如何重建全局目录？

Question

我在 Windows 2003 r2 基础架构中运行两个域控制器。具有全局目录角色的主域控制器发生故障，我不得不重新格式化它。现在我在 Active Directory 中创建新用户时遇到问题。我认为我必须创建一个全局目录，但如何创建？或者，由于原始域控制器不再存在，这是否可行？

提前致谢

Answer 1

全局目录是域本身的一个子集（并且包括林中的任何通用组（如果在林中）），因此可以从简单的 DC 重新生成 GC。创建全局目录是在 Active Directory 站点和服务工具中完成的。这篇 Microsoft 文章对此进行了详细描述：

http://support.microsoft.com/kb/313994

引用：

要创建新的全局目录：

1. 在需要新全局编录的域控制器上，启动 Active Directory 站点和服务管理单元。要启动管理单元，请单击“开始”，指向“程序”，指向“管理工具”，然后单击“Active Directory 站点和服务”。
2. 在控制台树中，双击“站点”，然后双击“站点名称”。
3. 双击“服务器”，单击您的域控制器，右键单击“NTDS 设置”，然后单击“属性”。
4. 在“常规”选项卡上，单击以选中“全局编录”复选框，将全局编录角色分配给该服务器。
5. 重新启动域控制器。

Answer 2

我还建议使用 NTDSUTIL 清除旧 DC 的任何残余，否则这些残余将会残留并可能扰乱您的设置。