Active Directory学习记录(四-五)

岳雷老师的参考资料:
四、
添加辅助DC的过程总体很简单,参照老师的教程很容易做出来。

 

如果,主DC和额外DC都集成了DNS,那么在IP设置上
DC的首选DNS服务器可设为自己,即127...1,
备用DNS服务器,可以改为额外DC的IP。
同理,额外DC也可以先设自己为首选DNS(当然,也要在额外DC上装DNS),主DCIP设为备用DNS

 

 

 -----------------------------------分割线-----------------------------------

 
五、
DC和额外DC中的活动目录数据不一致时,是按照这三点来判断,同步的优先级的
1.       版本号
这指的是活动目录里数据修改的次数多少。如果谁修改的多,谁的版本好高。版本号高的,作为标准,其他DC从他这里复制活动目录数据。
如果版本号相同,考虑下一个因素。
2.       时间
谁修改的时间最晚,谁就作为标准。
如果时间也相同(一般时间相同的概率很小),考虑下一个因素。

 

通过使用NTDSUTIL.EXE就修改活动目录的版本号,这样人工地调整版本号,再进行还原的方式就叫做授权还原(Authoritative restore)。简单的还原步骤如下:

l         重启要还原的DC,开机后按F8进入“目录还原模式”

l         ntbackup还原活动目录数据

l         先不要重启,运行-cmd-ntdsutil进行授权还原

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章