Active Directory 林恢复 - 执行 DFSR 复制的 SYSVOL 的权威同步

可以通过不同方法来执行 SYSVOL 的授权还原。 可以编辑 msDFSR-Options 属性或使用 wbadmin –authsysvol 执行系统状态还原。 如果你可以选择还原系统状态备份(即,要将 AD DS 还原到相同的硬件和操作系统实例),则使用 wbadmin –authsysvol 会更简单。 但如果需要执行裸机还原,则需要编辑 msDFSR-Options 属性。

使用以下步骤,通过编辑 msDFSR-Options 属性执行 SYSVOL 的授权同步(如果它是使用 DFSR 复制的)。 请注意,这也可以使用 PowerShell 来完成。

使用“Active Directory 用户和计算机”执行 DFSR 复制的 SYSVOL 的权威同步

  1. 打开“Active Directory 用户和计算机”。

  2. 选择“查看”,然后选择“用户、联系人、组和计算机作为容器”和“高级功能”。 显示选择了“高级功能”选项和“用户”、“联系人”、“组”以及“计算机”选项的屏幕截图。

  3. 在树视图中,选择“域控制器”、已还原的 DC 的名称、DFSR-LocalSettings,然后选择“Domain System Volume”。 突出显示 Domain System Volume 文件夹的屏幕截图。

  4. 在“详细信息”窗格中,右键单击“SYSVOL 订阅”,选择“属性”,然后选择“属性编辑器”。 显示“SYSVOL 订阅属性”对话框中的“属性编辑器”选项卡的屏幕截图。

  5. 选择“msDFSR-Options”,选择“编辑”,键入 1,然后选择“确定”。

  6. 选择“确定”以关闭“属性编辑器”。

使用 PowerShell 验证权威恢复是否成功

  1. 在上一操作后,重启 DFSR 服务:

    Restart-Service DFSR -PassThru重启 DFSR 服务。

  2. 验证事件 ID 4602 是否存在

    Get-WinEvent -LogName 'DFS Replication' | Where-Object ID -EQ 4602 | Format-Table -AutoSize -Wrap验证事件 ID 是否存在

后续步骤