特定于目录源的恢复程序

以下程序与特定目录源相关。

Microsoft Active Directory

如果可以从备份恢复 Active Directory，那么请按照涉及双向或单向同步的部分中的程序操作。

但是，发生严重故障后，您可能必须使用其他域控制器。在这种情况下，请按照以下步骤更新 Active Directory 连接器的配置。

更改域控制器的步骤

1. 启动 Identity Synchronization for Windows 管理控制台。

2. 选择“配置”选项卡。扩展“目录源”节点。

3. 选择相应的 Active Directory 源。

4. 单击“编辑控制器”，然后选择新的域控制器。

   将选定的域控制器作为域的 NT PDC FSMO 角色所有者

5. 保存该配置。

6. 在运行 Active Directory 连接器的主机上停止 Identity Synchronization 服务。

7. 删除 ServerRoot/isw-hostname/persist/ADP xxx 下除目录外的所有文件。此处的 xxx 是 Active Directory 连接器标识符的数字部分。

   例如，如果 Active Directory 连接器标识符是 CNN100，则该值为 100。

8. 在运行 Active Directory 连接器的主机上启动 Identity Synchronization 服务。

9. 根据您的同步流，按照单向或双向同步部分中的步骤操作。

故障转移和 目录服务器

严重故障可能影响追溯更改日志数据库、包含已同步用户的数据库或同时影响二者。

管理 目录服务器 故障转移的步骤

1. 追溯更改日志数据库。

   追溯更改日志数据库中可能已发生 目录服务器 连接器无法处理的更改。仅当备份包含某些未处理的更改时，恢复追溯更改日志数据库才有意义。比较 ServerRoot/isw-hostname/persist/ADP xxx/accessor.state 文件中的最新条目与备份中的上次 changenumber。如果 accessor.state 中的值大于或等于备份中的 changenumber，请勿恢复数据库，而要重新创建数据库。

   重新创建追溯更改日志数据库后，请务必运行 idsync prepds。或者，在 Identity Synchronization for Windows 管理控制台的“Sun 目录源”窗口中单击“准备目录服务器”。

   目录服务器 连接器检测到已重新创建追溯更改日志数据库并记录一条警告消息。您可以忽略此消息，而不会有任何影响。

2. 已同步的数据库。

   如果没有任何备份可用于已同步的数据库，那么必须重新安装 目录服务器 连接器。

   如果可以从备份恢复已同步的数据库，那么请按照单向或双向同步部分中的程序操作。