AD不同步了,紧急求救!!!

wkht1130

网内一台主域控制器,一台备份域控制器,备份域有ERP系统,因为一些原因,对备份域控制器的C盘做了还原,导致两域不同步.现在工作站对备份域控制器,也就是ERP系统访问有问题,必须域超级用户才可以正常访问ERP.\r\n      那位帮忙分析下,非常感谢!!!

wkht1130

没有人吗  斑竹帮帮忙呀!\r\n\r\n如果不是很清楚  欢迎您提出,谢谢

Schnaufer

You should read http://www.fengnet.com/smart-questions.html first, and then post additionally nessary information.

wkht1130

头晕,斑竹也太牛,一上来就是教训\r\n\r\n我感觉说得差不多呀\r\n\r\n公司同一网内有两台域控制器,一台主域控制器A,一台备份域控制器B,(备份域有ERP系统)\r\n\r\nAD不同步发生的原因:\r\n昨天因为一些原因对有B的电脑的C盘做了GHOST还原,现导致备份域和主控制域不一样,不同步\r\n\r\n现在的状况:\r\n1,现在网内客户端对ERP系统(也就是B)访问有问题,在客户端的运行里输入B的IP地址进行访问,需要输入用户名和密码,其中用域超级用户(administrator)不能进入,但是用另建的一个域控制员用户(以前登陆过B)可以进\r\n2,同时在受限域用户模式下的客户端ERP系统不能读取服务器ERP系统的数据,超级用户可以.\r\n\r\n请问怎么解决现在这个问题,让两个域同步,恢复正常\r\n(另加一点,还原的备份域好象影响到现在的主域控制器)\r\n\r\n晕晕,口齿不清有没有?

Schnaufer

When was the GHOST image file created?

carsarny

这是AD安全权限还原点的不同步造成的，如果没猜错应该是在B的AD中的原有的user名称均能访问，A和B的AD交集之外的都无法访问B的数据，这样就要删除这交集之外的工作站帐号，重新建立AD索引通过A反馈给B，形成安全授权同步，取得访问权限，嘿嘿！如果刚建A时就建B，而且又没有备份AD安全数据索引，那就……嘿嘿！！