做為一名企業(yè)內(nèi)部網(wǎng)絡(luò)管理員，在AD活動(dòng)目錄的日常維護(hù)中難免出現(xiàn)意外，那么該如何解決這一不可避免的意外呢?為當(dāng)前的生產(chǎn)環(huán)境避免了損失，企業(yè)內(nèi)部網(wǎng)絡(luò)管理員可以在第一時(shí)間還原丟失的用戶數(shù)據(jù)，本教程就給大家講解下這些恢復(fù)數(shù)據(jù)的方法：

　　方法 1(非授權(quán)還原)：通過(guò)提前備份的系統(tǒng)狀態(tài)數(shù)據(jù),使用ntbackup工具還原所有的用戶帳戶和OU.

　　方法 2(授權(quán)還原)：通過(guò)提前備份的系統(tǒng)狀態(tài)數(shù)據(jù),使用ntbackup工具還原已刪除的用戶帳戶,再使用Ntdsutil執(zhí)行授權(quán)還原.

　　Ntdsutil語(yǔ)法如下(參考微軟知識(shí)庫(kù))：

　　ntdsutil "authoritative restore" "restore object

　　例如，要對(duì) Contoso.com 域的 Mayberry OU 中已刪除的用戶 JohnDoe 執(zhí)行授權(quán)還原，請(qǐng)使用以下命令：

　　ntdsutil "authoritative restore" "restore object cn=JohnDoe,ou=Mayberry,dc=contoso,dc=com" q q

　　要對(duì) Contoso.com 域的 Mayberry OU 中已刪除的安全組 ContosoPrintAccess 執(zhí)行授權(quán)還原，請(qǐng)使用以下命令：

　　ntdsutil "authoritative restore" "restore object cn=ContosoPrintAccess,ou=Mayberry,dc=contoso,dc=com" q q

　　例如，要對(duì) Contoso.com 域的 Mayberry OU 中已刪除的用戶 JohnDoe 執(zhí)行授權(quán)還原，請(qǐng)使用以下命令：

　　ntdsutil "authoritative restore" "restore object cn=JohnDoe,ou=Mayberry,dc=contoso,dc=com" q q

　　要對(duì) Contoso.com 域的 Mayberry OU 中已刪除的安全組 ContosoPrintAccess 執(zhí)行授權(quán)還原，請(qǐng)使用以下命令：

　　ntdsutil "authoritative restore" "restore object cn=ContosoPrintAccess,ou=Mayberry,dc=contoso,dc=com" q q

　　方法 3(在沒(méi)有備份系統(tǒng)狀態(tài)的情況下使用第三方工具還原)：

　　使用adrestore.exe工具實(shí)現(xiàn):

　　第一步:下載adrestore工具

　　第二步:在DC上 命令提示符下 輸入:"drestore 用戶名的第一個(gè)字母",查看丟失用戶的數(shù)據(jù).

　　第三步:在DC上繼續(xù)使用"drestore -r 用戶名的第一個(gè)字母" 進(jìn)行還原

　　*注意*這種還原方法還原回的用戶處于禁用狀態(tài),需要重設(shè)密碼修補(bǔ)登陸名,并取消禁用才能正常使用.所以建議大家做好系統(tǒng)狀態(tài)的備份.使用官方的授權(quán)方法.

　　補(bǔ)充一個(gè)重設(shè)還原模式管理員密碼的方法:

　　在DC上使用administrator登陸,進(jìn)入命令提示符.

　　第一步：Ntdsutil

　　第二步：set dsrm password

　　第三步：reset password . server 服務(wù)器名

　　在使用域環(huán)境進(jìn)行IT管理的企業(yè)中,AD活動(dòng)目錄的數(shù)據(jù)是至關(guān)重要的.為此，不管你是否為企業(yè)內(nèi)部網(wǎng)絡(luò)管理員，都應(yīng)該好好學(xué)習(xí)下本教程中的恢復(fù)數(shù)據(jù)的方法.