Восстановление случайно удаленной информации

Если домен имеет другие контроллеры домена, для принудительного восстановления только определенных записей можно использовать средство Ntdsutil. Например, можно восстановить случайно удаленную учетную запись пользователя или учетную запись компьютера.

Как восстановить случайно удаленную информацию

  1. Чтобы вновь запустить контроллер домена в режиме восстановления служб каталогов (DSRM) и восстановить базу данных Active Directory, выполните шаги 1–5 раздела Восстановление базы данных Active Directory.
  2. Без выхода из режима DSRM выполните следующую команду:

    Ntdsutil

  3. В командной строке средства выполните следующие команды:

    activate instance ntds
    authoritative restore

  4. В командной строке средства выполните команду restore subtree или restore object с нужными параметрами.

    Например, следующая команда восстанавливает учетную запись пользователя Manager в организационной единице Finance домена example.com:

    restore object cn=Manager,ou=Finance,dc=example,dc=com

    Дополнительные сведения об использовании средства Ntdsutil см. в документации по этому средству.

    Подробнее. Другие объекты будут реплицированы из других контроллеров домена при запуске контроллера домена. Таким образом вы восстановите случайно удаленные объекты и актуализируете другие объекты.

  5. Перезапустите контроллер домена в обычном режиме. Убедитесь, что служба Active Directory успешно запущена, а восстановленные объекты стали доступными.
  6. Вернитесь из учетной записи агента службы Acronis в исходную учетную запись, как описано в шаге 4 раздела «Восстановление базы данных Active Directory».