Ripristino di un controller di dominio (altri controller di dominio sono disponibili)

Quando uno dei molti controller di dominio (DC) va perduto, il servizio Active Directory è ancora disponibile. Per questo, altri controller di dominio conterranno dati più recenti rispetto a quelli nel backup.

In questi casi, di solito viene eseguito un ripristino noto come ripristino non autorevole. "Ripristino non autorevole" significa che il ripristino non interesserà lo stato corrente di Active Directory.

Passaggi da eseguire

Se il dominio contiene altri controller di dominio, è possibile eseguire il ripristino non autorevole di un controller di dominio perduto in uno dei seguenti modi:

• Ripristinare un controller di dominio da un backup utilizzando un supporto di avvio. Assicurarsi che non si verifichi un problema di rollback USN.
• Ricreare un controller di dominio installando il sistema operativo e rendendo la macchina un nuovo controller di dominio (utilizzando lo strumento dcpromo.exe).

Entrambe le operazioni vengono seguite dalla replica automatica. La replica rende il database del controller di dominio aggiornato. Accertarsi che il servizio Active Directory sia stato avviato correttamente. Al termine della replica, il controller di dominio sarà nuovamente attivo e in funzione.

Confronto tra ripristino e ricreazione

La ricreazione non richiede che sia disponibile un backup. Il ripristino normalmente è più rapido della ricreazione. Tuttavia, il ripristino non è possibile nei seguenti casi:

• Tutti i backup disponibili sono più vecchi della durata di rimozione definitiva. Le rimozioni vengono utilizzate durante la replica per assicurare che un oggetto eliminato su un controller di dominio venga eliminato sugli altri controller di dominio. Quindi, una replica corretta non è possibile dopo l'eliminazione delle rimozioni.
• Il controllo di dominio svolgeva un ruolo FSMO (Flexible Single Master Operations) è questo ruolo è stato assegnato a un controller di dominio diverso (il ruolo è stato requisito). In questo caso, il ripristino del controller di dominio provocherebbe la presenza di due controller di dominio con lo stesso ruolo FSMO all'interno del dominio e causerebbe un conflitto.

Ripristino di un controller di dominio con un ruolo FSMO

Alcuni controller di dominio svolgono ruoli unici noti come ruoli FSMO (Flexible Single Master Operations) o ruoli responsabile operativo. Per la descrizione dei ruoli FSMO e del loro ambito (a livello di dominio o a livello di foresta), consultare l'articolo della Guida e supporto tecnico Microsoft http://support.microsoft.com/kb/324801.

Prima di ricreare il controller di dominio che svolgeva il ruolo PDC Emulator, è necessario requisire tale ruolo. Altrimenti, non sarà possibile aggiungere il controller di dominio ricreato al dominio. Dopo la ricreazione del controller di dominio, è possibile trasferire nuovamente questo ruolo. Per informazioni su come requisire e trasferire i ruoli FSMO, consultare l'articolo della Guida e supporto tecnico Microsoft http://support.microsoft.com/kb/255504.

Per visualizzare quali ruoli FSMO sono assegnati a quale controller di dominio, è possibile stabilire una connessione a qualunque controller di dominio live utilizzando lo strumento Ntdsutil come descritto nell'articolo della Guida e supporto tecnico Microsoft http://support.microsoft.com/kb/234790. Seguire i passaggi nella sezione "Utilizzo dello strumento NTDSUTIL" dell'articolo:

• Per il sistema operativo Windows Server 2003, eseguire tutti i passaggi come indicato.
• Per i sistemi operativi Windows Server 2008, nel passaggio che richiede di digitare domain management, digitare invece roles. Seguire in altri passaggi come indicato.