Windows 2000活動目錄的修理和恢複

Windows2000的使用過程中，我們會遇到AD由於意外被損壞的 情況，那麼我們用什麼方法來恢複呢？下面我們就來討論Active Directory修理和恢複。

一、使用Ntdsutil來修理Active Directory

根據系統的報錯資訊、系統日誌或者應用程式的報錯，你懷疑出錯原因是網域控制站上的Active Directory,這時候可能最先想到的是使用Ntdsutil來修複。但是，我建議最好把他作為最後一個也是最為有用的一個方案。如果你有一個系統的備份，最好使用備份來恢複系統，應該始終把使用備份恢複作為你首選的方案。

對目錄服務資料庫使用修複功能並不總能夠達到預期的結果。比如，如果真的資料庫檔案損壞了，即使使用Ntdsutil也是沒有辦法恢複所有的對象及其屬性。實際上，在某些情況下使用修複工具反而會造成更多的資料丟失，所以在嘗試使用這種修複工具之前，注意把這個服務從網路中隔離開來，以避免影響到其他的網域控制站的Active Directory複製。在你確認修複後的伺服器一切正常以後再串連到網路中來。

使用ntdsutil修複AD資料庫。

（1）開啟命令列提示符視窗，輸入下面命令：Ntdsutil

（2）出現Ntdsutil以後，輸入以下命令：repair

二、恢複Active Directory

當其他一切努力都失敗時，你可能會發現從AD的備份中恢複一個Win2000 DC(網域控制站)是最有效。雖然要把Active Directory從一個備份恢複到一個網域控制站上不是一件難事，但是在你進行任何恢複之前，你需要對你的網路體系和邏輯關係仔細考慮。你應該考慮以下幾個問題：

是否本地的Active Directory 資料庫損壞了，其他複製的網域控制站是否也損壞了。

一個網域控制站從你的備份中恢複，是否要覆蓋其他的網域控制站的Active Directory資料庫資訊。如果要覆蓋，那麼以前修改過的資訊就會全部丟失（如：修改的帳戶與屬性等）。

或者你將要修複的Ａctive Directory要從其他的網域控制站上複製原有的資訊（如：帳戶和屬性等）。

因為上面的問題在於選擇使用那一種復原模式。在 Active Directory復原模式中有兩種：非授權（No authoritative）和授權（authoritative）.

非授權（No authoritative）模式：大多數的恢複操作都是此種模式。要恢複Active Directory的這一台網域控制站從其他的網域控制站上複製資訊，這是依靠一個叫“版本號碼 （USN）”的參數。Active Directory在同一個域中，是通過這個參數去更新複製的，誰的版本號碼高，就找誰複製。

授權（authoritative）模式：當其他的網域控制站包含無效的資訊時，或我們有特定的要求以某一台網域控制站為準做複製，此時可採用授權的恢複復制模式。在這種情況下，你可以手工指定你要恢複的整個Active Directory的資料庫。指定本地恢複的資料庫是授權的（也就是在與其他網域控制站複製時，以本地恢複的版本號碼為準）。此時就要修改Active Directory的版本號碼，這樣一來他的版本號碼就高於其他網域控制站的Active Directory資料庫的版本號碼，從而以本機資料庫的內容為主進行複製。

如果你使用Windows 2000內建的備份工具 （Ntbackup.exe），要想成功恢複系統狀態（包括Active Directory），就必需有以下特點：

伺服器的名稱必須相同。

“%systemroot%”檔案夾所在的磁碟機的字元必須和備份伺服器的磁碟機字元相同。

“%systemroot%”檔案夾所在的目錄必須和備份伺服器所在目錄相同。（例如都在"c:winnt"目錄下）。