恢复公司主域控实录

您当前所在位置：首页 → 系统集成 → 网络管理 → 恢复公司主域控实录

恢复公司主域控实录 时间：2015/6/28来源：IT猫扑网作者：网管联盟我要评论(0)

昨日接到求助,某分公司服务器崩溃,目前无法接收邮件等,遂出差至该分公司处理此故障,以下为文字步骤实录,由于实际原因,不可能让我截图慢慢操作,故全文为文字版,至于图文的在我的博客已经有了相应的东西.

首先讲讲现有环境:

NS1:主域控,兼DNS和mdaemon服务器和erp 数据库服务器以及财务系统

NS2:副域控兼文件服务器,未设置为GC(全局编录)

遭遇故障:

NS1中了病毒,所有exe变成描述为MFC Application的应用程序,exe图标为灰色的小熊,无法登入系统,不会出现登陆提示框,安全模式无法进入.

遂决定:

1. 将NS1备份数据库资料和mdaemon资料以及财务资料

2. 然后重装2003

3. 将ns2提示为主域

4. 将ns1加入域

5. 升级ns1为主域

6. 重新安装sql并加载erp数据库

7. 重新共享财务系统的文件

8. 重新安装mdaemon并用备份覆盖新的安装目录

以下为实录和一些侦错

1. 首先使用PE进入NS1,然后备份erp所在目录的data下面的mdf和ldf文件这些数据库文件,以及将mdaemon的目录和财务系统的目录全部拷贝至其他磁盘,然后全盘格式化NS1的所有磁盘

2. 安装全新的2003,打上SP2补丁,安装好杀软.

3. 在NS2上使用ntdsutil工具将没用的ns1清理掉,在清理的时候ntdsutil工具自动识别出ns2为最后的域控,提示是否转移角色,在转移过程中,转移失败,貌似是因为ns2不是GC,将ns2设置为GC后,重新使用ntdsutil工具捕获FSMO到NS2成功(至于ntdsutil工具和mmc转移fsmo在我的博文有介绍,这里就不说了)

4. 在NS2上安装DNS,设置betapvc区域为集成区域,区域自动识别为该区域只有NS1一个域控,然后将ns1和ns1的首选dns都设置为ns2的ip

5. 将NS1加入网域,并升级成为副域控

6. 使用mmc图形化界面将fsmo重新捕获到NS1上

7. 重启NS1

8. 发现ns1打开组策略什么都没有,全部提示文件不存在,大惊,net share发现无netlogon共享和sysvol共享

9. 于是查看windows目录下是否存在sysvol文件夹,发现存在,于是第一步重启ntfrs和netlogon服务,发现仍然无法加载sysvol共享和netlogon共享,于是第二步删除sysvol然后重建(博文有介绍灾难恢复域控后未开启sysvol一文)然后加载OK,但是组策略被清空了,按照我的博文说的将ns2上的sysvol里面的东西全部拷贝到NS1,组策略恢复正常,OK,复制也OK

10. 在ns1上安装dns,然后新建网域的原区域,并设置为主要区域,但是不要选ad集成区域,然后停止ns1的dns服务,再打开c:\windows\system32\config\netlogon.dns文件,用记事本打开,将里面的东西全部复制到c:\windows\system32\dns\下面有个你新建的你域名.dns这个文件,也用记事本打开,然后将刚才复制的东西,粘贴到最下面.然后保存,然后再将该区域更改为ad集成区域,这样我们的dns也灾难恢复过来了.

11. 将ns1和ns2的首选dns重新更改为ns1的IP

12. 在NS1上安装sql

13. 安装erp,然后停止sql服务,将erp的旧数据库覆盖新安装erp产生的新数据库

14. 启动sql服务,erp恢复正常,然后重新共享财务系统需要的文件夹,财务系统恢复正常.

15. 重新安装mdaemon,然后将之前备份的目录全部覆盖到新目录,mdaemon也恢复正常.

OK,总算完成了,有不明白的再与我联络讨论.

关键词标签：mdaemon服务器

相关阅读

文章评论

查看所有0条评论>>