多域控制器环境下A D灾难恢复

合集下载

服务器系统备份与灾难恢复方案

服务器系统备份与灾难恢复方案

服务器系统备份与灾难恢复方案在当今数字化的时代,服务器系统对于企业和组织的正常运营至关重要。

然而,服务器系统面临着各种各样的风险,如硬件故障、软件错误、病毒攻击、自然灾害等。

为了保障服务器系统的稳定运行,保护数据的安全和完整性,制定一套完善的服务器系统备份与灾难恢复方案是必不可少的。

一、备份策略1、全量备份全量备份是将服务器系统的所有数据,包括操作系统、应用程序、数据库、配置文件等,进行完整的备份。

全量备份的优点是恢复速度快,操作简单,缺点是备份时间长,占用存储空间大。

建议定期进行全量备份,如每周一次。

2、增量备份增量备份是只备份自上次备份以来更改的数据。

增量备份的优点是备份时间短,占用存储空间小,缺点是恢复时需要依赖之前的备份,恢复过程相对复杂。

建议每天进行增量备份。

3、差异备份差异备份是备份自上次全量备份以来更改的数据。

差异备份的优点是恢复时只需要上次的全量备份和最近的一次差异备份,恢复速度较快,缺点是占用存储空间比增量备份大。

建议每隔几天进行一次差异备份。

二、备份介质1、磁带磁带是一种传统的备份介质,具有容量大、成本低、可离线保存等优点。

但磁带的读写速度较慢,可靠性相对较低。

2、硬盘硬盘作为备份介质具有读写速度快、可靠性高的优点。

可以使用内部硬盘、外部硬盘或网络存储(NAS)等。

3、光盘光盘的优点是保存时间长、成本低,但容量较小,不适合大规模数据备份。

4、云存储云存储是将备份数据存储在云端,具有高可用性、扩展性强等优点。

但需要注意数据隐私和网络带宽等问题。

三、备份时间备份时间的选择应尽量避免对服务器系统的正常运行造成影响。

一般来说,可以选择在业务低谷期,如夜间或周末进行备份。

同时,要确保备份任务能够在规定的时间内完成,以免影响下一次备份。

四、备份频率备份频率应根据数据的重要性和变更频率来确定。

对于关键数据,如财务数据、客户数据等,应每天进行备份;对于一般数据,可以每周或每月进行备份。

五、灾难恢复策略1、本地恢复在服务器系统出现故障时,如果数据损坏程度较小,可以在本地进行恢复。

域控制器AD备份和恢复

域控制器AD备份和恢复

域控制器AD备份和恢复通过我前几篇文章的介绍,我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。

当然,我写的都是一些关于操作上的文章,至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下,因为原理性的东西实在是没什么好写的,要写也是抄书,会被别人以为我在骗稿费的。

:)OK,那么现在大家应该知道在域构架网络中,域控制器是多么的重要,所以一台域控制器的崩溃对于网络管理员而言,无疑是一场恶梦,那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题,我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先,本人并不成赞成网络中存在这种情况,也就是说网络中最好是存在两台或两台以上的域控制器,当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。

而且现在的老板都很精哟,一般是能用就行,至于坏了怎么办?那当然是网络管理员来想办法解决了,难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象,那么对于这种情况,备份是必不可少的了,而且建议备份到网络上,别备份到本地计算机上,因为备份在本地的话,万一服务器的硬盘烧毁,那么你的备份也会随之而去,这样的话和没有备份没什么区别。

那么,怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。

点击“开始-运行”,输入:“Ntbackup”回车,也可以点击“开始-程序-附件-备份”,其实是一回事,我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”,这时会出现一个备份向导:在这里请大家注意,直接点“取消”,这样可以进入备份工具控制器,以便有更多的可以自定义的项目:在这里,需要提醒大家的是,如果你只是想备份活动目录的话,那么你只需要备份一下系统状态就可以了。

但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。

AD的灾难恢复

AD的灾难恢复

活动目录:如何进行AD的灾难恢复由于下面这两个原因之一,Active Directory常常需要灾难恢复措施。

•数据库损坏•数据损坏1.数据库损坏数据库可能是因为下列原因之一而损坏的:磁盘损坏。

域控制器发生硬件故障,需要更换。

2.数据损坏我们假定数据是因为下列原因之一而损坏的:Active Directory 数据损坏,而这些数据已经复制到其他的域控制器。

错误删除 Active Directory 对象,而这些对象已经复制到该域/目录林的其他域控制器。

现在这些对象必须在 Active Directory 中恢复。

恢复Active Directory恢复Active Directory 的方法有两种。

您可以重新安装 Windows 2000,然后通过正常复制过程,重新导入 Active Directory。

另外一种方法就是从备份恢复Active Directory。

第一种方法是将 Active Directory 根据其当前复本伙伴的情况恢复为当前状态。

第二种方法是将 Active Directory 恢复为前一个已知状态(前次备份时的状态)。

通过重新安装和复制来恢复 Active Directory您可以在受损的系统上重新安装 Windows 2000 Server,把该服务器当作域控制器,然后在安装 Active Directory时,让正确信息自动复制,借此恢复域控制器。

通过WAN来安装Active Directory,可能会大量消耗可用的 WAN 带宽。

如果 Active Directory 很大,还会耗费许多时间。

若要解决这个问题,建议您在中央位置安装新的域控制器,然后将它运送到远程位置。

对于分支机构环境来说,这可能不是很好的方法。

因为它实质上是在远程位置安装新的域控制器,替代出故障的副本。

但这需要新的域控制器在 Active Directory 中作为域控制器升级过程的一部分来进行复制,会用很长时间。

域控制器的备份于还原

域控制器的备份于还原

1、整个网络中有且仅有一台域控制器;首先,本人并不成赞成网络中存在这种情况,也就是说网络中最好是存在两台或两台以上的域控制器,当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。

而且现在的老板都很精哟,一般是能用就行,至于坏了怎么办?那当然是网络管理员来想办法解决了,难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象,那么对于这种情况,备份是必不可少的了,而且建议备份到网络上,别备份到本地计算机上,因为备份在本地的话,万一服务器的硬盘烧毁,那么你的备份也会随之而去,这样的话和没有备份没什么区别。

那么,怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。

点击“开始-运行”,输入:“Ntbackup”回车,也可以点击“开始-程序-附件-备份”,其实是一回事,我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”,这时会出现一个备份向导:在这里请大家注意,直接点“取消”,这样可以进入备份工具控制器,以便有更多的可以自定义的项目:在这里,需要提醒大家的是,如果你只是想备份活动目录的话,那么你只需要备份一下系统状态就可以了。

但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。

在这里,我为了节省时间,就仅仅备份一下系统数据了:在上图的左下角,“备份媒体或文件名”里可以选择备份的路径,并且支持网络备份的。

选择好备份文件的存放路径后,就可以点击“开始备份”了:点击“开始备份”后,会出现如下画面:在上面的选项中,点击“计划”,系统会提示你“保存当前备份设置”,保存完成后,会出现下面的画面:在这里要输入正确的具有管理员权限的帐号和密码才可以,输入后点“确定”,就会出现一个“计划的作业选项”:点击上述画面中的“属性”:在这里,可以设置计划作业,以方便系统以后自动按照计划进行备份,就不用一次次的手动备份了。

设置完成后,就回到了刚刚的画面:这次点击“高级”:在这里,可选择一些如数据备份完成后验证其完整性之类的选项,这个大家可以根据需要进行选择,主要向大家简单介绍一下五个备份类型:正常:备份所有选择的文件夹和文件,不依赖于任何标记,但会清除标记副本:备份所有选择的文件夹和文件,不依赖于任何标记,但不会清除标记增量:只备份选择的且有标记的文件夹和文件,但是会清除标记;差异:只备份选择的且有标记的文件夹和文件,且不清除标记;每日:以天为单位,每天发生变化的文件都会被备份;这五种备份类型具体如何应用,如何配合使用,请大家结合自己的实际情况决定。

域控制器灾难恢复方法

域控制器灾难恢复方法

灾难恢复方法一.目的本文对域控制器的灾难恢复提供指导二.摘要本文讲述了多域控制器环境下由于硬件故障突然损坏,而事先又没有做好备份,如何使额外域控制器接替它的功能工作使Active Directory正常运行,并在硬件故障排除后使损坏的主域控制器恢复三.目录Active Directory操作主机角色概述环境分析从AD中清除主域控制器 对象在额外域控制器上通过ntdsutil.exe工具执行夺取五种FMSO操作设置额外域控制器为GC(全局编录)重新安装并恢复损坏主域控制器附:用于检测AD中五种操作主机角色的脚本四.正文1. Active Directory操作主机角色概述Active Directory 定义了五种操作主机角色(又称FSMO):架构主机 schema master、域命名主机 domain naming master相对标识号 (RID) 主机 RID master主域控制器模拟器 (PDCE)基础结构主机 infrastructure master而每种操作主机角色负担不同的工作,具有不同的功能:架构主机具有架构主机角色的 DC 是可以更新目录架构的唯一 DC。

这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。

架构主机是基于目录林的,整个目录林中只有一个架构主机。

域命名主机具有域命名主机角色的 DC 是可以执行以下任务的唯一 DC:向目录林中添加新域。

从目录林中删除现有的域。

添加或删除描述外部目录的交叉引用对象。

相对标识号 (RID) 主机此操作主机负责向其它 DC 分配 RID 池。

只有一个服务器执行此任务。

在创建安全主体(例如用户、组或计算机)时,需要将 RID 与域范围内的标识符相结合,以创建唯一的安全标识符 (SID)。

每一个Windows 2000 DC 都会收到用于创建对象的 RID 池(默认为 512)。

RID 主机通过分配不同的池来确保这些 ID 在每一个 DC 上都是唯一的。

域控的安装、备份、灾难性恢复

域控的安装、备份、灾难性恢复

报告恢复结果
在恢复完成后,向相关人员报告恢复结果, 包括成功与否、数据完整性等。
数据同步和验证
数据同步
在系统恢复后,确保所有数据与备份 数据同步,保证数据的完整性。
数据验证
通过数据验证过程,确保所有数据准 确无误,符合业务需求。
性能测试
对恢复后的系统进行性能测试,确保 系统能够承受正常业务负载。
监控系统稳定性
执行恢复流程
按照恢复策略,执行恢复流程,确保系统能 够成功恢复。
评估恢复时间
记录恢复所需的时间,评估恢复流程的效率 和可行性。
恢复过程
启动紧急响应机制
在灾难发生时,立即启动紧急响应机制,协 调各方资源进行恢复。
执行恢复流程
按照预先制定的恢复策略,执行恢复流程, 尽快恢复系统运行。
监控恢复进度
实时监控恢复进度,确保所有相关人员了解 当前状况。
的要求。
安全培训
03
对域控制器管理员进行安全培训,提高他们的安全意识和技能
水平。
05 域控的性能优化
优化AD架构设计
精简架构
减少不必要的域控制器和森林架构,降低管理复杂性和资源消耗。
分散负载
通过合理分布角色和功能,平衡负载,避免单点故障和性能瓶颈。
考虑地理分布
根据业务需求和地理位置,合理部署域控制器,提高网络访问速度 和容灾能力。
感谢您的观看
02 域控的备份
备份策略的制定
确定备份频率
确定备份存储
根据业务需求和数据重要性,制定合 适的备份频率,如每日、每周或每月。
选择合适的存储介质和存储位置,确 保备份数据的安全性和可访问性。
确定备份类型
选择全量备份或增量备份,或结合使 用两者以满足恢复点目标(RTO)和恢 复时间目标(RPO)。

AD域备份和恢复

AD域备份和恢复

AD域备份和恢复2009年05月11日星期一 16:20AD的备份:依次点击“开始→程序→附件→系统工具→备份”,在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框。

在选择“备份文件和设置”项后,点击“下一步”按钮进入“要备份的内容”对话框,选择“让我选择要备份的内容”项并点击“下一步”按钮。

在“要备份的项目”对话框中依次展开“桌面→我的电脑”,勾选“System State”项在下一步的“备份类型、目标和名称”对话框中根据提示选择好备份文件的存储路径,并设置好备份文件的名称,点击“下一步”按钮。

接着在打开的对话框中点击“完成”按钮。

此时请中断计算机系统中的其他操作,因为片刻后AD数据库的备份操作就会开始进行了。

AD的还原:还原AD数据库相对于AD数据库的备份操作,AD数据库的还原操作就显得稍微有些复杂了。

因为除了按备份向导的提示进行操作外,还需要进行一些额外的操作才能顺利完成还原。

主要的原因是因为AD服务正常运行时,是不能够进行AD数据库还原操作的。

所以AD数据库的还原操作应该按以下方式进行:1.进入目录服务还原模式重新启动计算机在进入初始画面前,按F8键进入Windows高级选项菜单界面。

此时可以通过键盘上的上下方向键选择“目录服务还原模式(只用于Windows域控制器)”项。

在回车确认后,使用具有管理员权限的账户登录系统,此时可以看出系统是处于安全模式的。

2.使用还原向导在进入目录服务还原模式后,依次点击“开始→程序→附件→系统工具→备份”,在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框,选择“还原文件和设置”。

在“还原项目”对话框中选中备份文件。

在稍后弹出的界面中点击“完成”按钮。

稍等片刻,系统将弹出一个警告提示框,点击“确定”按钮,确认数据库的覆盖操作即可开始AD数据库的还原。

在完成还原操作后,点击对话框中的“关闭”按钮就可以结束了。

计算机技术中的数据备份和灾难恢复方法

计算机技术中的数据备份和灾难恢复方法

计算机技术中的数据备份和灾难恢复方法数据备份和灾难恢复是计算机技术中非常重要的概念,它们旨在保护和恢复重要的数据资料,以防止数据丢失和系统故障对业务运作产生严重影响。

在计算机系统中,数据备份是将数据复制到另一个存储介质,以便在原始数据丢失或损坏时进行恢复。

灾难恢复则旨在迅速恢复系统运作,降低由自然灾害、硬件故障、人为错误等造成的业务中断所带来的损失。

数据备份是保护数据完整性和可靠性的关键措施之一。

通过数据备份,可确保在无法访问或使用原始数据的情况下,仍能迅速恢复数据并继续业务。

数据备份的方法多种多样,下面将介绍几种常见的数据备份方法。

首先,完全备份是最简单直接的备份方法之一。

它将整个数据集从源位置复制到备份存储介质中,以实现数据的完整复制。

完全备份的优点在于备份速度快,恢复也相对快速,但缺点是占用存储空间较大。

其次,增量备份是相对于完全备份而言的一种备份方法。

它只备份自上次完全备份以来更改的数据部分。

这种方法主要优点在于占用存储空间较少,但恢复过程相对复杂,需要借助完全备份和增量备份的组合来实现数据的完整恢复。

还有一种备份方法是差异备份,类似于增量备份,但每次备份的范围更广。

差异备份是记录自上次完全备份以来数据发生的所有更改,但不是备份这些更改发生的具体位置,而是备份自上次完全备份以来变化的整个数据集。

差异备份既占用存储空间较少,也减少了恢复过程中需要的备份集的数量。

此外,在数据备份的过程中,还应考虑到备份的频率和存储介质的选择。

备份频率应根据数据的重要性和变化频率来确定。

对于重要且频繁变化的数据,可以选择更高的备份频率,以减少数据丢失的风险。

至于存储介质的选择,可以根据具体需求来选择硬盘、磁带、云存储等不同的存储方式。

除了数据备份外,灾难恢复也是计算机系统中至关重要的一环。

灾难恢复旨在在系统崩溃、硬件故障或其他灾害发生时,能够迅速将系统恢复到正常运行的状态。

在灾难恢复方法方面,首先应制定灾难恢复计划,明确应对不同类型灾难的措施和步骤。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

多域控制器环境下Active Directory灾难恢复--------------------------------------------------------------------------------摘要本文讲述了在多域控制器环境下,主域控制器由于硬件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使Active Directory正常运行,并在硬件修理好之后,如何使损坏的主域控制器恢复。

--------------------------------------------------------------------------------目录Active Directory操作主机角色概述环境分析从AD中清除主域控制器 对象在额外域控制器上通过ntdsutil.exe工具执行夺取五种FMSO操作设置额外域控制器为GC(全局编录)重新安装并恢复损坏主域控制器附:用于检测AD中五种操作主机角色的脚本参考信息作者介绍--------------------------------------------------------------------------------一、Active Directory操作主机角色概述Active Directory 定义了五种操作主机角色(又称FSMO):架构主机schema master、域命名主机domain naming master相对标识号(RID) 主机RID master主域控制器模拟器(PDCE)基础结构主机infrastructure master而每种操作主机角色负担不同的工作,具有不同的功能:架构主机具有架构主机角色的DC 是可以更新目录架构的唯一DC。

这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。

架构主机是基于目录林的,整个目录林中只有一个架构主机。

域命名主机具有域命名主机角色的DC 是可以执行以下任务的唯一DC:向目录林中添加新域。

从目录林中删除现有的域。

添加或删除描述外部目录的交叉引用对象。

相对标识号(RID) 主机此操作主机负责向其它DC 分配RID 池。

只有一个服务器执行此任务。

在创建安全主体(例如用户、组或计算机)时,需要将RID 与域范围内的标识符相结合,以创建唯一的安全标识符(SID)。

每一个Windows 2000 DC 都会收到用于创建对象的RID 池(默认为512)。

RID 主机通过分配不同的池来确保这些ID 在每一个DC 上都是唯一的。

通过RID 主机,还可以在同一目录林中的不同域之间移动所有对象。

域命名主机是基于目录林的,整个目录林中只有一个域命名主机。

相对标识号(RID)主机是基于域的,目录林中的每个域都有自己的相对标识号(RID)主机PDCE主域控制器模拟器提供以下主要功能:向后兼容低级客户端和服务器,允许Windows NT4.0 备份域控制器(BDC) 加入到新的Windows 2000 环境。

本机Windows 2000 环境将密码更改转发到PDCE。

每当DC 验证密码失败后,它会与PDCE 取得联系,以查看该密码是否可以在那里得到验证,也许其原因在于密码更改还没有被复制到验证DC 中。

时间同步—目录林中各个域的PDCE 都会与目录林的根域中的PDCE 进行同步。

PDCE是基于域的,目录林中的每个域都有自己的PDCE。

基础结构主机基础结构主机确保所有域间操作对象的一致性。

当引用另一个域中的对象时,此引用包含该对象的全局唯一标识符(GUID)、安全标识符(SID) 和可分辨的名称(DN)。

如果被引用的对象移动,则在域中担当结构主机角色的DC 会负责更新该域中跨域对象引用中的SID 和DN。

基础结构主机是基于域的,目录林中的每个域都有自己的基础结构主机默认,这五种FMSO存在于目录林根域的第一台DC(主域控制器)上,而子域中的相对标识号(RID) 主机、PDCE 、基础结构主机存在于子域中的第一台DC。

--------------------------------------------------------------------------------二、环境分析公司(虚拟)有一台主域控制器,还有一台额外域控制器。

现主域控制器()由于硬件故障突然损坏,事先又没有的系统状态备份,没办法通过备份修复主域控制器(),我们怎么让额外域控制器()替代主域控制器,使Acitvie Directory继续正常运行,并在损坏的主域控制器硬件修理好之后,如何使损坏的主域控制器恢复。

如果你的第一台DC坏了,还有额外域控制器正常,需要在一台额外域控制器上夺取这五种FMSO,并需要把额外域控制器设置为GC。

--------------------------------------------------------------------------------三、从AD中清除主域控制器对象3.1在额外域控制器()上通过ntdsutil.exe工具把主域控制器()从AD中删除;c:>ntdsutilntdsutil: metadata cleanupmetadata cleanup: select operation targetselect operation target: connectionsserver connections: connect to domain server connections:quitselect operation target: list sites(列出站点)Found 1 site(s)0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select site 0(选择站点)Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNo current domainNo current serverNo current Naming Contextselect operation target: List domains in site(列出站点内您所有的域)Found 1 domain(s)0 - DC=test,DC=comFound 1 domain(s)0 - DC=test,DC=comselect operation target: select domain 0(选择您需要删除域控制器所在的domain)Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain - DC=test,DC=comNo current serverNo current Naming Contextselect operation target: List servers for domain in site(列出该站点中所存在的服务器)Found 2 server(s)0 - CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com1 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select server 0(选择您需要删除域控制器)select operation target: quitmetadata cleanup:Remove selected server(删除选择的服务器)出现对话框,按“确定“删除DC-01主控服务器。

删除DC-01主控服务器后,会自动弹出是否要转移角色的对话框,点“是”,执行角色转移(共5个角色,需点5次“是”)转移完毕后进入以下命令界面。

metadata cleanup:quitntdsutil: quit3.2使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中DC-01服务器对象,ADSI EDIT是Windows 2000 support tools中的工具,你需要安装Windows 2000 support tool,安装程序在windows 2000光盘中的support\tools目录下。

打开ADSI EDIT工具(在cmd中,c:\program files\support tools下输入adsiedit.msc回车打开ADSI EDIT工具),展开Domain NC[],展开OU=Domain controllers,右击CN=DC-01,然后选择Delete,把DC-01服务器对象删除,如图1:3.3 在Active Directory Sites and Service中删除DC-01服务器对象打开Administrative tools中的Active Directory Sites and Service,展开Sites,展开Default-First-Site-Name,展开Servers,右击DC-01,选择Delete,单击Yes按钮,如图2:--------------------------------------------------------------------------------四、在额外域控制器上通过ntdsutil.exe工具执行夺取五种FMSO操作c:>ntdsutilntdsutil: rolesfsmo maintenance: Select operation targetselect operation target: connectionsserver connections: connect to domain server connections:quitfsmo maintenance:Seize domain naming master出现对话框,按“确定“fsmo maintenance:Seize infrastructure master出现对话框,按“确定“fsmo maintenance:Seize PDC出现对话框,按“确定“fsmo maintenance:Seize RID master出现对话框,按“确定“fsmo maintenance:Seize schema master出现对话框,按“确定“fsmo maintenance:quitntdsutil: quit(注:Seize是在原FSMO不在线时进行操作,如果原FSMO在线,需要使用Transfer操作)--------------------------------------------------------------------------------五、设置额外控制()为GC(全局编录)打开Administrative Tools中的Active Directory Sites and Services,展开Sites,展开Default-First-Site-Name,展开Servers,展开(额外控制器),右击NTDS Settings 选择Properties,然后在"Global Catalog"前面打勾,单击"确定"按钮,然后重新启动服务器。

相关文档
最新文档