廣東AD服務(wù)器防病毒軟件升級災(zāi)難恢復(fù)手冊_v1.0.

1、文檔名稱：廣東AD服務(wù)器防病毒軟件升級災(zāi)難恢復(fù)手冊操作手冊文檔編號：版本：1.0第 8 頁 共 9 頁廣東AD服務(wù)器防病毒軟件升級災(zāi)難恢復(fù)手冊V1.0文擋編號：SOP-IT-00012015年8月文件修改記錄編寫日期編寫/修訂/內(nèi)容摘要版本編寫審核批準(zhǔn)生效日期2015/8/17目錄一、簡介3二、手冊目的3三、手冊適用范圍3四、名詞定義3五、參考文件3六、恢復(fù)前提3七、操作步驟31.確定域操作主機(jī)32.備份所有控制器33.確認(rèn)目錄還原模式密碼44.按步驟逐臺升級域控制器的防病毒軟件45.檢查域控運行情況46.重裝該服務(wù)器的操作系統(tǒng)47.重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式48.恢復(fù)系統(tǒng)狀態(tài)49.檢查域

2、控運行情況8八、操作結(jié)束8 一、 簡介按照廣東信息中心統(tǒng)一部署，需要對安裝低版本防病毒軟件的各應(yīng)用系統(tǒng)服務(wù)器進(jìn)行防病毒軟件升級，升級引擎和病毒定義，并對應(yīng)用服務(wù)器進(jìn)行一次全面的掃描殺毒工作，以便發(fā)現(xiàn)并清除系統(tǒng)中的病毒, 其中包括了11臺域控制器。二、 手冊目的規(guī)范規(guī)范防病毒升級造成系統(tǒng)無法啟動處理操作，減小由于誤操作造成的風(fēng)險。三、 手冊適用范圍此文檔僅適用于廣東Windows 2003 AD域控制器防病毒軟件升級后，導(dǎo)致AD服務(wù)器系統(tǒng)無法啟動時的災(zāi)難恢復(fù)。四、 名詞定義AD：Active Directory的縮寫五、 參考文件無六、 恢復(fù)前提有AD控制器的完整備份，且備份為60天前的備份。七

3、、 操作步驟1. 確定域操作主機(jī)目前以下域操作主機(jī)都集中在本部的gd-dc1(1172.16.11.106)上：Ø 架構(gòu)主機(jī)（Schema Master）Ø 域命名主機(jī)（Domain Naming Master）Ø PDC仿真器（PDC Emulator）Ø RID主機(jī)（RID Master） Ø 基礎(chǔ)結(jié)構(gòu)主機(jī)（Infrastructure Master）且每臺域控制器都是全局編錄服務(wù)器。2. 備份所有控制器由于域操作主機(jī)都集中在本部的gd-dc1上，所以先逐臺備份各廠的AD

4、控制器的系統(tǒng)狀態(tài)，最后備份主域控的系統(tǒng)狀態(tài)，建議備份文件在本機(jī)及本機(jī)外都有備份副本。3. 確認(rèn)目錄還原模式密碼確認(rèn)目錄還原模式密碼，如忘記還原密碼，則按以下步驟重置：a) Ntdsutilb) Set dsrm passwordc) Reset password on server nulld) 輸入新密碼e) quitf) quit4. 按步驟逐臺升級域控制器的防病毒軟件按步驟逐臺升級域控制器的防病毒軟件，詳見AD防病毒軟件升級操作說明文檔，為了安全起見，建議升級完成檢查域控制器運行正常后，再升級另一臺域控制器的防病毒軟件。5. 檢查域控運行情況升級完成后，檢查域控制器運行是否正常，檢查方法

5、詳見域控制檢查表如果運行正常，則繼續(xù)升級另一臺域控制器。如果升級導(dǎo)致該域控制器系統(tǒng)無法啟動，則按以下步驟恢復(fù)域控制器。6. 重裝該服務(wù)器的操作系統(tǒng)重新安裝該服務(wù)器的操作系統(tǒng)Windows 2003 Enterprise Edition，并安裝service pack2及相關(guān)的安全補丁，安裝DNS組件。7. 重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式。8. 恢復(fù)系統(tǒng)狀態(tài)點擊“開始-運行”，輸入“Ntbackup”，并回車：啟用還原向?qū)В狐c“下一步”，出來如下畫面：在“文件”上擊右鍵，點擊“文件編錄”輸入備份文件所在的位置，然后確定:然后點擊“下一步”，在上述畫面中確認(rèn)無誤的話，就可以點擊“完成”：在出來的警告窗口上點擊“確定”完成后，系統(tǒng)會要求你重新啟動計算機(jī)。如果是非主域控制器，重啟后完成非主域控制器的恢復(fù)；如果是主域控制器，則用以下命令設(shè)置權(quán)威性還原：a) Ntdsutilb) Activate instance ntdsc) Authoritative restored) Restore databasee) Quitf) Quit