廣東AD服務(wù)器防病毒軟件升級(jí)災(zāi)難恢復(fù)手冊(cè)_v10(共9頁)

1、文檔名稱：廣東AD服務(wù)器防病毒軟件升級(jí)災(zāi)難恢復(fù)手冊(cè)操作手冊(cè)文檔編號(hào)：版本：1.0第 PAGE 8 頁 共 NUMPAGES 9 頁第 PAGE 8 頁 共 NUMPAGES 9 頁廣東(gung dng)AD服務(wù)器防病毒軟件(run jin)升級(jí)災(zāi)難恢復(fù)(huf)手冊(cè)V1.0文擋編號(hào)：SOP-IT-00012015年8月文件修改記錄編寫日期編寫/修訂/內(nèi)容摘要版本編寫審核批準(zhǔn)生效日期2015/8/17目錄(ml) TOC o 1-3 h z u HYPERLINK l _Toc427680413 一、簡介(jin ji) PAGEREF _Toc427680413 h 3 HYPERLINK

2、l _Toc427680414 二、手冊(cè)(shuc)目的 PAGEREF _Toc427680414 h 3 HYPERLINK l _Toc427680415 三、手冊(cè)適用范圍 PAGEREF _Toc427680415 h 3 HYPERLINK l _Toc427680416 四、名詞定義 PAGEREF _Toc427680416 h 3 HYPERLINK l _Toc427680417 五、參考文件 PAGEREF _Toc427680417 h 3 HYPERLINK l _Toc427680418 六、恢復(fù)前提 PAGEREF _Toc427680418 h 3 HYPERLI

3、NK l _Toc427680419 七、操作步驟 PAGEREF _Toc427680419 h 3 HYPERLINK l _Toc427680420 1.確定(qudng)域操作主機(jī) PAGEREF _Toc427680420 h 3 HYPERLINK l _Toc427680421 2.備份(bi fn)所有控制器 PAGEREF _Toc427680421 h 3 HYPERLINK l _Toc427680422 3.確認(rèn)目錄還原模式(msh)密碼 PAGEREF _Toc427680422 h 4 HYPERLINK l _Toc427680423 4.按步驟逐臺(tái)升級(jí)域控制器的

4、防病毒軟件 PAGEREF _Toc427680423 h 4 HYPERLINK l _Toc427680424 5.檢查域控運(yùn)行情況 PAGEREF _Toc427680424 h 4 HYPERLINK l _Toc427680425 6.重裝該服務(wù)器的操作系統(tǒng) PAGEREF _Toc427680425 h 4 HYPERLINK l _Toc427680426 7.重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式 PAGEREF _Toc427680426 h 4 HYPERLINK l _Toc427680427 8.恢復(fù)系統(tǒng)狀態(tài) PAGEREF _Toc427680427 h 4 HYPERLIN

5、K l _Toc427680428 9.檢查域控運(yùn)行情況 PAGEREF _Toc427680428 h 8 HYPERLINK l _Toc427680429 八、操作結(jié)束 PAGEREF _Toc427680429 h 8 簡介(jin ji)按照廣東信息中心統(tǒng)一部署(b sh)，需要對(duì)安裝(nzhung)低版本防病毒軟件的各應(yīng)用系統(tǒng)服務(wù)器進(jìn)行防病毒軟件升級(jí)，升級(jí)引擎和病毒定義，并對(duì)應(yīng)用服務(wù)器進(jìn)行一次全面的掃描殺毒工作，以便發(fā)現(xiàn)并清除系統(tǒng)中的病毒, 其中包括了11臺(tái)域控制器。手冊(cè)目的規(guī)范規(guī)范防病毒升級(jí)造成系統(tǒng)無法啟動(dòng)處理操作，減小由于誤操作造成的風(fēng)險(xiǎn)。手冊(cè)適用范圍此文檔僅適用于廣東Wind

6、ows 2003 AD域控制器防病毒軟件升級(jí)后，導(dǎo)致AD服務(wù)器系統(tǒng)無法啟動(dòng)時(shí)的災(zāi)難恢復(fù)。名詞定義AD：Active Directory的縮寫參考文件無恢復(fù)前提有AD控制器的完整備份，且備份為60天前的備份。操作步驟確定域操作主機(jī)目前以下域操作主機(jī)都集中在本部的gd-dc1(1172.16.11.106)上：架構(gòu)主機(jī)（SchemaMaster）域命名主機(jī)（DomainNamingMaster）PDC仿真器（PDCEmulator）RID主機(jī)（RIDMaster）基礎(chǔ)結(jié)構(gòu)主機(jī)（InfrastructureMaster）且每臺(tái)域控制器都是全局編錄服務(wù)器。備份所有控制器由于域操作主機(jī)都集中在本部的gd

7、-dc1上，所以先逐臺(tái)備份各廠的AD控制器的系統(tǒng)狀態(tài)，最后備份主域控的系統(tǒng)狀態(tài)，建議備份文件在本機(jī)及本機(jī)外都有備份副本。確認(rèn)目錄還原模式密碼確認(rèn)目錄還原模式密碼，如忘記還原密碼，則按以下步驟重置：NtdsutilSet dsrm passwordReset password on server null輸入(shr)新密碼quitquit按步驟(bzhu)逐臺(tái)升級(jí)(shng j)域控制器的防病毒軟件按步驟逐臺(tái)升級(jí)域控制器的防病毒軟件，詳見AD防病毒軟件升級(jí)操作說明文檔，為了安全起見，建議升級(jí)完成檢查域控制器運(yùn)行正常后，再升級(jí)另一臺(tái)域控制器的防病毒軟件。檢查域控運(yùn)行情況升級(jí)完成后，檢查域控制器運(yùn)

8、行是否正常，檢查方法詳見域控制檢查表如果運(yùn)行正常，則繼續(xù)升級(jí)另一臺(tái)域控制器。如果升級(jí)導(dǎo)致該域控制器系統(tǒng)無法啟動(dòng)，則按以下步驟恢復(fù)域控制器。重裝該服務(wù)器的操作系統(tǒng)重新安裝該服務(wù)器的操作系統(tǒng)Windows 2003 Enterprise Edition，并安裝service pack2及相關(guān)的安全補(bǔ)丁，安裝DNS組件。重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式重啟系統(tǒng)并進(jìn)入目錄服務(wù)還原模式。恢復(fù)系統(tǒng)狀態(tài)點(diǎn)擊“開始-運(yùn)行”，輸入“Ntbackup”，并回車：啟用(qyng)還原(hun yun)向?qū)В狐c(diǎn)“下一步”，出來如下(rxi)畫面：在“文件(wnjin)”上擊右鍵，點(diǎn)擊(din j)“文件編錄”輸入備份文件所在(suzi)的位置，然后確定:然后點(diǎn)擊“下一步”，在上述畫面中確認(rèn)無誤的話，就可以點(diǎn)擊“完成”：在出來(ch li)的警告窗口上點(diǎn)擊“確定”完成(wn chng)后，系統(tǒng)會(huì)要求你重新啟動(dòng)計(jì)算機(jī)。如果是非(shfi)主域控制器，重啟后完成非主域控制器的恢復(fù)；如果是主域控制器，則用以下命令設(shè)置權(quán)威性還原：NtdsutilActivate instance ntdsAuthori