AD server crushed and restore

星期一是悲慘的一天,早上來到公司後發現上網有些問題.但是intranet很正常.SAP B1, SharePoint都運行順利.因此研判是DNS出問題了.以往只要AD重開機便可.因此請下手重開.沒想到20分鐘後還是無法關機.我的system admin 問我該如何.我說硬關機再開機吧.沒想到AD就如此掰掰了.好在我們有備份AD及檔案的backup tape.早上忙著改USER的DNS.
晚上consultant 9 點到公司開始修復 AD.
1. download "bartpe" 的軟體以便將 AD local 的 administrator password 改成空白 (我忘了密碼了)
2. 開機執行 directory recover ( 相當於 safe mode 下的 recover).系統此時會做 check disk 直到早上3點
3. 再一次進入 Directory Recover 後啟動 Symantec Exec 12 以便回存.旦啟動不了.因此上網查了一下原因.原來是service的啟動受權限影響無法啟動.須將權限改成localsystem.
4. 找到backup tape 昨日的 system file backup回存後重開機.
Wow!!!成功了AD救回來了.
結論是
1. AD放在一部非domain的hyperv 伺服器上.每日備份此 Hyper-V
2. 一段時間WinServer需restart 一次
我該買包乖乖放在server room.