Восстановление контроллера домена (другие контроллеры домена работают)

При потере одного или нескольких контроллеров домена служба Active Directory продолжает работать. Поэтому другие контроллеры домена будут содержать более новые данные по сравнению с теми, которые есть в резервной копии.

В таких случаях обычно выполняется тип восстановления, который называется не заслуживающее доверия восстановление. При использовании этого типа восстановления текущее состояние Active Directory не затрагивается.

Необходимые шаги

Если в домене есть другие контроллеры домена, не заслуживающее доверия восстановление потерянного контроллера домена можно выполнить любым из следующих способов:

• Восстановить контроллер домена из резервной копии с помощью загрузочного носителя. Убедитесь, что у вас не возникнет проблемы с откатом USN.
• Повторно создать контроллер домена путем установки операционной системы и определением данной машины в качестве контроллера домена (с помощью инструмента dcpromo.exe).

Вслед за обеими этими операциями выполняется автоматическая репликация. Репликация приводит базу данных контроллера домена к текущему состоянию. Проверьте, что служба Active Directory успешно запустилась. После завершения репликации контролер домена снова будет в работоспособном состоянии.

Сравнение восстановления и воссоздания

Для воссоздания не требуется наличие резервной копии. Восстановление обычно выполняется быстрее, чем воссоздание. Однако восстановление невозможно в следующих случаях:

• Все резервные копии старше времени существования отметки полного удаления. Отметки полного удаления используются во время репликации, чтобы объект, удаляемый на одном контроллере домена, был удален и на остальных контроллерах домена. Таким образом, правильную репликацию невозможно выполнить после удаления отметок полного удаления.
• Контроллер домена выступал в роли FSMO, после чего вы назначили эту роль другому контроллеру домена (перехватили роль). В этом случае восстановление контроллера домена приведет к тому, что два контроллера домена будут выступать в одинаковой роли FSMO в домене, что вызовет конфликт.

Восстановление контроллера домена, выступающего в роли FSMO

Некоторые контроллеры домена выступают в уникальной роли FSMO или в ролях диспетчеров операций. Описание ролей FSMO и их областей действия (во всем домене или во всем лесу) см. в статье справки и поддержки Microsoft http://support.microsoft.com/kb/324801.

Перед воссозданием контроллера домена, который выступал в роли эмулятора PDC, эту роль необходимо перехватить. В противном случае вы не сможете добавить воссозданный контроллер домена в домен. После воссоздания контроллера домена эту роль можно будет ему вернуть. Сведения о том, как перехватывать и передавать роли FSMO, см. в статье справки и поддержки Microsoft http://support.microsoft.com/kb/255504.

Для просмотра того, какие роли FSMO назначены тем или иным доменам, можно подключиться к любому действующему контроллеру домена с помощью утилиты Ntdsutil, как описано в статье справки и поддержки Microsoft http://support.microsoft.com/kb/234790. Выполните действия, описанные в разделе «Использование программы NTDSUTIL» этой статьи

• При работе в операционных системах Windows 2000 Server и Windows Server 2003 выполните все описанные действия.
• При работе в операционной системе Windows Server 2008 вместо ввода domain management введите roles. Выполните все остальные действия, как они описаны.