如何恢复 Windows Server 2003 R2 Active Directory - 获取错误 0xc00006a

Question

我有一个客户，他的 Windows Server 2003 R2 活动目录服务器发生了灾难性故障。这是网络上唯一的 AD 控制器。硬盘彻底坏了。

我有一个使用 MozyPro 制作的备份，其中包含所有 AD 和注册表文件/Sysvol 等。

我在 Hyper-V 中设置了一台新虚拟机，用作新域控制器。我在机器上安装了 Windows Server 2003 R2，并安装了所有必需的更新以使机器保持最新状态。

然后，我在机器上安装了 Active Directory 角色，重新启动进入活动目录修复模式，用从 MozyPro 下载的备份中的版本替换包括 NTDS.dit 在内的文件。

重启机器后，我收到以下错误消息：“目录服务无法启动，原因是以下错误：指定的网络密码不正确。错误状态：0xc00006a。”等等。然后机器重启。我仍然可以进入 Active Directory 修复模式。

有人知道如何解决这个问题吗？

Answer 1

哇哦。您不能只使用文件级备份来恢复失败的活动目录域。如果这是您唯一的域控制器，您确实需要裸机恢复或跳过很多无支撑的箍。

如果你有系统状态备份，并重新创建了旧服务器的磁盘/操作系统布局，并在执行系统状态恢复和文件级恢复后对 AD 进行了权威恢复，那么这将大概也可以工作。

仅将 ntds.dit 复制回旧位置是不够的。