После восстановления данных состояния системы на контроллере домена в режиме “Восстановление службы каталогов” можно воспользоваться этой утилитой, выбрав всю базу данных Active Directory или отдельный объект в качестве авторитетного для репликации в пределах всего домена.
Для входа в этот командный режим утилиты ntdsutil введите authoritative restore в приглашении ntdsutil. В приглашении authoritative restore базу данных Active Directory или ее фрагмент можно восстановить с помощью таких команд:
- restore database
- restore database verinc <increment>
- restore subtree <subtree>
- restore subtree <subtree> verinc <increment>
Эту команду можно запустить в любом из четырех вариантов. Разница между вариантами команды рассматривается далее.
Команды режима authoritative restore
|
Команда |
Описание |
|
restore database |
Отмечает всю базу данных Active Directory (файл Ntds.dit) как авторитетную для репликации, что приведет к перезаписи содержимого базы данных Active Directory на всех контроллерах домена |
|
restore subtree <subtree> |
Отмечает фрагмент базы данных, например, пользователя, группу или подразделение, как авторитеный для репликации. Только отмеченное поддерево базы данных реплицируется на другие контроллеры домена |
|
verinc <increment> |
Позволяет определить номер версии, или номер последовательности обновления (update sequence number — USN), восстанавливаемых данных. По умолчанию номер USN авторитетно восстанавливаемых данных увеличивается на 100000. Параметр verinc оказывается полезен, если выполняется авторитетное восстановление данных поверх других авторитетно восстановленных данных, то есть значение USN должно быть увеличено больше, чем на 100000 |
