还原回来，备份后创建的用户是否还存在

以域管理员身份登录