① 项目背景
昆区一家商贸公司，六百多台电脑靠一台2012 R2域控管着。周一早上八点半，所有人登录提示「无法联系域控制器」，共享盘打不开，ERP也进不去。机房那台服务器前面板亮着黄灯，屏幕停在「目录服务无法启动」。我进目录恢复模式看日志，ESENT报-1018和-1022，ntds.dit的页校验错了，典型的非正常断电写坏数据库。
② 咨询设计
先软后硬：esentutl /p 做修复，失败再 /d 做压缩整理，两个都过不去才考虑还原。这台机器运气不好，硬修复报错，只能走系统状态还原。关键是还原后必须做权威还原，否则域里其他DC会把旧数据复制回来，白干。用wbadmin从上周五的备份还原系统状态，重启进目录恢复模式，ntdsutil里把整个域标记为权威，版本号加十万；SYSVOL用DFSR的D4/D2方案，先非权威等复制，再权威重写。这台是唯一DC，省了争用，但也意味着没有第二份数据可对照，只能靠备份。
③ 施工规划
还原前先把现有ntds.dit和日志整个拷出来留证，万一备份也有问题还能再试。系统状态备份存在NAS上，走千兆，还原用了五十分钟。还原后逐个检查：DNS的SRV记录是否齐全、站点和子网对不对、组策略有没有丢。SYSVOL里有个登录脚本目录权限错了，手动按原ACL修回来。全程断网操作，避免还原过程中有客户端来认证，写进半截状态。
④ 安全补丁
单DC是这次事故的根，第二天就加了一台辅助DC，虚拟化部署，每天系统状态备份到独立NAS，保留三十天。开启AD回收站，误删对象能原地复活，不用整库还原。域管账号和日常账号彻底分开，域管只在跳板机上用。krbtgt密码重置两次，间隔十二小时，防止之前的票据被盗用。顺便查了一遍域内弱口令，有三个账号还是公司名加工号。
⑤ 验收交付
六百二十三个账号全部能登录，组策略用rsop逐项核对，共享盘映射正常。repadmin /replsummary显示两台DC复制无错误，DFSR backlog为零。给IT留了一份操作手册，写清楚进目录恢复模式的按键、wbadmin的命令、权威还原的每一步，出事照着做，不用现场查。
⑥ 售后承诺
域控瘫了就是全公司瘫，我们2小时到场，系统状态备份方案终身免费复核。大年三十电话打得通，17704868686。每年做一次域恢复演练，真出事才不至于手忙脚乱。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）