Active Directoryの修復と回復

、NtdsutilのActive Directoryを修正するために使用さ

情報システム、またはシステムログの適用を誤差に応じて、エラーの原因は、Active Directoryドメインコントローラである疑いが与えられ、現時点で考えられるかもしれない最初のことはそれを修正するためにNtdsutilを使うことです。しかしながら、私はそれを最後で最も有用な解決策として使うことが最善であることを提案します。システムバックアップがある場合は、バックアップを使用してシステムを復元することをお勧めします。常に最適な解決策としてバックアップリカバリを使用してください。
は常に所望の結果を達成しないディレクトリアシスタントデータベースの修復機能を使用し
。たとえば、データベースファイルが破損している場合は、Ntdsutilを使用してもすべてのオブジェクトとそのプロパティを復元することはできません。実際には、修復ツールを使用するとデータ損失が大きくなる場合があるため、この修復ツールを使用する前に、このサービスをネットワークから分離して他のドメインコントローラに影響を与えないように注意してください。 Active Directoryのレプリケーション修復したサーバーが正しく機能していることを確認したら、ネットワークに接続します。示さADデータベースを使用して、図

ntdsutilの修理。
は、（1）、コマンドプロンプトウィンドウを開き、次のコマンドを入力します。Ntdsutilの
（2）のNtdsutilを表示された後、次のコマンドを入力します。修理

II。他のすべての努力はあなたがWin2000のDC（ドメインコントローラ）におけるADのバックアップからの回復が最も効果的であるかもしれない、失敗したとき

Active Directoryを復元します。 Active Directoryをバックアップからドメインコントローラに復元することは難しくありませんが、回復を実行する前に、ネットワークアーキテクチャと論理的な関係を慎重に検討する必要があります。ローカルのActive Directoryデータベースが破損するかどうか

、およびドメインコントローラの他のコピーも破損している場合：あなたは、以下の質問を考慮する必要があります。あなたは、ドメインコントローラの他の情報のActive Directoryデータベースを上書きしたい場合は、ドメインコントローラがバックアップから復元され

。上書きしたい場合は、以前に変更したすべての情報（変更したアカウントや属性など）が失われます。オリジナル情報（：アカウントとのような属性）

またはあなたから他のドメインコントローラにActive Directoryのレプリケーションを修復しようとしています。理由は上記の問題の

はリカバリモードの種類を選んでいます。不正（ノー権威）と承認（権威）

不正（ノー権威）モード：回復操作のほとんどは、このモードになっているActive Directoryの回復モードで2があります。 Active Directoryを復元するために、このドメインコントローラは他のドメインコントローラから情報を複製し、バージョン番号（USN）と呼ばれるパラメータに依存します。 Active Directoryは同じドメイン内にあり、このパラメータによって更新されますバージョン番号が高い人は誰がコピーするのかを見つけるでしょう。

許可（権威）モード：他のドメインコントローラが無効な情報が含まれているか、私たちは、ドメインコントローラの複製が勝つようにするために特定の要件を持っている場合は、この時間は、レプリケーションを再開することを許可することができますモードこの場合は、回復するActive Directoryデータベース全体を手動で指定できます。ローカルに復元されたデータベースが承認されていることを指定します（つまり、他のドメインコントローラでコピーする場合は、ローカル回復のバージョン番号）。この時点で、Active Directoryのバージョン番号が変更され、そのバージョン番号が他のドメインコントローラのActive Directoryデータベースのバージョン番号よりも大きくなり、ローカルデータベースの内容が主にコピーされます。

に成功（Active Directoryを含む）のシステム状態を復元するためには、Windows 2000ネイティブバックアップツール（Ntbackup.exe）も、使用している場合は、次のような特徴を持っている必要があります

<オール> < Li>サーバーの名前は同じでなければなりません。