【IT168 技术】　　在我们的工作中，难免会有时出现误删的情况。特别是在多域控的情况下，极是郁闷，所以做好备份是关键啊!这不今天，小张没有注意把bnsen这个用户给删掉了。

　　在手边上没有第三方工具的情况下，小张决定做下活动目录的授权还原，来恢复bnsen这个账户。

　　授权还原:

　　1.需要有好的系统状态备份

　　2.使用授权还原，主要是增大USN值来防止被还原的服务器遭到复写。

　　此次测试主要是让自己更好的理解授权还原。

　　环境描述：

　　我在DC1上建立一个bnsen的用户，对系统状态做一个备份，然后将bnsen这个账户给删除掉，然后通过授权还原来还原bnsen这个用户，并保证其不会被另外一个DC2给覆盖掉。所以我先把USN号给自己看看：

　　因为使用授权还原，主要是增大某个DC的USN值，这样它就不会被其他的DC给覆盖。DC与DC之间的相互复制，取决于各自的USN值。

　　首先，我们要进入域还原模式。[此时，我们需要用到我们在安装DC时的还原密码，要记住哟，否则你可能一时无法进入到里面去哟]

　　授权还原的过程：

　　1.使用备份文件进行非授权还原(其实就是普通还原，不明白微软为什么讲啥非授权还原，当时还真没有理解过来呢，不过现在，好些啊。)

　　2.使用ntdsutil工具进行授权还原相关内容

　　具体如何使用还原的部分，在此我就不多说了，操作相当的简单。如下图，我已经对之前的活动目录数据库进行恢复的工作了。

　　询问是否需要重新启动计算机，在此不要重启哟

　　在此主要是讲一下如何使用ntdsutil工具进行授权还原的部分

　　哈哈，问我是不是要执行这个授权还原。费话，当然了，不然我做这么多的动作干嘛。

　　OK，还原成功了。并且增加了属性版本号100000

　　重新启动之后，我们就能看到bnsen这个账户已经被还原了。

　　备注：在使用中发现，如果我们的账户中含有中文姓名的，可以还原后无法显示，所以我们最好使用英文来命名用户账户。当然，在授权还原无法继续的情况下，我们可以使用第三方工具来实现。

　　3.5活动目录数据库维护

　　在我们的工作中，大部分时间都需要对活动目录进行更改。那么这中间，我们应如何来维护我们的活动目录呢?就目前网络管理员、系统管理员的工作情况来看，我个人觉得活动目录的维护分为：

　　1.备份活动目录

　　2.恢复活动目录

　　3.移动活动目录数据库到新的位置

　　4.整理活动目录数据库

　　活动目录的备份与恢复我们在前一节已经讲过了，以下，主要是讲解，如何来对活动目录数据库进行移动及整理，同时也通过本节，我们可以更加了解如何使用ntdsutil来实现相关的操作。

　　首先，还是先介绍一下应用场景吧!

　　Xxx公司的主域DC1由于使用时间过长，出现了C盘空间紧缺。为了可以让主域DC1可以正常的工作，网络管理员决定将目前的活动目录数据库的位置进行更换，并加上一个空间更大的硬盘。

　　A、进行活动目录域还原模式

　　B、使用NTDSUTIL对活动目录数据库进行位置更改。

　　C、活动目录的数据库整理