还要注意的是默认情况下,在DC上删除的活动目录对象,会以墓碑的形式保留60天.在此期间执行还原是可以恢复该对象的.如果超过了此期限,则永久性删除该对象,所以大家应避免恢复60天之前的AD数据库,来避免AD的不完整!
所以备份完AD后,我们先删除两个OU,完成同步:
做完以上操作后,重起DC,按F8进入\目录还原模式\进行AD数据库还原工作:
进入系统时要输入\还原密码'(还记得我们在创建AD过程中让输入一个还原密码吗?现在它可就起到作用了,记住这里输入的不是ADMINISTRATOR的登录密码):
选择还原刚才备份的系统状态:
还原成功后重起再进入正常模式,进入系统后检查是否有这两个OU存在! 结果刚开机时我们发现还原的这台DC上有这两个OU:
不过过了一段时间,等同步后,发现这两个OU被删除掉了: