Утилита ntdsutil: authoritative restore


После восстановления данных состояния системы на контроллере домена в режиме “Восстановление службы каталогов” можно воспользоваться этой утилитой, выбрав всю базу данных Active Directory или отдельный объект в качестве авторитетного для репликации в пределах всего домена.

Для входа в этот командный режим утилиты ntdsutil введите authoritative restore в приглашении ntdsutil. В приглашении authoritative restore базу данных Active Directory или ее фрагмент можно восстановить с помощью таких команд:

  • restore database
  • restore database verinc <increment>
  • restore subtree <subtree>
  • restore subtree <subtree> verinc <increment>

Эту команду можно запустить в любом из четырех вариантов. Разница между вариантами команды рассматривается далее.

Команды режима authoritative restore

Команда

Описание

restore database

Отмечает всю базу данных Active Directory (файл Ntds.dit) как авторитетную для репликации, что приведет к перезаписи содержимого базы данных Active Directory на всех контроллерах домена

restore subtree <subtree>

Отмечает фрагмент базы данных, например, пользователя, группу или подразделение, как авторитеный для репликации. Только отмеченное поддерево базы данных реплицируется на другие контроллеры домена

verinc <increment>

Позволяет определить номер версии, или номер последовательности обновления (update sequence number — USN), восстанавливаемых данных. По умолчанию номер USN авторитетно восстанавливаемых данных увеличивается на 100000. Параметр verinc оказывается полезен, если выполняется авторитетное восстановление данных поверх других авторитетно восстановленных данных, то есть значение USN должно быть увеличено больше, чем на 100000

Читать также  Простое решение компьютерных проблем

+ There are no comments

Add yours