![有人能帮助我摆脱这个 Active Directory 混乱吗?](https://linux22.com/image/802950/%E6%9C%89%E4%BA%BA%E8%83%BD%E5%B8%AE%E5%8A%A9%E6%88%91%E6%91%86%E8%84%B1%E8%BF%99%E4%B8%AA%20Active%20Directory%20%E6%B7%B7%E4%B9%B1%E5%90%97%EF%BC%9F.png)
首先介绍一些背景知识:我有两个域控制器(dc1 和 dc2),分别运行 32 位和 64 位的 Server 2003。自 2012 年某个时候以来,它们一直无法复制,而当我开始在这家公司工作时,我并没有意识到这一点。员工仍然能够登录托管在两个域控制器上的文件共享,所以我被告知不要碰它们。我添加了一个运行 Server 2003 的 VM 作为另一个域控制器,与拥有 FSMO 角色的 dc1 进行复制。
该虚拟机最近死机了,我从 dc1 中删除了该虚拟机的 AD 角色。现在我无法使用管理员帐户登录 dc1。我也无法将任何机器添加到域中。一些用户可以访问 dc1 上的文件共享,但大多数人无法访问。我在 dc1 和 dc2 上运行了 dcdiag,可以看到结果这里。
所以,我的问题是,我能做些什么来恢复 dc1?我甚至不知道从哪里开始,除了互联网,我没有其他人可以寻求帮助。我知道我应该从 dc2 中删除 AD 并重新添加它,但我不想在 dc1 处于当前不稳定状态时这样做。
答案1
您能否创建另一个 2003 VM 并向其中添加 AD,复制我们的 DC1,转移角色,然后修复 dc2?这听起来就像巫术。如果 AD 中没有有效的管理员帐户,您需要做的任何事情都会成为问题。
看起来您的 DC2 和 DC1 可能已分离,然后继续运行,无法通信,并且您的用户帐户分散在两台服务器上。这可能是他们仍然可以登录的原因,但我敢打赌,两个机器上的管理员帐户密码是不同的(尝试最后一个已知密码,看看是否有效)。(您的 bass un 和 pw 错误似乎表明它们是不同的)。
每台机器上的时间是否相同?我查看了您的 dcdiag 转储,但不够熟悉,无法帮助您解决收到的错误。
如果是我(而你不是),我会抛弃 DC1,让 dc2 接管 FSMO 角色,然后从那里进行分类。但是,如果不了解你的设置,你很可能会丢失一些数据。
答案2
我可能会建议以下方法,但实施起来会很耗时:
- 对你的两台 DC 进行镜像备份,如果出现任何问题,你都可以使用镜像进行恢复
- 在 DC1 上重置您的管理员密码,Google 是您的朋友,但如果您在结果中迷失,您可以使用这个有用的链接:http://www.petri.co.il/reset_domain_admin_password_in_windows_server_2003_ad.htm
- 一旦您可以访问 DC1,请尝试查看两台服务器在创建的 AD 对象(如用户、组、计算机)方面的差异
- 如果 DC1 中没有创建大量对象,并且大多数对象都在 DC2 上,那么我建议像我之前的答案一样杀死 DC1,集中精力使 DC2 进入健康状态,掌握 FSMO 规则,然后尽快安装副本 DC。
- 如果 DC1 上有许多不在 DC2 上的对象,则尝试安装新的 DC 并将其与 DC1 连接,方法是重置 DC 密码、复制、获取 FSMO 规则,确保新服务器已启动并正在运行,然后 BAM!杀死 DC1(不管怎样它都必须死掉),确保在杀死 DC1 后安装新的 DC 副本
我有一种感觉,无论你做什么,你都会失去一些账户,但这是一个衡量哪种方法会让你的损失比其他方法更少的问题。
希望这可以帮助。