Obnova řadiče domény (ostatní řadiče jsou dostupné)

Pokud je jeden z několika řadičů domény ztracen, služba Active Directory je stále dostupná. Proto se na ostatních řadičích nacházejí data, která jsou novější, než ta v záloze.

V těchto případech se obvykle provádí typ obnovy zvaný neautoritativní obnova. Neautoritativní obnova znamená, že obnova nebude mít vliv na aktuální stav služby Active Directory.

Potřebné kroky

Pokud v doméně existují jiné doménové řadiče, je možné provést neautoritativní obnovu ztraceného řadiče domény některým z těchto způsobů:

• Obnovte řadič domény ze zálohy pomocí spouštěcího média. Ujistěte se, že neexistuje problém s vrácením čísla USN.
• Vytvořte doménový řadič znovu instalací operačního systému a povýšením počítače na řadič domény (pomocí nástroje dcpromo.exe).

Obě operace jsou následovány automatickou replikací. Replikace aktualizuje databázi řadiče domény. Ověřte, že se služba Active Directory úspěšně spustila. Jakmile bude replikace dokončena, bude řadič domény funkční.

Obnova vs. nové vytvoření

Nové vytvoření nevyžaduje dostupnost zálohy. Obnova je běžně rychlejší než nové vytvoření. Obnova však není možná následujících případech:

• Všechny dostupné zálohy jsou starší než životnost náhrobku. Náhrobky se používají během replikace, aby se zajistilo, že objekt odstraněný na řadiči domény se odstraní také na ostatních řadičích. Proto není po jejich odstranění možná řádná replikace.
• Řadič domény měl roli řízení hlavních operačních serverů (FSMO) a tuto roli jste přiřadili jinému řadiči. V tomto případě by obnova řadiče domény vedla k situaci, kdy dva řadiče v rámci domény vykonávají stejnou roli FSMO, a způsobila by konflikt.

Obnova řadiče domény, který zastává roli FSMO

Některé řadiče domény zastávají jedinečné role zvané řízení hlavních operačních serverů (FSMO) nebo role správců operací. Popis rolí FSMO a jejich rozsahů (v rámci domény nebo v rámci lesa) naleznete v článku nápovědy a podpory společnosti Microsoft na adrese http://support.microsoft.com/kb/324801.

Před novým vytvořením řadiče domény, který zastával roli emulace primárního řadiče domény je nutné tuto roli převést na jiný řadič. Jinak nebudete schopni přidat znovu vytvořený řadič do domény. Po novém vytvoření řadiče domény je možné tuto roli převést zpět. Informace o převedení rolí FSMO naleznete v článku nápovědy a podpory společnosti Microsoft na adrese http://support.microsoft.com/kb/255504.

Které role FSMO jsou přiřazeny kterým řadičům domény zjistíte po připojení k jakémukoli aktivnímu řadiči domény pomocí nástroje Ntdsutil podle popisu v článku nápovědy a podpory společnosti Microsoft na adrese http://support.microsoft.com/kb/234790. Následujte kroky v tématu „Using the NTDSUTIL Tool“ v tomto dokumentu:

• Pro operační systém Windows 2003 proveďte všechny kroky tak, jak jsou uvedeny.
• Pro operační systémy Windows Server 2008 v kroku, kde se má zadávat domain management, zadejte roles. Ostatní kroky následujte beze změny.