Active Directory的主要还原，Active Directory系列之五

核心提示： 如下图所示，还原结束后，Active Directory的主要还原，Active Directory系列之五(4)，千万别选择重启计算机，我们还没有修改Active Directory的版本号呢，Firenze的AD中已经重新拥有了用户张建国，修改版本号成功了，确保选择“否&rdq

如下图所示，还原结束后，千万别选择重启计算机，我们还没有修改Active Directory的版本号呢，确保选择“否”。

还原结束后在Firenze的命令提示符下运行NTDSUTIL，如下图所示。

运行了NTDSUTIL后，我们可以输入？来获取当前环境下的可执行命令帮助，如下图所示，我们运行Authoritative restore来修改AD对象的版本号。

如下图所示，我们可以简单地运行restore database，这样整个AD内所有对象的版本号都将加到最大，版本号加到最大是什么含义呢？微软规定，AD对象的版本号每天最多可以增加10万。在本例中我们不需要把AD中所有对象的版本号都增加到最大，只要修改张建国的版本号就可以了。因此我们可以使用Restore Object命令只针对张建国的版本号进行修改，那如何在AD中表示张建国呢？按照目录对象的命名规范，张建国隶属于ADTEST.COM域中的人事部组织单位，那我们描述张建国就应该使用cn＝张建国，ou＝人事部，dc＝adtest，dc＝com。如下图所示，我们输入修改指令后观察一下运行的效果。

系统询问是否执行授权还原，我们选择“是”。

如下图所示，授权还原成功完成，用quit命令退出NTDSUTIL。

授权还原结束后我们重启Firenze，如下图所示，Firenze的AD中已经重新拥有了用户张建国，修改版本号成功了。

本文出自 “岳雷的微软网络课堂” 博客，请务必保留此出处http://yuelei.blog.51cto.com/202879/119477