AD活动目录之备份与恢复
AD域备份和恢复
在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:
点击上述画面中的“属性”:
在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。设置完成后，就回到了刚刚的画面:
这次点击“高级”:
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：
还原AD数据库
相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:
这回可别再选择备份向导了，要用“还原向导(高级)”:
第二台域控制器:
计算机名:
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.2
灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。这里要分成两步:
所以AD数据库的还原操作应该按以下方式进行：
1.进入目录服务还原模式
重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
域控制器AD备份和恢复
域控制器AD备份和恢复通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
Active Directory 备份与还原
Active Directory 备份与还原在域的环境中，要定期的备份AD数据库，当AD数据库出现问题时，可以通过备份的数据还原AD数据库。
备份文件和文件夹的用户必须具有特定权限和权利的用户才可以，如果是本地组中的管理员或Backup Operator，则只能备份本地计算机上本地组所适用的所有文件和文件夹。
同样，如果是域控制器上的管理员或备份操作员，可以备份本地、域中或具有双向信任关系的域中的所有计算机上的任何文件和文件夹。
活动目录的备份第一步：依次打开命令提示符，输入【Ntbackup】回车第二步：选择【高级模式】，显示备份工具界面，也可以下一步通过向导第四步：选择备份选项卡，选中需要备份的磁盘或者System Status。
选择保存的路径注：如果只想备份活动目录的话，那么只需要备份一下系统状态就可以了。
但在这里建立最好是将整个系统盘做一个完整的备份，以防止丢失一些其他的数据。
第五步：开始备份，在选择备份方式时，需要小心是使用【备份附加到媒体】还是使用【备份替换媒体】单击高级选项卡，这里可以选择你想备份的类型,第六步：单击开始备份数据的备份就完成了下面是任何还原AD数据库的第一步：进入目录服务还原模式。
重新启动计算机，在进入Windows Server 2003 的初始画面前，按F8键进入Window高级选项菜单界面。
通过键盘上的方向键选择【目录服务还原模式】第二步：进入还原向导操作。
运行【ntbackup】选择高级模式，选中要还原的数据第三步：点击【开始还原】完成重定向Active Directory 数据库活动目录的数据库包含了大量的核心信息，应该妥善保护。
为了安全起见，应该将这些文件从被攻击者熟知的默认文件位置转移到其他位置。
如果想进行更深入的保护，可以把AD数据库文件转移到一个有冗余或者镜像的卷，以便磁盘发生错误的时候可以恢复。
第一步：进入【目录服务还原模式】第二步：进入命令提示符：输入ntdsutil输入files输入info 查看目录信息再输入move db to c:\123 回车（选择数据库移动的盘符）完成后在输入move log to c:\123转移完成输入info 查看信息数据库文件已经在c盘符下的123文件夹内修改目录还原密码一般为了安全起见，还原目录数据库时需设置密码保护步骤如下：首先必须进入【目录服务还原模式】进入命令提示符，输入ntdsutil 回车输入set dsrm password 回车之后输入reset password on sesrver 【指域名】回车再输入新的密码，确认密码完成。
活动目录概念和灾难恢复
活动目录概念和灾难恢复一、什么是活动目录？AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。
在磁盘上，AD 显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。
还有一个暂时性的数据库文件。
目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。
为社呢们要有目录呢？目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。
将大部分的重要的资源集中的放在某个共享的网络资源中，这样一来可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。
WIN 2K的目录服务使用的是多控制器模式，也就是说，可以在任意的一个控制器上修改目录资源。
所以，从上我们可以得知，AD实际是个数据库，而每个DC都是重要的数据库服务器，所以，我们应象保护重要数据库一样来保护DC。
二、活动目录的几个概念1、域：一个安全边界。
2、树：多个域的集合。
3、林：多个有关联的树。
4、DNS：通向AD的网关。
DNS中的服务记录，是应用系统查询AD的根本所在。
5、GC：一个经常被查询的AD对象的索引。
在本机模式下，GC参与网络客户端的登录请求处理，提供通用组成员资格，出非域管理员组成员，才可以不需要GC的协助登录网络。
在混合模式下，GC就不参与登录处理了但GC对网络中进行目录查询与搜寻仍旧很重要。
6、操作主机：虽然多控制器模式是AD的核心功能，但多服务器之间的潜在冲突也使这样的方式运作出在一定的不适用性，为了解决这一问题，AD选择了一些特殊的机器来担任特殊的角色。
每个角色负责处理特定AD区域的改变。
三、AD的维护和备份1、AD的维护：通过性能监视工具监视AD的运行状态和组件状态，可以有效的发现AD故障并及时解决。
2、AD的备份：AD可以通过备份系统状态来备份，你可以在系统工具里找到备份工具来完成此工作，也可以使用第三方软件来实现。
Windows Server 2008 R2之12_AD的备份和恢复
Windows Server 2008 R2之12_AD的备份和恢复AD的备份可以利用Windows Server Backup对系统状态进行备份获得。
然而相对AD的备份，AD的还原要复杂得多。
在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windows server 2008,提升AD，然后通过复制完成DC的正常工作；当然我们也可能利用裸机恢复，前提是我们对系统进行了裸机恢复备份。
然在实际中我们使用得最多的还原模式有非授权还原和授权还原。
非授权还原：利用Windows Server Backup进行还原。
还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制最新的数据（即序列号比它还原后大的数据）授权还原：利用Windows Server Backup和NTDsUTIL进行还原。
即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。
当对象进行授权还原后，会将对象的序列号设置成比域中这个对象的所有序列号都要大。
从而保证服务器重启后，不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC注意：我们利用R2 的新功能“活动目录回收站”进行对象的恢复。
具体操作见“Windows Server 2008 R2之活动目录回收站”实验环境：在Win2008R2CNDC这台DC上操作完成实验要求：使用Wbadmin备份DC使用Wbadmin对DC进行非授权还原使用Ntdsutil对DC进行授权还原更改TombstoneLifeTime时间实验步骤一、使用Wbadmin备份DC在命令行状态下运行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin对DC进行非授权还原1、启动计算机时，按F8选择目录还原模式启动计算机2、出现用户时，输入administraor和DSRM状态下的密码登录计算机3、输入wbadmin get versions获取备份标识符4、输入wbadmin start systemstaterecovery -version:备份标识符进行非授权还原。
AD的备份与恢复
AD的备份与恢复――――9月28日微软MVP授课后小结AD用老师的话来说，极其的重要，如果没有AD备份，那身为网管真是睡觉也不安稳。
事实确实如此，AD管理着整个域的架构，用户等信息。
域环境下，所有的文件权限管控，登陆控制，策略服务等等，甚至包括EXCHANGE等等都是建立在AD正常运行的前提下的。
可以预想，在一个有成百甚至上千台电脑的公司，突然域控崩溃，而你手边又没有AD备份的话。
1 AD的备份如果有条件，最好是能在有PDC的情况下再安装一台DC。
这样在PDC崩溃的时候我们就可以随时把另一台DC顶上去，而不会造成任何异常。
如果只有一台DC那只有做备份了。
当然两台或者多台DC的情况也应该经常做AD的备份。
因为谁也说不准哪天那些DC会不会一起崩溃。
（有企业遇到过此类现象，多台DC同时崩溃。
）DC 的备份方法：使用WINDOWS自带的备份工具。
开始――程序――附件――系统工具――备份下一步，选择备份文件和设置选择让我选择要备份的内容选择system state(有的版本显示：系统信息)选则备份的位置与文件名，当然如果有磁带机就没有这一项。
注意：此处的高级选项进入后可看到如下界面：AD的备份一定要选择正常。
不能使用增量，差异等类型下一步直到结束这样AD的备份就完成了。
2 AD的恢复AD的恢复分几种情况。
1 从备份恢复使用WINDOWS自带的备份工具恢复。
点击浏览选择备份的文件。
（如果是磁带，则需要先导入磁带，然后勾选系统信息恢复）恢复。
注意：恢复AD的情况大多数是在DC崩溃的情况下，这时候利用备份文件恢复，有几个需要注意的地方。
a 准备恢复DC的那台SERVER名称要与原来一致，系统硬件要大致相仿（因备份包含注册表等信息，如果硬件差异大，容易出现蓝屏错误，导致恢复失败），C盘分区需要大于等于原DC的C盘分区。
b 恢复DC后，可能遇到AD信息正常，如域用户，权限等无误，但管理控制台无法进入的错误（DKVE 曾出现过类似现象）。
ad备份方法
ad备份方法随着信息化时代的到来，企业对于数据的管理和保护越来越重视。
Active Directory（AD）作为企业核心资产，其数据的备份与恢复显得尤为重要。
本文将详细介绍AD备份方法，以帮助企业确保数据安全。
一、备份的重要性在当今社会，数据就是企业的生命线。
一旦数据丢失或损坏，企业将面临严重的经济损失和信誉损害。
因此，对AD进行定期备份是保障企业正常运营的必要措施。
二、常见备份方法的优缺点分析1.完全备份：优点是可以还原系统到任何历史时间点，缺点是备份文件体积较大，恢复时间较长。
2.增量备份：优点是备份文件较小，恢复速度较快，缺点是只能还原到最近一次完全备份后的数据。
3.差异备份：优点是备份文件体积较小，恢复速度较快，缺点是恢复时需要同时还原完全备份和差异备份。
4.按需备份：优点是根据需要进行备份，灵活性较高，缺点是容易遗漏重要数据。
三、AD备份方法的详细步骤1.准备工作：确认备份服务器、备份工具和存储设备。
2.安装备份工具：根据企业需求选择合适的备份工具，如Task Scheduler、PowerShell等。
3.配置备份任务：设置备份任务，包括备份范围、备份类型、备份时间等。
4.执行备份任务：启动备份任务，监控备份进度和结果。
5.测试恢复：定期测试备份文件的恢复能力，确保备份有效。
四、备份策略的建议1.制定明确的备份计划：根据企业实际情况，制定合理的备份计划，确保数据的完整性和安全性。
2.多样化备份方式：结合不同类型的备份方式，提高数据恢复的可能性。
3.定期审查备份策略：定期检查备份策略的执行情况，及时调整备份参数。
4.加强备份安全管理：对备份文件进行加密和权限控制，防止数据泄露。
总之，AD备份是保障企业数据安全的关键环节。
通过分析各种备份方法的优缺点，制定合适的备份策略，企业可以确保在面临数据丢失或损坏时迅速恢复，降低损失。
活动目录AD备份恢复方案
活动目录AD备份恢复方案AD备份恢复方案主 DC: 1台辅助 DC：2台1. 理想化备份方案建议：DC：周日0:00 进行全备份，周一到周六进行增量备份；1.1 主域 DC：系统状态（System State）所有文件1.2 辅助域 DC：系统状态（System State）所有文件2. 主DC恢复操作1、原始恢复用于重建域中的第一个域控制器。
步骤：进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集时，将XXX所有副本的主要数据”。
（如安装新硬盘时损坏数据库）2、正常恢复（非授权恢复）用于恢复受损的AD数据库。
步骤：?活动目录数据库还原–非授权还原–授权还原非授权还原：恢复活动目录到它备份时的状态执行非授权还原后–如果域中只有一个域控制器，在备份之后的任何修改都将丢失–如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态执行非授权还原步骤1）重启DC，在显示启动菜单时按F8键2）选择【目录服务还原模式】3）在登录提示符处，输入账户administrator，输入还原密码，进入系统4）使用备份工具还原系统状态数据5）重启DC3、授权恢复把AD 恢复到先前的一个状态步骤：Authoritative Restore授权还原：恢复活动目录的特定对象执行授权还原的步骤1）重启DC，进入【目录服务还原模式】2）使用备份工具恢复活动目录到原始位置3）打开命令提示符，键入ntdsutil4）键入“authoritative restore”5）restore subtree “ou=sales,dc=xapc,dc=com”6）退出ntdsutil，重启DC5、当主DC 系统服务无法正常运行时启动到目录恢复模式，通过备份工具执行正常恢复（非授权恢复），然后重新启动即可。
6、当主DC 无法启动时重新安装后恢复即可。
【备份与恢复如下示例：】在主域中新建两个OU（市场部、技术部）在DC1上建好OU后，在辅助DC（DC2）中也有同步了DC1的数据，也有了这两个OU备份的DC1开始备份备份进度完成查看备份文件删除DC1上的两个OU，同时DC2上也被删除了，因为两个DC 之间要相互更新数据（新的替换旧文件）现在在DC1上恢复两个OU重启DC，在显示启动菜单时按F8键选择“目录服务还原模式”在登陆提示符处，输入域管理员帐户，输入还原密码，进入系统使用备份工具还原系统状态数据开始还原完成重启查看还原后的DCDC同步后，OU又删除了授权还原重启DC，进入“目录服务还原模式”使用备份工具恢复活动目录到原始位置还原到原始位置后，不要重启马上打开命令提示符，键入ntdsutil输入授权还原条件成功重启DC查看DC1还原效果查看DC2的效果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
在这里，我为了节省时间，就仅仅备份一下系统数据了:在上图的左下角，“备份媒体或文件名”里可以选择备份的路径，并且支持网络备份的。
选择好备份文件的存放路径后，就可以点击“开始备份”了:点击“开始备份”后，会出现如下画面:在上面的选项中，点击“计划”，系统会提示你“保存当前备份设置”，保存完成后，会出现下面的画面:在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:点击上述画面中的“属性”:在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。
设置完成后，就回到了刚刚的画面:这次点击“高级”:本新闻共5页,在这里，可选择一些如数据备份完成后验证其完整性之类的选项，这个大家可以根据需要进行选择，主要向大家简单介绍一下五个备份类型:∙正常:备份所有选择的文件夹和文件，不依赖于任何标记，但会清除标记∙副本:备份所有选择的文件夹和文件，不依赖于任何标记，但不会清除标记∙增量:只备份选择的且有标记的文件夹和文件，但是会清除标记;∙差异:只备份选择的且有标记的文件夹和文件，且不清除标记;∙每日:以天为单位，每天发生变化的文件都会被备份;这五种备份类型具体如何应用，如何配合使用，请大家结合自己的实际情况决定。
配置好这些备份参数以后，就可以进行备份操作了:整个备份时间还是比较长的，大约要20分钟左右，当然具体还要根据你的系统中的数据量来决定性的，在我这个实验环境里10分钟不到就OK了。
备份完成后，我们可以在备份目录下找到这个备份文件，其大小为:537M。
有人可能会问，一个活动目录至于有这么多的数据吗?其实如果你刚刚注意备份时候显示的信息的话，那么你就会知道，其实这个备份包括了三样东西:BOOT信息、活动目录信息、及System32文件夹下的所有文件，最大的就是那个System32文件夹，所以537M就不足为奇了。
OK，备份完成了。
那么万一域控制器发生损坏后该如何恢复呢?接下来就看这个了，首先你得重新安装操作系统，在我这里由于用的是虚拟机，所以我只要把前面的更改删除就可以了。
嘿嘿，用虚机就是有这种好处，什么时候物理机也可以这样就好了。
然后在开机的时候按F8:在这里，我们要选择，第七项:“目录服务还原模式(只用于Windows域控制器)”，真不知道这句话是微软找谁来翻译的，我觉得括号里的文字应该翻译成:“只用于恢复Windows域控制器”才比较合适，这句话不知道害过多少人，我就见过不少网络管理员是先把服务器提升为域控制器，然后再执行恢复操作，其实大家难道忘记了，我们刚刚备份的文件里有活动目录信息的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。
什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:这回可别再选择备份向导了，要用“还原向导(高级)”:点“下一步”，出来如下画面:在“文件”上击右键:点击“文件编录”:输入备份文件所在的位置，然后确定:然后点击“下一步”:在上述画面中确认无误的话，就可以点击“完成”了:在出来的警告窗口上点击“确定”:这个画面和备份的画面差不多吧?几分种后就可以完成，完成后，系统会要求你重新启动计算机。
重启后，你就会发现这台成员服务器已经变成域控制器了，并且和以前的一模一样。
2、多域控制器环境下的活动目录恢复可能看到这个标题有人就会问，怎么一上来就讲恢复啊?不用备份吗?是的，如果仅仅是活动目录信息的确是不用备份的。
为什么?大家还记得我在前面的文章中提到过，从Windows 2000域开始，采用的是多宿主复制的机构，也就是所有的活动目录修改都会被复制到所有的域控制器上，所以是不需要备份的。
只要看一下怎么恢复就可以了。
先来说明一下实验环境:域名:第一台域控制器:计算机名:IP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1并且FSMO五种角色及GC全部在第一台域控上。
第二台域控制器:计算机名:IP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.2灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO 和GC全部转移到额外域控制器上来。
这里要分成两步:一、首先，要把第一台域控制器的所有信息从活动目录里面删除:(1)、点击“开始-运行”，输入:“cmd”并回车，在命令提示符下输入:“ntdsutil”，然后回车，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回车的方法来调用使用说明:在这里我们要选择“Metadata cleanup ----清理不使用的服务器的对象”然后依次输入下面的命令:然后我们要显示一下Site中的域:结果找到两个，其中“1”是我建的子域，所以这里要先择“0”:通过上面的信息，我们可以看到两个服务器，其中SERVER是我们要删除的，因为它已经DOWN机了。
所以这里要选择“0”:选中后，按“q”退出到上一层菜单:在上图中点击“是”:然后再按2个“q”退出。
2)、使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中欲删除服务器对象，ADSI EDIT在SUPPORT TOOLS工具包里，打开后，找到如下位置:击右键，然后选“删除”就可以了。
(3)、在“管理工具”里，打开“AD站点和服务”，找到如下位置:把复制连接也删除了:以上有几个删除几个。
二、把FSMO角色强行夺取过来。
这里又要用到“Ntdsutil”了: 我们先要连接到目标服务器上:连接成功后，按“q”退出到上层菜单，并且看一下帮助信息:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。
在这里由于SERVER已经离线了，所以要用“Seize”:这里是夺取PDC角色的图示，点“是”，其它角色的也是一样的操作，最后退出。
大家了为安全起见，可以运行一下我上次给转给大家的脚本:由上图可见，所有的FSMO已经转移到TEST20031服务器上了。
最后就是把GC转移过来: 在“管理工具”里，打开“AD站点和服务”，找到如下位置:在“属性”上单击:在“全局编录”前打外勾，然后确定退出就可以了。
最后到客户端去修改一下DNS服务器的位置，就可以发现客户端又可以正常登陆了。
而且所有的域资源又可以正常使用。
最后请大家注意以下几点:1、在单域控环境中，请尽量的多备份，以保证备份有效性，最好几种备份类型结合使用。
2、在多域控环境中，如果用Seize，那么那台坏掉的服务器在重装系统以前请不要回到网络中来，哪怕是已经修好了，也一定要重新安装操作系统，为什么?因为FSMO角色具有唯一性，如果此时回到网络中，那就会出现FSMO角色重复的现象。
3、在多域控环境中，那台坏域控修复后，重装系统，请尽量不要再使用原来的计算机名，以防止产生一些莫名其妙的问题，就让那台服务器在网络里永远消失吧!OK，请大家多多指正!E-Mail:hzswg@。