双域控系统灾难恢复预案.docx

 PAGE \* MERGEFORMAT 4 双域控系统灾难恢复预案 域控制系统采用2台DELL服务器，各自都做了RAID5磁盘阵列，并且双机分作主控和副控，多种保障下，一般故障不会影响使用。重大故障如下 情况A 磁盘阵列种出现硬盘损坏:更换同型号硬盘并恢复整列 情况B 两台中一台操作系统或整机出现损坏 情况C 遭遇重大事故，两台域控同时损坏，避免此情况发生，准备UPS，在未来条件允许情况下，两台服务器分开机房安置。 针对主要情况B，又有两种情况： 1，主控存在，副控损坏：先清除副控，然后再按照副控的安装进行安装副控。 清除副控 副控清除成功，安装副控并自动同步 2，主控损坏，副控存在：先要把副控提升为主控，再清除损坏的主控，然后再按照副控的安装进行安装副控。 （ 提升副控为主控、清除损坏主控、安装副控 ） 提升副控为主控，转移五种角色 (Active Directory 定义了五种操作主机角色（又称ＦＳＭＯ）： 架构主机 schema master 域命名主机 domain naming master 相对标识号 (RID) 主机 RID master 主域控制器模拟器 (PDCE) 基础结构主机 infrastructure master) C:\Users\Administrator.SF-PVntdsutil ntdsutil: roles fsmo maintenance: connections server connections: connect to domain sf-pv.ent 绑定到 \\domain1.sf-pv.ent ... 用本登录的用户的凭证连接 \\domain1.sf-pv.ent。 server connections: q fsmo maintenance: select operation target select operation target: list sites 找到 1 站点 0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sf-pv,DC=ent select operation target: select site 0 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sf-pv,DC=ent 没有当前域 没有当前服务器 当前的命名上下文 select operation target: list domain in site 找到 1 域 0 - DC=sf-pv,DC=ent select operation target: select domain 0 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sf-pv,DC=ent 域 - DC=sf-pv,DC=ent 没有当前服务器 当前的命名上下文 select operation target: list servers for domain in site 找到 2 服务器 0 - CN=DOMAIN,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC =sf-pv,DC=ent 1 - CN=DOMAIN1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,D C=sf-pv,DC=ent select operation target: select server 1 站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=sf-pv,DC=ent 域 - DC=sf-pv,DC=ent 服务器 - CN=DOMAIN1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configurat ion,DC=sf-pv,DC=ent DSA 对象 - CN=NTDS Settings,CN=DOMAIN1,CN=Servers,CN=Default-First-Site- Name,CN=Sites,CN=Configuration,DC=sf-pv,DC=ent DNS 主机名称 - domain1.sf-pv.ent 计算机对象 - CN=DOMAIN1,OU=Domain Controllers,DC=sf-pv