域控损坏后，怎么么恢复exchange，急！！！

redmig

我公司办公局域网中有两台windows2003 server，其中安装的第一台作为主域控，第二台安装的2003为额外域控制器，exchange2003安装在第二台上，为域用户提供邮箱服务，客户端使用outlook收发邮件。
    昨天主域控服务器硬盘做的RAID1出现问题，系统不能正常启动，后经抢救，系统RAID恢复，主域控可以启动工作，同时也把安装exchange的服务器也重新启动了一下，接着用户反映outlook不能使用邮箱。经检查exchange的好几个服务都没有启动，所以OUTLOOK不能连接到服务器，exchange服务不能正常启动的原因好像是主域控出了问题，虽然它可以启动进系统，但是在域中的任何电脑上按机器名访问主域控时，提示用户名或机器名错误，不可访问，按IP地址访问没有问题。应该是exchange不能访问主域控上的域用户数据，导致了exchange的服务不能启动。请大家想想办法：
     1、最好的结果是怎么能修复那个主域控，使之完全恢复正常，我想那样的话，exchange应该也会跟着恢复。提示：主域控在RAID1恢复后，发现硬盘上的数据好像都是一段时间以前的（大概是20天前的），我考虑，可能是RAID1在好几天前就失效了，其中一个块硬盘没有被同步最新数据，在后来的恢复RAID1中，所有的数据都和这块硬盘同步了，所以丢失了一些新的文件。或许这就是额外域控不能和主域控建立关联的原因。请大家赐教。
     2、如果没有办法完全恢复主域控，也无所谓，因为我已经用其他邮件软件建立了新的邮件服务器，但怎么可以让exchange恢复正常，好把以前的邮件取出来。是否可以有办法让exchange去本机，也就是额外域控上读取AD内的用户信息，以恢复exchange服务，取回老的邮件。
    无论上述哪种办法，请顺便赐教一下，保护exchange邮件数据的办法，好让我做抢救尝试之前，做个备份。多谢，多谢。
很急，很急，如果我哪里说的不够详细，请回帖我会马上回复的。

wishes2003

本人菜鸟,看过有关灾难恢复的一点点资料，而且学习未够深入只学了点皮毛，也未曾实践过域控制器的恢复，以下提到的几点纯粹纸上谈兵，希望对你有所启示或者帮助，稳妥起见请模拟灾难环境恢复后才应用到生产环境

1、主域控资料是20天前的旧版本，理论上重新加入到域后，其他域控制器会自动使用最新版本资料去更新旧版本资料，至于这个更新过程需要多长时间未曾了解过
2、在微软找找NTDSUTIL命令的资料，以及当中提及到的相关资料，相信会有所帮助。
3、这点纯粹猜想，既然额外域控器保存有完好的的最新数据，能否把额外域控器升级为主域控制器？

[ 本帖最后由 wishes2003 于 2006-9-16 00:25 编辑 ]

wishes2003

Exchange Server 2003 灾难恢复操作指南

http://www.microsoft.com/china/t ... ry/disrecopgde.mspx

http://www.microsoft.com/downloa ... perations_CN_V1.doc

redmig

多谢wishes2003的关注。
你说的第一种情况，如果有可能，那再好不过了，是否意味着我等些时间，一切都可能自动恢复呢？20天应该还没有超过微软的那个什么墓碑时间吧？
至于您说的2和3点，是否是要我把额外的域控升级呢？
我想最好的解决办法应该是，怎么可以把exchange对AD信息的依赖转移到本机，也就是额外的域控上，然后我可以尝试升级或降级两个域控的脚色，这样比较安全吧？因为就升降域控来说，我看过一些资料，但从来没做过，心里没底啊？
请大家继续帮忙，想办法，谢谢。

wqlx2008

其實你犯了個大錯!first dc掛了的時候你就沒有很好的想像怎麼恢復你的domain?
   1.當你的第一台dc當機了的時候,你就要想把first dc的權限 fsmo seiz的角色奪取過來,變成現在的first dc.
   2.把以前的fiest dc 重新安裝系統+exchange變成現在second dc,再把first dc 上的exchange信箱轉過來即可.
不曉得我的方案是不是可以的?也希望大家多多指點!!!

zhybguo

原帖由 wqlx2008 于 2006-9-16 11:08 发表
其實你犯了個大錯!first dc掛了的時候你就沒有很好的想像怎麼恢復你的domain?
   1.當你的第一台dc當機了的時候,你就要想把first dc的權限 fsmo seiz的角色奪取過來,變成現在的first dc.
   2.把以前的fiest dc ...

我出现过这情况！原因是要升级服务器，将原来的RAID结构改为RAID5，并扩容RAM。但是提前准备不足，没恢复过来，原因就是没有把first dc的權限 fsmo seiz的角色完全奪取過來，备份的域控制器还没成为first dc，就把主域控制器给做了。不过斑竹说得我等于执行了一半，我想应该可以的。

redmig

斑竹说的对,但是对于夺取DC角色的事,我没干过所以很是没底.
我的EXCHANGE不能用的事情已经解决的差不多了,原因是我在检查FIRST DC时发现服务里的NET LOGON服务是暂停状态,启动后,EXCHANGE中的服务也可以启动了,看来是NET LOGON服务没有启动的原因造成的邮件故障.
但是斑竹说的对,如果我的FIRST DC没有恢复回来?真正的彻底宕掉了,怎么恢复EXCHANGE和DC的角色呢?斑竹说的方案有人搞成过没有啊?
而且现在我的FIRST DC还不能按主机名访问啊?从FIRST DC上的AD管理中管理额外的DC可以,从额外的DC上管理FIRST DC就说联系不到主机,请大家继续给予帮助,谢谢.


另外,斑竹可否讲一下在FIRST DC活着的时候转移角色和FIRST DC突然挂了时转移角色有什么不同啊?
还有就是EXCHANGE这东西怎么备份出用户及邮件的数据,然后重新做系统再导回来啊,我刚用EXCHANGE时间不长,很多都不懂.

[ 本帖最后由 redmig 于 2006-9-16 16:07 编辑 ]

砸锅卖铁

活着叫转移(transfer)，挂了叫夺取(seize)，还有你的GC角色别忘了