22、Windows Server 2008 域控管理与备份恢复指南

Windows Server 2008 域控管理与备份恢复指南

在 Windows Server 2008 环境中，对只读域控制器（RODC）的凭据管理、细粒度密码和帐户锁定策略的设置，以及活动目录域服务（AD DS）的备份与恢复都是至关重要的操作。下面将详细介绍这些操作的相关场景、问题及解决方案。

重置只读域控制器上缓存的凭据

当 RODC 被攻破时，为确保其缓存的凭据不会被用于危害 AD DS 林，需要重置这些缓存的凭据。具体步骤如下：
1. 登录到安装了 Windows Server 2008 RSAT 的域控制器或成员计算机。
2. 点击“开始”，选择“管理工具”，然后点击“Active Directory 用户和计算机”。
3. 在控制台树中右键点击“Active Directory 用户和计算机”，选择“更改域控制器”。
4. 在“更改目录服务器”窗口中，选择“DC 版本”列中有“W2K8”的可写域控制器，然后点击“确定”。
5. 在控制台树中，展开域节点并选择“域控制器”节点。
6. 在详细信息窗格中，右键点击被攻破的 RODC，然后选择“删除”。
7. 点击“是”确认删除。
8. 在“删除域控制器”页面上，选择“重置此只读域控制器上缓存的所有用户帐户的密码”，在“位置”字段中输入要导出 RODC 上缓存帐户列表的位置和文件名，然后点击“删除”。

管理细粒度密码和帐户锁定策略

细粒度密码和帐户锁定策略是 Windows Server 2008 的新功能，它允许为域中的不同用户集定义多个密码和帐户锁定策略。这些策略需要域功能级别为 Windows Server 20