Windows Server 2008数据挖掘与活动目录快照

核心提示： 完成对快照的浏览后，如需中止DSAMAIN.EXE和卸载快照，Windows Server 2008数据挖掘与活动目录快照(3)，可以调用unmount命令，后跟欲卸载快照的系统编号或是GUID，还原过来的用户帐号的密码已经失效，在使用前需要重新设置，删除无用的快照使用的是delete命令

完成对快照的浏览后，如需中止DSAMAIN.EXE和卸载快照，可以调用unmount命令，后跟欲卸载快照的系统编号或是GUID。删除无用的快照使用的是delete命令，格式上与快照的装载、卸载相一致。快照操作的语法大全可以参照Windows Server 2008技术知识库。

#P#

三、操作优化的第三方软件

快照的出现大大简化了由于对活动目录的误操作引发的还原步骤，然而，实际操作中的还原步骤依旧繁多，包括Tombstone Reanimation还原功能的设置，以及属性的还原等。大量免费第三方软件的出现改变了以往的纷杂，它们使得整个操作变得行云流水般顺畅。以下就是它们中的一些著名代表。（已经商业化的第三方软件，如UMove，不在我们的介绍范围内。）

1． Snapshot Recovery Tool

1Identity公司出品的Snapshot Recovery Tool提供免费下载，它包含一个命令行式的oirecmgr.exe工具集，能够提供对象还原，并可将Database Mounting Tool装载的LDAP实例的属性参数（可以是活动目录快照，或VSS备份的NTDS.DIT文件）备份至任一Windows Server 2008域控制器下。Snapshot Recovery Tool可在Windows Server 2003 和 2008中的两种活动目录环境中运行，但要注意它不能同时对两种属性进行还原。

虽然Snapshot Recovery Tool采用.NET Framework 2.0框架，但它可在Windows XP Professional或Vista下被远程启动。在命令行中用多重-o选项指定GUID可进行任意对象文件的恢复；或是先将对象存于文本文件，用-of选项获取对象名称，并得到特定格式的属性，然后再进行恢复操作。举个例子，以下的命令(直接从域控制器USDC-NYC001的控制台运行)将对已被删除的GUID为7abadaba-daba-d000-0d15-c015dead的对象重标识，还原它的属性，并由33389端口访问活动目录快照提取出相关信息来恢复前后的链接关系，比如用户的组成员。还原过来的用户帐号的密码已经失效，在使用前需要重新设置，因此下面的命令并不能还原帐号的密码。