Active Directory学习记录（四-五）

岳雷老师的参考资料：

http://yuelei.blog.51cto.com/202879/117599

http://yuelei.blog.51cto.com/202879/119477

四、

添加辅助 DC 的过程总体很简单，参照老师的教程很容易做出来。

 

如果，主 DC 和额外 DC 都集成了 DNS ，那么在ＩＰ设置上

主 DC 的首选ＤＮＳ服务器可设为自己，即１２７ . ０ . ０ . １，

备用ＤＮＳ服务器，可以改为额外ＤＣ的ＩＰ。

同理，额外ＤＣ也可以先设自己为首选 DNS（当然，也要在额外DC上装ＤＮＳ） ，主 DC 的 IP 设为备用 DNS 。

   

 -----------------------------------分割线-----------------------------------

 

五、

主 DC 和额外 DC 中的活动目录数据不一致时，是按照这三点来判断，同步的优先级的

1.       版本号

这指的是活动目录里数据修改的次数多少。如果谁修改的多，谁的版本好高。版本号高的，作为标准，其他 DC 从他这里复制活动目录数据。

如果版本号相同，考虑下一个因素。

2.       时间

谁修改的时间最晚，谁就作为标准。

如果时间也相同（一般时间相同的概率很小），考虑下一个因素。

3.       GUID

 

通过使用 NTDSUTIL.EXE 就修改活动目录的版本号，这样人工地调整版本号，再进行还原的方式就叫做授权还原（ Authoritative restore ）。简单的还原步骤如下：

l         重启要还原的 DC ，开机后按 F8 进入“目录还原模式”

l         用 ntbackup 还原活动目录数据

l         先不要重启，运行 -cmd-ntdsutil 进行授权还原