怎样在多域林中恢复活动目录根域

我近来处理过一个须要对整个林根域举行恢复的状况。结构自身是尽相比较简单的，包含两个域，一个空的林根以及一个包含一切用户、计算机等的子域。其中也只需大约4000个用户。 但存在两个（简直是致命的）疑问。最先，该组织在根域中仅仅树立了一个域控制器。第二，更不幸的是，那个域控制器曾经有超越10个月没有举行备份了。固然根域控制器是一个RAID-5的硬盘配置，在同一天内，灾难发作了并且驱动器内部有两个挂掉了。 这品种型的配置能够是承袭了微软在Windows2000的先期所信仰的一种最好做法。那时的建议是创立一个空的根域，这样在子域名字被修改时，能够对其举行添加或许移除（不能在一个域被定义后再对其举行改名）。 这种方法没有得到延续，但是，由于多个域林会有其它的庞杂性：在一个穿插域组中恢复组和用户之间的后端链接，在全局目录服务器只读上下文中存在的延迟对象，以及其它的有关疑问。为了避免这些疑问，一些组织不得不把多域结构拆为单域。 在这个例子中，两个域辨别为Corp.com和EMEA.Corp.com，其中Corp-DC1是根域中的域控制器，而EMEA-DC1和EMEA-DC2为子域中的域控制器。 请留意，一切的客户——包含用户、工作站以及服务器——没有被这个疑问所影响，这使得咱们有时间往指定并公布一个处理方案。 挑战 这种状况下有若干疑问和挑战，包含： 1.我还没有见过林根域须要被恢复的例子，并且我也找不到谁见过 2.恢复10个月以前的备份会在工作良好的子域控制器的林中引进延迟对象 3.当恢复1月份的备份时，在根域控制器中修正系统时间的话会碰到什么疑问？ 4.能否须要对Corp.com和EMEA.corp.com两个域之间的信任联系举行修正？一样地，能否须要重置安全隧道密码？ 5.能否有必要运用一个授权的备份？ 6.当复原Corp.com 1月份的备份时，会碰到什么样的复制疑问？ 固然如此，在这次灾难中也有一些正面的要素： 1.在根域中没有用户或许工作站——仅仅包含维护账户和域控制器。因此，当复原10个月以前的备份时，延迟对象的危害很小。