Odzyskiwanie kontrolera domeny (inne kontrolery domeny są dostępne)

W przypadku utraty jednego z kilku kontrolerów domeny usługa Active Directory jest w dalszym ciągu dostępna. Z tego względu pozostałe kontrolery domeny będą zawierały dane nowsze niż uwzględnione w kopii zapasowej.

W takich przypadkach wykonuje się zwykle odzyskiwanie określane mianem przywracania nieautorytatywnego. Przywracanie nieautorytatywne oznacza, że odzyskiwanie nie wpłynie na bieżący stan usługi Active Directory.

Kroki do wykonania

Jeśli w domenie znajdują się inne kontrolery, przywracanie nieautorytatywne utraconego kontrolera domeny można przeprowadzić na jeden z następujących sposobów:

• Odzyskaj kontroler domeny z kopii zapasowej za pomocą nośnika startowego. Upewnij się, że nie wystąpił problem z wycofywaniem numeru USN.
• Odtwórz kontroler domeny, instalując system operacyjny i określając komputer jako nowy kontroler domeny (za pomocą narzędzia dcpromo.exe).

Obie operacje następują po automatycznej replikacji. Replikacja powoduje, że baza danych kontrolera domeny znajdzie się w aktualnym stanie. Sprawdź, czy usługa Active Directory została pomyślnie uruchomiona. Po zakończeniu replikacji kontroler domeny będzie znów działać.

Odzyskiwanie a odtworzenie

Odtworzenie nie wymaga kopii zapasowej. Odzyskiwanie trwa zwykle krócej niż odtworzenie. Odzyskiwanie nie jest jednak możliwe w następujących sytuacjach:

• Wszystkie dostępne kopie zapasowe są starsze niż okresu istnienia reliktu. Podczas replikacji dzięki reliktom można dopilnować, aby obiekt usunięty na jednym kontrolerze domeny został również usunięty na pozostałych kontrolerach. Oznacza to, że po usunięciu reliktów prawidłowa replikacja nie jest możliwa.
• Kontroler domeny miał przypisaną rolę elastycznych operacji wzorca jednokrotnego (ang. Flexible Single Master Operations, FSMO), a użytkownik przypisał tę rolę do innego kontrolera (przejął rolę). W takim przypadku przywracanie kontrolera domeny mogłoby doprowadzić do sytuacji, w której dwa kontrolery w tej samej domenie miałyby przypisaną tę samą rolę FSMO, co wywołałoby konflikt.

Odzyskiwanie kontrolera domeny z przypisaną rolą FSMO

Niektóre kontrolery domeny mają przypisane unikatowe role elastycznych operacji wzorca jednokrotnego (ang. Flexible Single Master Operations, FSMO) lub role menedżera operacji. Opisy ról FSMO oraz ich zakresów (w domenie lub w lesie) zawiera następujący artykuł Pomocy i obsługi technicznej firmy Microsoft: http://support.microsoft.com/kb/324801.

Przed odtworzeniem kontrolera domeny z przypisaną rolą PDC Emulator należy przejąć tę rolę. W przeciwnym razie nie będzie można dodać odtworzonego kontrolera do domeny. Po odtworzeniu kontrolera domeny rolę tę można przenieść z powrotem. Informacje na temat sposobu przejmowania i przenoszenia ról FSMO zawiera następujący artykuł Pomocy i obsługi technicznej firmy Microsoft: http://support.microsoft.com/kb/255504/.

Aby zobaczyć, które role FSMO są przypisane do poszczególnych kontrolerów domeny, wystarczy podłączyć się do dowolnego działającego kontrolera za pomocą narzędzia Ntdsutil zgodnie z opisem w następującym artykule Pomocy i obsługi technicznej firmy Microsoft: http://support.microsoft.com/kb/234790. Wykonaj czynności opisane w sekcji „Using the NTDSUTIL Tool” tego artykułu:

• W przypadku systemu operacyjnego Windows Server 2003 wykonaj wszystkie kroki zgodnie podanymi z instrukcjami.
• W przypadku systemów operacyjnych Windows Server 2008 w kroku z prośbą o wpisanie ciągu domain management wpisz zamiast niego roles. Pozostałe czynności wykonaj zgodnie z opisem.