执行活动目录授权还原
AD的授权还原和主还原
AD的授权还原和主还原Ntbackup：备份与还原企业应用环境中，如果存在多台域控制器，标准还原就显的比较尴尬了。
事实上标准还原往往需要和授权还原以及主还原结合起来使用。
Windows Server 2003活动目录的还原方式有三种：1，正常还原（标准还原、非授权还原，非验证还原等称谓），在单个域控制器的环境中我们常常使用正常还原来进行灾难恢复。
如果结合正常，增量和差异等备份，我们可以保证活动目录数据库的完整性。
2，授权还原（强制性还原），应用于多个域控制器的环境中，但事实上企业的域环境不是我们想象的那么脆弱，所以授权还原在实际企业环境中，使用的机会非常小，但一旦误删除了域中的对象，授权还原的便排得上用场。
3，主还原（主要还原），也应用于多个域控制器的环境，但前提是域中所有的域控制器都出现故障了，当还原第1台域控制器时，这便是主还原的应用场景。
本节实验的环境如下图：授权还原的应用场景第四篇博文我们讨论了标准还原，这一节我们继续讨论授权还原和主还原。
首先我们要明白授权还原的应用场景：假如域内有2台域控制器，在域控制器server1（域中的第1台域控制器）上我们做过备份，但是突然今天不小心把server1上“北京分公司”这个OU或者“北京分公司”中的某个用户帐户“Terry”删除了，变动以后的数据会通过AD的复制功能复制到域控制器server2上，即在域控制器server2上“北京分公司”这个OU 或“Terry”账户也会被删除。
此时我们会想到，利用正常还原在server1进行还原，将“北京分公司”这个OU 或“Terry”账户恢复。
不错，我们确实可以在server1还原“北京分公司”这个OU 或“Terry”账户，可是我们虽然在server1上还原了“北京分公司”这个OU 或“Terry”账户，但在server2上“北京分公司”这个OU 或“Terry”账户已经被标记为“已删除”的对象，那么当下一次server1和server2之间执行AD复制的操作时，server1中被还原的“北京分公司”这个OU 或“Terry”账户会被再次删除，因为对于域控制器来说，server2上被标识为“已删除”的“北京分公司”这个OU 或“Terry”账户的版本号较高，而server1中刚刚还原的“北京分公司”这个OU 或“Terry”账户是旧的数据，其版本号较低。
08R2新功能之AD回收站部署详解
08R2新功能之AD回收站对于绝大多数ADDS（活动目录域服务）及AD LDS（活动目录轻量型目录服务）的用户而言，经常会出现误操作进而删除AD中某些对象的情况，例如：OU，组，用户等。
处理这些被意外删除的对象，可以使用Ntdsutil Authoritative Restore命令将对象标记为权威（对象版本号相对最高），以确保在整个域中能顺利复制所还原的数据。
授权还原方案的缺点在于必须在目录服务还原模式下执行。
在DSRM（目录服务还原模式）过程中，被还原的DC（域控制器）必须保持脱机状态（停止正常的AD数据库的通信）。
因此，此时的DC 是无法处理来自任何客户端的请求的。
而且通过学习我们了解到在Windows 2003及Windows 2008中，不会立即以物理的方式彻底的删除那些已删除的AD中的对象。
相反，这些对象的DN（可分辨名称）会损坏，绝大多数对象的未链接值属性被清除。
对象的所有链接值属性被物理删除，并且对象被移动到对象的命名上下文中的特殊容器（称之为“已删除对象”）中。
该对象现在称为T ombstone（逻辑删除），对于一般目录操作不可见，逻辑删除的对象对一般目录操作不可见。
在逻辑删除的生存期间内可随时恢复逻辑删除，并使其再次成为活动的AD数据库中的对象。
逻辑删除对象的生存周期又被称之为“墓碑记录”。
在Windows 2003 SP1时为默认为60天，而在Windows 2003 SP2及Windows 2008中默认为180天。
可以使用逻辑删除用于恢复已删除的对象，而不需使DC或AD LDS实例脱机。
但需要注意的是，恢复项目的已物理删除的链接值属性，例如：用户帐户隶属于哪个组等，及已清除的未链接值属性不会恢复。
因此，企业管理员无法依靠逻辑删除恢复作为意外删除的最终解决方案。
AD回收站是Windows Server 2008 R2的新功能之一。
它构建于现有的逻辑删除恢复基础结构之上，帮助用户增强保存和恢复意外删除的AD中有关对象的能力。
操作主机与活动目录数据库维护
第九章实验报告实验任务： (1)一、活动目录的授权还原 (1)二、转移操作主机角色 (1)三、占用操作主机角色 (1)实验要求： (1)1．完成以上实验配置 (1)2．要求截图 (1)实验操作过程： (2)一、活动目录的授权还原 (2)1．安装额外DC (2)2．建立测试用户和OU (2)3．备份系统数据状态 (2)3．恢复数据 (3)5．验证 (4)二、转移操作主机角色 (4)1．注册架构管理工具 (5)2．MMC添加管理单元 (5)3．更改域控制器 (5)4．转移架构主机角色 (5)5．转移域命名主机角色 (6)6．转移RID主机角色 (6)7．转移PDC主机角色 (7)8．转移基础结构主机角色 (8)三、占用操作主机角色 (8)1．占用域命名主机角色 (8)2．占用基础结构主机角色 (9)3．占用PDC主机角色 (9)4．占用RID主机角色 (10)5．占用架构主机角色 (10)6．验证 (11)实验任务：一、活动目录的授权还原二、转移操作主机角色三、占用操作主机角色实验要求：1．完成以上实验配置2．要求截图实验操作过程：一、活动目录的授权还原实验环境：1．两台DC，分别是DC1各DC2，DC2额外DC实验步骤：1．安装额外DC在DC2上安装额外DC，~略~2．建立测试用户和OU在第一台DC上新建用户“aa”、“bb”，新建OU“sales”和“market”，如图1-1所示：图1-1DC2同步数据后，结果如图1-2所示：图1-23．备份系统数据状态备份DC1的系统数据状态，然后删除上面新建的组，如图1-3所示：图1-33．恢复数据重启DC1→F8→进入“目录还原模式”还原系统数据状态，不要重启计算机，在命令行模式做授权恢复，只恢复OU“sales”和用户“aa”，其它不用恢复，输入以下命令：NtdsutilAuthoritative restoreRestore subtree ou=sales,dc=accp,dc=comRestore subtree cn=aa,cn=users,dc=accp,dc=com“sales”OU的恢复如图1-4所示：图1-4用户“aa”的恢复如图1-5所示：图1-55．验证查看Active Directory用户各计算机是否只还原了OU“sales”和用户“aa”，如图1-6所示：图1-6二、转移操作主机角色实验环境：1．两台DC，分别是DC1各DC2，DC2额外DC实验步骤：1．注册架构管理工具运行命令：regsvr32 schmmgmt.dll，结果如图1-1所示：图2-12．MMC添加管理单元运行MMC，并添加架构、用户和计算机等相关的管理单元，如图1-2所示：图2-23．更改域控制器右击“Active Directory架构”→更改域控制器→指定名称，修改成需要转移的域控制器，如图2-3所示：图2-34．转移架构主机角色在DC1上右击“Active Directory架构”→操作主机→更改，转移到上，如图2-4所示：图2-45．转移域命名主机角色在DC2上右击“Active Directory域和信息关系”→操作主机→更改，转移到上，如图2-5所示：图2-56．转移RID主机角色在DC2上右击“”→操作主机→RID→更改，转移到上，如图2-6所示：图2-67．转移PDC主机角色在DC2上右击“”→操作主机→PDC→更改，转移到上，如图2-7所示：8．转移基础结构主机角色在DC2上右击“”→操作主机→结构→更改，转移到上，如图2-8所示：图2-8三、占用操作主机角色1．占用域命名主机角色将DC2挂起，在DC1的命令行输入以下命令：NtdsutilRolesConnectionConnec to server Quit如图3-1所示：占用域命名主机角色，输入命令seize domain naming master，结果如图2-1所示：图3-22．占用基础结构主机角色在fsmo maintenance模式下输入命令seize infrastructure master，结果如图3-3所示：图3-33．占用PDC主机角色在fsmo maintenance模式下输入命令seize PDC，结果如图3-4所示图3-44．占用RID主机角色在fsmo maintenance模式下输入命令seize RID master，结果如图3-5所示图3-55．占用架构主机角色在fsmo maintenance模式下输入命令seize schema master，结果如图3-6所示：图3-66．验证打开挂起的DC2，手动同步数据，如图3-7所示：图3-7 查看操作主机状态，如图3-8所示：图3-8其它操作主机均同上图所示，状态为占用，图略！~~~~~~~~~~~~~~~~~~~~~end~~~~~~~~~~~~~~~~~~~~~。
Active Directory 备份与还原
Active Directory 备份与还原在域的环境中，要定期的备份AD数据库，当AD数据库出现问题时，可以通过备份的数据还原AD数据库。
备份文件和文件夹的用户必须具有特定权限和权利的用户才可以，如果是本地组中的管理员或Backup Operator，则只能备份本地计算机上本地组所适用的所有文件和文件夹。
同样，如果是域控制器上的管理员或备份操作员，可以备份本地、域中或具有双向信任关系的域中的所有计算机上的任何文件和文件夹。
活动目录的备份第一步：依次打开命令提示符，输入【Ntbackup】回车第二步：选择【高级模式】，显示备份工具界面，也可以下一步通过向导第四步：选择备份选项卡，选中需要备份的磁盘或者System Status。
选择保存的路径注：如果只想备份活动目录的话，那么只需要备份一下系统状态就可以了。
但在这里建立最好是将整个系统盘做一个完整的备份，以防止丢失一些其他的数据。
第五步：开始备份，在选择备份方式时，需要小心是使用【备份附加到媒体】还是使用【备份替换媒体】单击高级选项卡，这里可以选择你想备份的类型,第六步：单击开始备份数据的备份就完成了下面是任何还原AD数据库的第一步：进入目录服务还原模式。
重新启动计算机，在进入Windows Server 2003 的初始画面前，按F8键进入Window高级选项菜单界面。
通过键盘上的方向键选择【目录服务还原模式】第二步：进入还原向导操作。
运行【ntbackup】选择高级模式，选中要还原的数据第三步：点击【开始还原】完成重定向Active Directory 数据库活动目录的数据库包含了大量的核心信息，应该妥善保护。
为了安全起见，应该将这些文件从被攻击者熟知的默认文件位置转移到其他位置。
如果想进行更深入的保护，可以把AD数据库文件转移到一个有冗余或者镜像的卷，以便磁盘发生错误的时候可以恢复。
第一步：进入【目录服务还原模式】第二步：进入命令提示符：输入ntdsutil输入files输入info 查看目录信息再输入move db to c:\123 回车（选择数据库移动的盘符）完成后在输入move log to c:\123转移完成输入info 查看信息数据库文件已经在c盘符下的123文件夹内修改目录还原密码一般为了安全起见，还原目录数据库时需设置密码保护步骤如下：首先必须进入【目录服务还原模式】进入命令提示符，输入ntdsutil 回车输入set dsrm password 回车之后输入reset password on sesrver 【指域名】回车再输入新的密码，确认密码完成。
Active Directory管理和构架-第3部分(AD数据库的维护与操作主机角色)
PDC Emulator 仿真） （PDC仿真） 仿真
Internet 时间服务器
PDC Emulator
PDC Emulator 域控制器
Pre-Windows 2000客户端 Pre 客户端
Windows NT BDC
Windows 2000客户端 客户端
时间服务器
查看服务器所使用的时间服务器 net time /querysntp (simple network time protocol) 设置服务器所使用的时间服务器 net time /setsntp:服务器名 手动同步时间 W32tm /resync
Infrastructure Master（结构主机） （结构主机）
组嵌套
Group Membership List GUID SID New DN
移动 Infrastructure Master
结构主机
在任何时候， 在任何时候，每个域中只能有一个域控制器作为结 构主机。 构主机。结构主机负责更新从它所在的域中的对象 到其他域中对象的引用。 到其他域中对象的引用。结构主机将其数据与全局 编录的数据进行比较。 编录的数据进行比较。全局编录通过复制操作定期 接受所有域中对象的更新， 接受所有域中对象的更新，从而使全局编录的数据 始终保持最新。如果结构主机发现数据过时， 始终保持最新。如果结构主机发现数据过时，则它 从全局编录申请更新的数据。 从全局编录申请更新的数据。结构主机然后将这些 更新的数据复制到域中的其他域控制器。 更新的数据复制到域中的其他域控制器。
初始化事 务
写入事务 缓冲
写于数据 库文件
写入事务 日志文件 Ntds.dit EDB.log
维护活动目录数据库简介
AD考核内容
五主控:1.架构主机 schema master2.域命名主机 domain naming master3.相对标识号 (RID) 主机 RID master4.主域控制器仿真主机 (PDCE)5.基础结构主机 infrastructure master目录分区:目录分区分为①:架构目录分区②:配置目录分区③:域目录分区④:应用程序目录分区ADMT什么是ADMT？Active Directory Migration Tool (ADMT) 是一个允许您将用户、计算机和组从一个域迁移到另一个域的工具。
在涉及Exchange Server 的大多数应用情境中，可使用ADMT 将帐户从Windows NTServer 4.0 域迁移到Windows 2000 Server 域。
通常，这需要同时从Exchange Server v5.5 迁移到Exchange 2000 Server。
Windows Server 2003 中附带的ADMT 版本为2.0 (v2)。
它位于Windows Server 2003 CD 上(\\.\I386\ADMT)。
ADMT v2 的主要改进之一是它迁移用户密码的能力。
与Windows 2000 Server 上使用先前版本的ADMT 进行的迁移相比，迁移现在对于用户来说是一种更加无缝的体验。
如何运行ADMT？在工具安装完毕后，可通过单击管理工具，再单击Active Directory 迁移工具，来运行它的MMC（微软管理控制台）管理单元。
在管理单元中，右击Active Directory 迁移工具并选择用户帐户迁移向导选项。
注意：在对某些帐户执行成功迁移之前，某些选项可能无法使用。
单击初始屏幕上的下一步。
ADMT 提供了选项，允许测试迁移设置并且稍后再迁移或者立刻迁移。
选择所需的选项并单击下一步。
现在，您可以选择迁移工作要使用的域。
可用的域是由您的当前森林和现有的任何信任关系决定的。
Windows2003网络服务全套教材【北大青鸟专用】-操作主机与ad data 维护
Page 17/30
阶段练习
☺ 背景
☺BENET公司组建了一个单域 公司组建了一个单域 公司组建了一个单域 ☺ 有两台 ，第一台 的硬件配置比较低 有两台DC，第一台DC的硬件配置比较低 ☺ 第二台 的硬件配置较高 第二台DC的硬件配置较高 ☺ 目前的 个操作主机角色都在第一台 上，如何将之转 目前的5个操作主机角色都在第一台 个操作主机角色都在第一台DC上 移到第二台DC上 移到第二台 上
Page 10/30
操作主机角色总结
Page 11/30
转移操作主机角色5-1 转移操作主机角色
现操作主机配置较低 转移到配置较高的DC上 转移到配置较高的 上
Page 12/30
转移操作主机角色5-2 转移操作主机角色
转移PDC主机、RID主机和基础结构主机角色 主机、 转移 主机 主机和基础结构主机角色
1）在“命令提示符”中键入“ntdsutil” ） 命令提示符” 命令提示符 中键入“ 2）键入“roles” ）键入“ 3）键入“connection” ）键入“ 4） connect to server ） 5）键入“quit”（返回上一级命令提示符） ）键入“ （返回上一级命令提示符） 6）键入“seize RID master” ）键入“
Page 22/30
非授权还原2-1 非授权还原
活动目录数据库还原
非授权还原 授权还原
非授权还原：恢复活动目录到它备份时的状态 非授权还原： 执行非授权还原后
如果域中只有一个域控制器， 如果域中只有一个域控制器，在备份之后的任何修改 都将丢失 如果域中有多个域控制器， 如果域中有多个域控制器，则恢复已有的备份并从其 他域控制器复制活动目录对象的当前状态
Page 9/30
第十一章 活动目录的维护
第十一章活动目录的维护内容摘要本章重点介绍Windows2000活动目录数据的存储过程和维护方法。
重点包括：• 活动目录数据的备份和恢复• 活动目录数据的优化• 活动目录的维护程序考点提示• 活动目录的授权恢复和非授权恢复• 管理活动目录对象移动的程序：Movetree• Ntdsutil.exe的应用11．1 活动目录维护简介造成Windows2000活动目录故障的原因很多，后果也不完全相同，如系统不能启动，不能登录，网络访问和网络验证出现故障等。
当活动目录出现故障时，首先应查找可能引起故障的原因，然后根据掌握的资源情况，制定修复策略，对活动目录进行修复。
11．2 活动目录数据的维护Windows2000活动目录将数据存储在一个事物数据库和日志文件中，对活动目录数据进行维护可以在系统出现故障时，如硬盘损坏或者软件系统崩溃而导致数据丢失时，对数据进行有效的恢复。
活动目录数据维护的关键在于对活动目录数据库和日志文件进行有效的维护。
Windows2000服务器对活动目录数据提供如下的维护方法：• 备份和恢复。
使用Windows2000自带的备份工具可以对活动目录数据库进行备份和恢复。
活动目录数据库在Windows2000中是整个系统数据的一部分。
• 移动。
Windows2000服务器支持将活动目录数据库从一个地方移动到另一个地方，注意移动一个活动目录数据库文件后，原文件并不会自动删除，而是继续存在，这儿的移动和复制有一些相似。
• 碎片整理。
频繁的数据库访问会造成磁盘空间利用率下降。
碎片整理可以重新排列数据库中的数据，回收可以利用的磁盘空间。
11．2．1 活动目录数据的存储过程Windows2000活动目录使用可扩展的存储引擎(ESE)对数据进行存储。
ESE应用事务和日志的概念将数据存储在数据库和事务日志文件中。
所谓事务（Transaction），是指系统作为一个不可分割的整体进行处理的更改、添加、删除等操作的集合。
Linux命令行中的文件和权限恢复技巧
Linux命令行中的文件和权限恢复技巧在Linux操作系统中，文件和权限的管理是非常重要的一项任务。
有时候，我们可能会因为疏忽或其他原因而误删除文件，或者不小心修改了文件的权限导致无法访问。
在这种情况下，我们需要学会使用一些文件和权限恢复的技巧来解决问题。
本文将介绍一些常用的Linux 命令行中的文件和权限恢复技巧，帮助您解决相关问题。
1. 文件恢复技巧1.1 使用"ls"命令查看已删除文件当我们误删除一个文件时，首先要做的是尝试使用"ls"命令来查看已删除的文件是否还存在于垃圾回收站或临时目录中。
有时候，删除的文件可能只是被移动到其他目录下或者重命名了，使用"ls"命令能够帮助我们快速找到它们。
1.2 使用"find"命令搜索已删除文件如果我们无法通过"ls"命令找到已删除的文件，可以尝试使用"find"命令来搜索文件系统中的所有文件。
使用如下命令：```find / -name "filename"```其中，"/"表示从根目录开始搜索，"filename"表示要查找的文件名。
通过这个命令，我们可以耐心等待系统搜索出所有与文件名匹配的文件。
1.3 使用"grep"命令在备份中搜索文件如果我们定期进行文件备份，可以使用"grep"命令在备份中搜索已删除的文件。
使用如下命令：```grep -r "filename" /path/to/backup```其中，"filename"表示要搜索的文件名，"/path/to/backup"表示备份文件存储的路径。
通过这个命令，我们可以搜索包含已删除文件的备份文件，并从中恢复所需文件。
V3-S1-WIN2008-综合习题
第一学期Windows综合习题1.要清除本地DNS缓存，使用的命令是（）。
（选择1项）a) Ipconfig/displaydnsb) Ipconfig/renewc) Ipconfig/flushdnsd) Ipconfig/release2.以下对DNS区域的资源记录描述错误的是（）。
（选择2项）a) SOA：列出了哪些服务器正在提供特定的服务b) MX: 邮件交换器记录c) CNAME：该区域的主服务器和辅助服务器d) PTR：PTR记录把IP地址映射到FQDN3.BENET公司网络采用一台Windows Server 2008的服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留。
之后管理员在服务器选项中配置DNS服务器地址是：202.96.134.10，默认网关是：192.168.1.254，在作用域选项中配置DNS服务器地址是：202.134.125.50，那么当经理的计算机接入网络时，获得的DNS服务器地址和默认网地址是( )。
（选择1项）a) DNS服务器地址202.96.134.10，默认网关192.168.1.254b) 首选DNS服务器地址202.96.134.10，备用DNS服务器地址202.134.125.50，默认网关192.168.1.254c) DNS服务器地址202.134.125.50，默认网关192.168.1.254d) DNS服务器地址202.96.134.10，默认网关为空4.Jerry是公司的系统工程师，公司采用单域进行管理，随着公司的扩展，jerry购置一台新服务器替换原来的DC，他在新服务器上安装好Windows Server 2008并提升为DC后，还需要把所有操作主机角色转移到新DC上，为了顺利转移所有操作主机角色，jerry使用的账号必须属于（）。
（选择3项）a) Schema Adminsb) Domain Adminsc) Exchange Adminsd) Enterprise Admins5.以下关于授权还原与非授权还原的说法，错误的是（）。
AD常用命令
A D A d m i n i s t r a t i v e S n a p-i n s A n d T o o l s常用A D管理组件和工具一、活动目录的管理插件有如下：Active Directory Users and ComputersActive Directory Domains and TrustsActive Directory Sites and ServicesActive Directory SchemaActive Directory Service Interfaces (ADSI)二、活动目录修改及查询命令dsadd命令（创建活动目录对象）：用于在AD中创建OU、用户、组、联系人等对象，但是不能对AD中的对象进行修改，下面逐一进行介绍。
1、创建组织单位：命令格式：dsadd ou <OUDN> [-desc 描述] [{-s 服务器|-d 域}] [-u 用户名] [-p {密码|*}] [-q] [{-uc|-uoc|-uci}]注意：OU名称应为要创建的OU的LDAP绝对路径（DN，Distinguished Name），如果DN中包含空格，应该在路径两端使用双引号。
例如要在域中建立一个名为finance的OU，可以执行以下命令：C:\>dsadd ou ou=finance,dc=yjx,dc=com -desc "财务部"2、创建域用户帐户命令格式：dsadd user <UserDN> [-samid <SAMName>] -pwd {<Password>|*} –upn UPN例如要在域中建立一个名为mike的用户帐户，该用户将位于sales OU中，其显示名称为“mike yang”，则可以执行以下命令：C:\>dsadd user cn=mike,ou=sales,dc=yjx,dc=com -samid mike -pwd benet3.0 -display “mike yang”3、创建计算机帐户命令格式：dsadd computer <ComputerDN>要在域中的sales OU中建立一个名为client-2的计算机帐户，可以执行以下命令：C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com要在域中的sales OU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行以下命令：C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站4、创建联系人命令格式：dsadd contact <ContactDN> [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-desc <Description>]要在域中的sales OU中建立一个名为杨建新的联系人，执行以下命令：C:\>dsadd contact cn=杨建新,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新dsmod命令（修改活动目录对象）：用于修改AD对象的属性，可以对OU、用户、组、联系人等对象进行修改。
Linux命令行中的文件权限恢复技巧
Linux命令行中的文件权限恢复技巧在 Linux 命令行中，文件权限是保护文件和目录安全的重要机制。
然而，在日常使用中，我们有时可能会不小心更改了文件的权限，导致文件无法正常访问。
本文将介绍一些常见的 Linux 命令行中的文件权限恢复技巧，帮助您解决文件权限问题。
### 文件权限概述在 Linux 系统中，每个文件和目录都有自己的权限设置，用于控制对其的访问权限。
权限分为三类：所有者权限、组权限和其他人权限，每类权限又包括读取（r）、写入（w）和执行（x）三种操作。
例如，权限设置为 `drwxr-xr-x` 的文件夹，代表该文件夹是一个目录（d），所有者具有读取、写入和执行权限（rwx），组用户和其他人只有读取和执行权限（r-x）。
### 使用 chmod 命令恢复文件权限chmod 命令用于更改文件和目录的权限。
通过使用合适的参数和权限模式，我们可以恢复文件的权限状态。
1. 通过数字模式恢复权限可以使用数字模式来设置文件权限。
每种权限（读取、写入和执行）都对应一个数字值，分别为 4、2 和 1。
三种权限的值相加，就是该类权限的数字模式。
例如，要将文件权限恢复为 `-rw-r--r--`，即只有所有者有读取和写入权限，组用户和其他人只有读取权限，我们可以使用命令 `chmod 644 文件名` 来实现。
2. 通过符号模式恢复权限chmod 命令还支持符号模式来设置文件权限。
符号模式包括以下几种操作：- `+`：添加权限- `-`：移除权限- `=`：设置权限为指定的值- `u`：所有者权限- `g`：组权限- `o`：其他人权限- `a`：所有权限例如，要将文件权限恢复为 `-rw-r--r--`，我们可以使用命令`chmod u=rw,g=r,o=r 文件名` 来实现。
### 使用 chown 命令恢复文件所有者在 Linux 系统中，每个文件都有一个所有者和所属组。
有时候，我们会不小心更改了文件的所有者，导致无法正常访问。
AD_repair
活动目录的修复方法
重建
Winnt32.exe+dcpromo.exe
还原 Ntbackup还原到个好的状态（60天）
主还原（非授权还原）
正常还原（非授权还原） 授权还原（权威还原） 修复 Ntdsutil工具
活动目录中的相关角色及作用
OM（操作主机）
架构主机
域命名主机 PDC主机
RID主机
基础结构主机 GC（全局编目） DNS（域名系统服务器）
操作主机角色总结
案例一：
场景：
单域环境，一台DC，配置比较低。
目的： 新购买一台服务器，替换掉那台老DC。
解决办法：
将这台新服务器提升为第二台DC 配置DNS 转移五种OM和GC 把第一台DC降级。
案例二：
场景：某单域环境中有两台DC（DC1和DC2），DNS 服务在DC1上。某天DC1被强行移走不再使用。 目的：恢复AD环境的一致性。要求DC2能正常维护 好AD环境。 解决办法： 重建DNS（在DC2上）。 修复五种OM和GC。 在DC2上清除有关DC1的残留信息。
案例三：
场景：
单域环境，所有DC全部崩溃，有备份。
目的： 重新恢复域环境。
解决办法：
在第一台服务器，重装windows2003。 重新搭建活动目的，要求域名一致。 进入目录恢复还原模式，用备份还原，进行主 还原。 其它服务器，用dcpromo提升即可。
案例四：
场景：
活动目录环境，某天误删除了一个帐户。以前 做过备份。
ห้องสมุดไป่ตู้
目的：
要求恢复此用户
解决办法： 进行AD的授权还原
zlm
任务一：活动目录的规划（1）规划和安装活动目录域林（2）规划和安装活动目录域树（3）规划和安装活动目录子域(4) 规划和安装活动目录域额外域控制器任务二：活动目录的日常管理(1)根据图一公司的组织和架构图完成相应的OU创建。
示名加1，2000以后登录名为显示名加2。
后两位命名。
(4)将IP地址为192.168.1.4的计算机加入到林根的域中。
(5)设置刚建立的用户只能登陆到192.168.1.4计算机中，并且只能在周一到周五的上午8点---下午5点期间登陆。
(6)在域内建立两个ou，名为“sales”及“it”己姓名拼音的首字母缩写。
个域本地组名为dlit。
（9）建立一个用户名为zs,将其加入到dlit组内完全控制权限，uit的只读权限，git的写权限。
（11）将子域控制器降级任务三：活动目录的组策略实现（1）设置刚刚建立的用户能够在DC上登陆（2）设置刚刚建立的用户能够关闭DC。
（3）设置“研发”部门的用户在控制面板中隐藏网络链接的图标。
（4）设置计算机配置，保证不显示上次登录名。
（提示先将客户端加入到一个OU中。
）（5）删除“生产管理”部门用户桌面上的所有图标（6）将”生产管理”部门的计算机关闭windows的自动更新功能（7）删除“市场销售”部门用户中开始菜单的“关机”按钮上，磁盘路径为c:\姓名拼音首字母命名文件夹。
（9）设置域级别安全，要求如下：用复杂性密码密码最长使用30天密码最短使用5天强制记住12个密码（10）设置“行政”部门的用户不能映射磁盘驱动器（11）设置“市场销售”部门的用户不能看到C盘（12）设置计算机不显示事件跟踪程序（13）设置计算机关闭光驱的自动播放功能（14）设置从工具菜单删除文件夹选项菜单（15）设置“IT”部门的用户阻止域级别的策略设置。
不允许被覆盖。
任务四：组策略安全应用（1）设置sales部门的计算机只能使用ie浏览器，不能使用其他的软件，且主页设置为10.0.0.14（2）将“上机守则.jpg”图片强制部署到sales部门的计算机上。
Mac命令行文件权限修复技巧如何修复文件权限问题
Mac命令行文件权限修复技巧如何修复文件权限问题在Mac操作系统中，文件权限问题可能会导致访问限制、程序异常等各种不良情况。
为了解决这些问题，我们可以通过命令行工具修复文件权限。
本文将介绍一些常用的Mac命令行文件权限修复技巧，帮助你解决文件权限问题。
1. 查看文件权限首先，我们需要了解当前文件的权限情况。
可以通过使用"ls -l"命令查看文件权限。
打开终端应用程序，并输入以下命令：```bashls -l 文件路径```这将显示文件的权限信息，包括所有者、组和其他用户的读、写和执行权限。
2. 修改文件权限如果文件权限出现问题，我们可以使用"chmod"命令修改权限。
输入以下命令：```bashchmod 权限值文件路径```你可以使用不同的权限值来设置不同的权限。
例如，使用"chmod 777 文件路径"命令可以将权限设置为所有者、组和其他用户均可读、写和执行。
3. 修复文件权限当某个目录下的文件权限出现问题时，我们可以使用"chmod"和"chown"命令组合进行修复。
首先，我们使用"chmod"命令修复文件权限，然后使用"chown"命令修改文件所有者。
```bashsudo chmod -R 权限值目录路径sudo chown -R 用户名:组名目录路径```其中，"sudo"表示以管理员身份运行命令，"-R"表示递归修改整个目录下的文件权限。
4. 修复系统文件权限有时候，系统文件的权限问题可能会导致系统崩溃或无法启动。
为了修复这些问题，我们可以使用磁盘工具的修复权限功能。
首先，打开“应用程序”文件夹下的“实用工具”文件夹，找到并打开“磁盘工具”应用程序。
然后，选择你的Mac硬盘，在顶部导航栏中选择“修复文件权限”。
AD常用命令
A D A d m i n i s t r a t i v e S n a p-i n s A n d T o o l s常用A D管理组件和工具一、活动目录的管理插件有如下：Active Directory Users and ComputersActive Directory Domains and TrustsActive Directory Sites and ServicesActive Directory SchemaActive Directory Service Interfaces (ADSI)二、活动目录修改及查询命令dsadd命令（创建活动目录对象）：用于在AD中创建OU、用户、组、联系人等对象，但是不能对AD中的对象进行修改，下面逐一进行介绍。
1、创建组织单位：命令格式：dsadd ou <OUDN> [-desc 描述] [{-s 服务器|-d 域}] [-u 用户名] [-p {密码|*}] [-q] [{-uc|-uoc|-uci}]注意：OU名称应为要创建的OU的LDAP绝对路径（DN，Distinguished Name），如果DN中包含空格，应该在路径两端使用双引号。
例如要在域中建立一个名为finance的OU，可以执行以下命令：C:\>dsadd ou ou=finance,dc=yjx,dc=com -desc "财务部"2、创建域用户帐户命令格式：dsadd user <UserDN> [-samid <SAMName>] -pwd {<Password>|*} –upn UPN例如要在域中建立一个名为mike的用户帐户，该用户将位于sales OU中，其显示名称为“mike yang”，则可以执行以下命令：C:\>dsadd user cn=mike,ou=sales,dc=yjx,dc=com -samid mike -pwd benet3.0 -display “mike yang”3、创建计算机帐户命令格式：dsadd computer <ComputerDN>要在域中的sales OU中建立一个名为client-2的计算机帐户，可以执行以下命令：C:\>dsadd computer cn=client-2,ou=sales,dc=yjx,dc=com要在域中的sales OU中建立一个名为client-3的计算机帐户，并设置计算机账户的描述信息为“测试工作站”，可以执行以下命令：C:\>dsadd computer cn=client-3,ou=sales,dc=yjx,dc=com -desc 测试工作站4、创建联系人命令格式：dsadd contact <ContactDN> [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-desc <Description>]要在域中的sales OU中建立一个名为杨建新的联系人，执行以下命令：C:\>dsadd contact cn=杨建新,ou=sales,dc=yjx,dc=com -fn jianxin -ln yang -display 杨建新dsmod命令（修改活动目录对象）：用于修改AD对象的属性，可以对OU、用户、组、联系人等对象进行修改。
使用MacOS终端进行文件权限修复
使用MacOS终端进行文件权限修复在MacOS操作系统中，终端是一个强大的工具，它不仅可以执行各种命令，还可以进行文件权限修复。
文件权限修复是一个重要的操作，它可以解决文件权限设置不正确导致的访问问题。
本文将介绍如何使用MacOS终端进行文件权限修复，帮助您解决文件权限相关的问题。
1. 打开终端首先，我们需要打开MacOS终端。
您可以通过在“应用程序”文件夹中找到“实用工具”文件夹，并双击打开“终端”应用程序来打开终端。
2. 切换到要修复权限的目录在终端中，默认情况下，您将进入您的主目录。
如果您要修复权限的文件或文件夹在其他目录中，您需要使用“cd”命令切换到该目录。
例如，如果您要修复“Documents”文件夹中的权限，可以使用以下命令： ```cd ~/Documents```这将切换终端的当前目录到“Documents”文件夹。
3. 修复文件权限一旦您切换到要修复权限的目录，您可以使用“chmod”命令修复文件权限。
该命令可以修改文件的权限位，使其满足您的需求。
例如，如果您要修复文件的读写权限，可以使用以下命令：```chmod 644 filename```这将将文件“filename”的权限设置为所有者可读写，群组和其他用户只能读取。
如果您要修复文件夹的权限，可以使用以下命令：```chmod 755 foldername```这会将文件夹“foldername”的权限设置为所有者可读写执行，群组和其他用户只能读取和执行。
请注意，根据您的具体需求，您可以根据需要修改权限位。
4. 恢复默认权限如果您不确定文件的正确权限设置，您可以使用终端中的“修复权限”功能将其恢复到默认设置。
该功能将文件和文件夹的权限恢复到它们的默认状态。
要使用“修复权限”功能，请使用以下命令：```sudo diskutil resetUserPermissions /path/to/folder```请将“/path/to/folder”替换为要恢复到默认权限的文件或文件夹的路径。
restorepermissionstate解析 -回复
restorepermissionstate解析-回复restorepermissionstate是一个用于恢复权限状态的功能。
在计算机系统中，权限控制是一种重要的安全机制，用于限制用户或程序对系统资源的访问权限。
当系统遭受攻击或出现错误操作时，权限状态可能会被破坏或篡改。
因此，恢复权限状态是确保系统安全和稳定运行的重要任务。
首先，我们需要了解什么是权限状态。
权限状态是指在系统中定义的每个用户的权限集合。
它描述了用户可以进行哪些操作以及对哪些资源具有访问权限。
权限状态通常由许多因素决定，包括用户的身份、所属组、角色和定义的访问规则。
当系统出现错误或被攻击时，权限状态可能被破坏。
例如，黑客可能获取了管理员帐户的访问权限，并在系统中创建了恶意程序。
或者，操作员可能错误地更改了某个用户的权限级别，使其能够访问不应该访问的资源。
在这些情况下，恢复权限状态就变得非常重要了。
恢复权限状态的过程涉及以下几个步骤：1. 检测权限状态的破坏：在恢复权限状态之前，我们首先需要确定权限状态是否已经遭受破坏。
这可以通过安全审核日志、事件日志或其他安全监控工具进行检测。
系统管理员应当密切关注并分析这些日志，以及时发现和响应权限状态的异常情况。
2. 确定恢复权限状态的方法：一旦确认权限状态已经被破坏，接下来需要确定恢复权限状态的最佳方法。
这可能包括从备份中恢复权限状态、重新分配权限或重建受影响的系统资源。
恢复权限状态的目标是确保系统中每个用户的权限与他们的预期访问权限一致。
3. 执行权限状态恢复操作：根据确定的恢复方法，系统管理员需要执行相应的操作来恢复权限状态。
这可能涉及到重新设置用户帐户的权限、删除恶意程序、修复系统配置等。
执行此步骤时需要谨慎操作，以确保不会引入新的漏洞或错误。
4. 测试恢复的权限状态：一旦权限状态恢复操作完成，系统管理员应当进行测试以确保恢复的权限状态有效且按预期工作。
这可能包括模拟用户的访问尝试、测试系统功能和验证访问控制规则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
活动目录维护
任务、执行活动目录授权还原
环境：在一个域中有两个台DC，一个是辅助DC,在主DC上新建OU和两个用户，另一台辅助DC就会默认复制域中新建的东西
在主DC上进行系统备份
两种方法1.打开备份工具单击“一次性备份”选择“自定义”并且备份到E盘2，应用命令行备份命令Wbadmin start systemstatebackup –backuptarget:e:
备份完成后把OU 和用户删除
删除成功进行授权还原，还原新建OU 中的yuan 用户
重启主DC 进入目录还原模式
先查看备份wbadmin get versions –backuptarget:e:
备份Wbadmin start systemstaterecovery –version:….. backuptarget:e;
还原成功后不限重启，输入命令
Ntdsutil
Activate instance ntds
将活动实例设置为“ntds”
Authoritative restore
：restore subtree “ou=yuanliujun，cn=yuan，dc=benet，dc=com”
然后重新启动！！。