Las tres formas principales de recuperar datos

Como administrador de red interno, inevitablemente encuentra accidentes en el mantenimiento diario de AD Active Directory, ¿cómo resolver este inevitable accidente? Evite el entorno de producción actual La pérdida, el administrador de red interno puede restaurar los datos de usuario perdidos la primera vez, este tutorial le explicará cómo recuperar los datos:

Método 1 (restauración no autorizada): a través de la copia de seguridad por adelantado Datos del estado del sistema, use la herramienta ntbackup para restaurar todas las cuentas de usuario y unidades organizativas.

Método 2 (restauración autorizada): restaure la cuenta de usuario eliminada usando la herramienta ntbackup haciendo una copia de respaldo de los datos del estado del sistema y luego ejecútelo con Ntdsutil Restauración autorizada.

La sintaxis de Ntdsutil es la siguiente (refiérase a Microsoft Knowledge Base):

ntdsutil " restauración autoritaria " " objeto de restauración

Por ejemplo, al dominio Contoso.com El usuario eliminado JohnDoe en la unidad organizativa Mayberry realiza una restauración autoritaria; utilice el siguiente comando:

ntdsutil " authorita Restauración de Tit " " objeto de restauración cn = JohnDoe, ou = Mayberry, dc = contoso, dc = com &qqqq

Para realizar una restauración autorizada del grupo de seguridad eliminado ContosoPrintAccess en la unidad organizativa Mayberry del dominio Contoso.com, Use el siguiente comando:

ntdsutil " autoritativa restauración " " restaurar objeto cn = ContosoPrintAccess, ou = Mayberry, dc = contoso, dc = com " qq

Por ejemplo, para Contoso. El usuario eliminado JohnDoe en la unidad organizativa Mayberry del dominio com realiza una restauración autoritativa utilizando el siguiente comando:

ntdsutil " restauración autoritaria " " restauración del objeto cn = JohnDoe, ou = Mayberry, dc = contoso, dc = Com " qq

Para realizar una restauración autoritaria del grupo de seguridad eliminado ContosoPrintAccess en la unidad organizativa Mayberry del dominio Contoso.com, use el siguiente comando:

ntdsutil " restauración autoritaria " " objeto de restauración Cn = ContosoPrintAccess, ou = Mayberry, dc = contoso, dc = com " qq

Método 3 (Utilice herramientas de terceros sin hacer una copia de seguridad del estado del sistema) Original):

Use la herramienta adrestore.exe para implementar:

Paso 1: descargue la herramienta adrestore

Paso 2: En el símbolo del sistema del DC, escriba: " La primera letra del nombre de usuario de drestore ", vea los datos del usuario perdido.

Paso 3: Continúe usando la primera letra del " drestore -r nombre de usuario en el DC " para restaurar

* Nota * El usuario que se restaura con este método de restauración está deshabilitado. Debe restablecer la contraseña para parchear el nombre de inicio de sesión y cancelarlo para usarlo normalmente. Por lo tanto, se recomienda hacer una copia de seguridad del estado del sistema. Use el método de autorización oficial.

Para agregar una forma de restablecer la contraseña del administrador del modo de restauración:

Inicie sesión con el administrador en el DC e ingrese al símbolo del sistema.

Paso 1: Ntdsutil

Paso 2: configure la contraseña de dsrm

Paso 3: restablezca la contraseña. servidor nombre del servidor

En una empresa que usa el entorno de dominio para la administración de TI, los datos de Active Directory de AD son Es importante. Para esto, sea o no un administrador de red interno, Debería estudiar los métodos para restaurar datos en este tutorial.