Windows 网络服务架构系列课程详解（八） －－-操作主机与活动目录数据库维护

核心提示： 图片看不清楚？请点击这里查看原图（大图），注意：由于操作主机角色所在的DC出故障，Windows 网络服务架构系列课程详解（八） －－-操作主机与活动目录数据库维护(9)，因此占用操作主机角色可能会有数据损失，3. 活动目录数据库维护 在一个域种有多个DC，则会永久性删除该对象，首选，维护相同的

　　图片看不清楚？请点击这里查看原图（大图）。

注意：由于操作主机角色所在的DC出故障，因此占用操作主机角色可能会有数据损失。

3. 活动目录数据库维护

在一个域种有多个DC，维护相同的活动目录数据库可以实现一定的可靠性。但是，为了让活动目录做到万无一失，还需要定期备份活动目录数据库。因此在操作活动目录时，管理员可能误操作，如删除了某个部门的OU，而这种删除会很快复制到其它DC，要想还原被删除的OU，只能通过事先备份的文件；更严重的就是活动目录的损坏，更需要使用事先备份的文件作还原。

3.1、 非授权还原和授权还原的准备工作

活动目录的还原方式有两种：一种是最常见的非授权还原，可以恢复活动目录到它备份时的状态。执行非授权还原有两种情况：1、如果域种只有一台域控制器，在备份之后的任何修改都将丢失。 2、如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态，也就是说备份后添加的和删除的都保持不变。还有一种就是授权还原，需要在使用非授权还原后使用命令进行还原，主要还原备份之后误操作删除的一个或多个OU。

注意：默认情况下，在域控制器上删除的活动目录对象，会以墓碑的形式保留60天，在此期间执行还原是可以恢复该对象的。如果超过了此限制，则会永久性删除该对象。

首选，在一台DC上创建一个OU名为“测试OU”做测试用。