Exchange Server灾难恢复实例分析（2）

metadata cleanup: quit
　　ntdsutil: quit

 

　　从Active Directory users and computers中删除Domain controllers中DC1服务器对象，可以使用ADSI EDIT工具。ADSI EDIT是 support tools中的工具，你需要安装Windows 2000 support tool，安装程序在windows 2000光盘中的support　　ools目录下。在DC2上打开ADSI EDIT工具，展开Domain NC[DC2.domain.com]，展开OU=Domain controllers，右击CN=DC1，然后选择Delete，把DC1服务器对象删除。

　　在Active Directory Sites and Service中删除DC1服务器对象，可以打开Administrative tools中的Active Directory Sites and Service，展开Sites，展开Default-First-Site-Name，展开Servers，右击DC1，选择Delete，单击“确认”按钮确认。

[2] 在额外域控制器上通过ntdsutil.exe工具夺取五种ＦＭＳＯ

　　（为便于阅读，这些命令已折行，粗斜体为输入内容）

　　c:>ntdsutil
　　ntdsutil: roles
　　fsmo maintenance: select operation target
　　select operation target: connections
　　server connections: connect to domain domain.com
　　select operation target: list sites
　　Found 1 site(s)
　　0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　select operation target: select site 0
　　Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　No current domain
　　No current server
　　No current Naming Context
　　select operation target: list domains in site
　　Found 1 domain(s)
　　0 - DC=domain,DC=com
　　select operation target: select domain 0
　　Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　Domain - DC=domain,DC=com
　　No current server
　　No current Naming Context
　　select operation target: list servers for domain in site
　　Found 1 server(s)
　　0 - CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,
　　DC=domain,DC=com
　　select operation target: select server 0
　　select operation target: quit
　　fsmo maintenance: seize domain naming master

　　出现对话框，按“确定”

fsmo maintenance: seize infrastructure master

　　出现对话框，按“确定”

　　fsmo maintenance: seize PDC

　　出现对话框，按“确定”

 

　　fsmo maintenance: seize RID master

　　出现对话框，按“确定”

　　fsmo maintenance: seize schema master

　　出现对话框，按“确定”

　　fsmo maintenance: quit
　　ntdsutil: quit

　　（注：Seize用于原FSMO不在线时操作，如果原FSMO在线，则需要使用Transfer操作）

　　[3] 设置额外控制（DC2.domain.com&, , amp;, , lt;, , /SPAN>）为GC（全局编录）

　　打开Administrative Tools中的Active Directory Sites and Services，展开Sites，展开Default-First-Site-Name，展开Servers，展开DC2.domain.com（额外控制器），右击NTDS Settings选择Properties，然后在“Global Catalog”前面打勾，单击“确定”按钮，然后重新启动服务器。

[4] 重新安装并恢复损坏的主域控制器

　　修复DC1.domain.com之后，在DC1.domain.com服务器上重新安装 Server。基本上按照原来的安装组件，但是先不要安装“证书服务”（安装“证书服务”后，无法进行有关改名和域的操作）。安装好Windows 2000 Server之后，再运行dcpromo升级为额外的域控制器；如果需要DC1.domain.com担任五种FMSO角色，通过ntdsutil工具进行角色转换，使用Transfer操作（注意：这时DC2在线，不能用Seize，只能Transfer）。完成后再安装“证书服务”。

　　通过Active Directory Sites and Services设置DC1.domain.com为GC，而取消DC2.domain.com的GC。至此，修复Active Directory部分。

　（注：建议domain naming master同时必须作为GC，而不和RID master使用同一台Domain Controller）

 

2、恢复邮件服务器

　　由于会扩展Active Directory的Schema，将配置信息保存在Active Directory中，所以我们不能简单地重新安装了事。那样会覆盖掉以前的所有配置信息，包括地址簿结构、邮件存储还有其他的非邮件存储数据。让我们一步一步地来尝试修复。

[1] 安装Exchange Server

　　为了适应环境下的安装，Exchange Server以及后面的Exchange Server Service Pack的安装文件都提供了 /disasterrecovery 参数来实现灾难恢复环境下的系统修复。

　　我们需要将系统恢复到崩溃前的状态，如果安装了SP和Patch，新的系统也要安装相同的SP和Patch。

　　安装组件的选择也很重要，必须与崩溃时的系统所安装的组件一致。所以，日常维护中记录软件的安装配置也是一项很重要的工作。

　　在这个例子中，安装好邮件服务器后，依次安装SP3还有Rollout，恢复到崩溃之前的软件安装。

[2] 修复邮件存储

　　Exchange Server 2000 发生损坏时，信息存储是最容易受到影响的组件之一。实际上Windows家族的很多设计为永远在线工作的，都使用了Exchange数据库引擎。信息存储由下列四个数据库文件组成：

　　Priv1.edb

　　Priv1.stm

　　Pub1.edb

　　Pub1.stm

　　Priv1.edb 数据库文件包含简单邮件传输 (SMTP) 邮件，其中包括正在传送的邮件和存储在服务器上的邮件。Priv1.stm 数据库文件包含正在传送的邮件和存储的非 SMTP邮件。Pub1.edb 数据库文件包含用于SMTP 格式信息的公用文件夹存储。Pub1.stm包含用于非SMTP格式数据的共用文件夹存储。

　　我们的邮件服务器是stand alone的，没有使用站点连接器，也没有安装密钥管理。所以，我们选择了KB313184的恢复流程。