Active Directory 林恢复 - 执行 DFSR 复制的 SYSVOL 的权威同步

  • 项目

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 和 2012

可以通过不同方法来执行 SYSVOL 的授权还原。 可以编辑 msDFSR-Options 属性或使用 wbadmin –authsysvol 执行系统状态还原。 如果你可以选择还原系统状态备份（即，要将 AD DS 还原到相同的硬件和操作系统实例），则使用 wbadmin –authsysvol 会更简单。 但如果需要执行裸机还原，则需要编辑 msDFSR-Options 属性。

使用以下步骤，通过编辑 msDFSR-Options 属性执行 SYSVOL 的授权同步（如果它是使用 DFSR 复制的）。 请注意，这也可以使用 PowerShell 来完成。

使用“Active Directory 用户和计算机”执行 DFSR 复制的 SYSVOL 的权威同步

  1. 打开“Active Directory 用户和计算机”。

  2. 选择“查看”，然后选择“用户、联系人、组和计算机作为容器”和“高级功能”。 Screenshot that shows the Advanced Features option and Users, Contacts, Groups, and Computers option selected.

  3. 在树视图中，选择“域控制器”、已还原的 DC 的名称、DFSR-LocalSettings，然后选择“Domain System Volume”。 Screenshot that highlights the Domain System Volume folder.

  4. 在“详细信息”窗格中，右键单击“SYSVOL 订阅”，选择“属性”，然后选择“属性编辑器”。 Screenshot that shows the Attribute Editor tab in the SYSVOL Subscriptions Properties dialog box.

  5. 选择“msDFSR-Options”，选择“编辑”，键入 1，然后选择“确定”。

  6. 选择“确定”以关闭“属性编辑器”。

使用 PowerShell 验证权威恢复是否成功

  1. 在上一操作后，重启 DFSR 服务：

    Restart-Service DFSR -PassThruRestart the DFSR service.

  2. 验证事件 ID 4602 是否存在

    Get-WinEvent -LogName 'DFS Replication' | Where-Object ID -EQ 4602 | Format-Table -AutoSize -WrapVerify the present of Event ID

后续步骤