一、問(wèn)題背景：一場(chǎng)搬遷后引發(fā)的連鎖故障

為某客戶(hù)的主域服務(wù)器升級(jí)內(nèi)存，因?yàn)槲覀冎烙袀溆?，所以也就沒(méi)多想，直接關(guān)閉了主域服務(wù)器，可是剛打開(kāi)機(jī)箱蓋，就有用戶(hù)反饋，不能上網(wǎng)了，緊接著，各部門(mén)都來(lái)反饋斷網(wǎng)，難道隔壁機(jī)房的備域也掛了？

取了鑰匙，開(kāi)隔壁機(jī)房的門(mén)，跑到服務(wù)器跟前一看，電源燈都不亮，按開(kāi)機(jī)鍵沒(méi)反應(yīng)，繞到后面一看，好嘛，冗余電源，愣是一根電源線(xiàn)都沒(méi)插。

插上電源線(xiàn)，開(kāi)機(jī)，懷著忐忑的心情看著服務(wù)器啟動(dòng)，好不容易進(jìn)了系統(tǒng)，”服務(wù)器管理器“報(bào)了一堆DNS錯(cuò)誤，馬上打開(kāi)DNS服務(wù)，重啟DNS服務(wù)，切換到”監(jiān)測(cè)“頁(yè)面，點(diǎn)了幾次”立即測(cè)試“，貌似沒(méi)啥問(wèn)題。

通知用戶(hù)測(cè)試，回復(fù)說(shuō)是能上網(wǎng)了。

但是“服務(wù)器管理器”還在持續(xù)報(bào)錯(cuò)，不用多想，肯定是這臺(tái)備域脫離太久，沒(méi)有同步信息了，問(wèn)了一下客戶(hù)，說(shuō)是不知道誰(shuí)拔了備域服務(wù)器的電源線(xiàn)。

好吧，我先不管了，反正當(dāng)初搬過(guò)來(lái)的時(shí)候，確定以及肯定備域是正常開(kāi)機(jī)的。這會(huì)兒先把主域服務(wù)器的內(nèi)存升級(jí)完成后，備域再同步一下就好了。

二、核心解決步驟：三步重建時(shí)間與域控同步 步驟1：緊急配置NTP時(shí)間同步（關(guān)鍵基礎(chǔ)）

操作要點(diǎn)：

1. 備域上重啟NTP服務(wù)
   在備域上以管理員身份運(yùn)行CMD，執(zhí)行以下命令：

   w32tm /config /syncfromflags:domhier /update # 設(shè)置從域?qū)蛹?jí)同步時(shí)間
net stop w32time && net start w32time # 重啟時(shí)間服務(wù)

2. 強(qiáng)制客戶(hù)端同步時(shí)間
   接著執(zhí)行強(qiáng)制同步命令：

   w32tm /resync /rediscover # 重新發(fā)現(xiàn)時(shí)間源

3. 驗(yàn)證時(shí)間同步狀態(tài)
   通過(guò)以下命令確認(rèn)同步狀態(tài)：

   w32tm /query /status | findstr "源"
# 正常輸出應(yīng)顯示主域控名稱(chēng)，偏差值應(yīng)<1ms

步驟2：重建域控間數(shù)據(jù)同步（核心修復(fù)）

操作流程：

1. 強(qiáng)制AD數(shù)據(jù)庫(kù)復(fù)制
   在主域控執(zhí)行跨域控復(fù)制命令：

   repadmin /syncall /force # 強(qiáng)制同步所有伙伴服務(wù)器
repadmin /showrepl # 查看復(fù)制狀態(tài)，入站鄰居下的每一項(xiàng)都顯示嘗試成功，就沒(méi)問(wèn)題了

2. 修復(fù)SYSVOL共享
   當(dāng)出現(xiàn)SYSVOL狀態(tài)異常時(shí)，執(zhí)行：

   dfsrmig /setglobalstate 0 # 重置文件復(fù)制狀態(tài)
net stop dfsr && net start dfsr # 重啟文件復(fù)制服務(wù)

   本案例并未提示SYSVOL共享故障，所以并未執(zhí)行以上命令。

步驟3：驗(yàn)證與監(jiān)控（確保穩(wěn)定性）

驗(yàn)證清單：

• 時(shí)間同步：所有域成員執(zhí)行 w32tm /query /source 應(yīng)顯示主域控

• AD健康檢查：

  dcdiag /test:replications /v # 目錄服務(wù)器診斷
netdom query fsmo # 確認(rèn)FSMO五個(gè)角色持有者

• 監(jiān)控建議：部署Windows事件日志訂閱，重點(diǎn)關(guān)注事件ID 135（時(shí)間服務(wù)異常）、1202（AD復(fù)制失?。?/p>

1. 機(jī)房專(zhuān)人專(zhuān)管

2. 定期巡檢

3. 災(zāi)備及監(jiān)測(cè)方案

   • 建議服務(wù)器虛擬化，制定快照及備份計(jì)劃；

   • 建立Zabbix等監(jiān)測(cè)服務(wù)，配置郵件或者微信告警，及時(shí)接收故障信息。

本次故障處理耗時(shí)約1小時(shí)，核心教訓(xùn)在于：機(jī)房無(wú)人管理，服務(wù)器被拔了電源線(xiàn)都不知道，萬(wàn)一被拔掉的是硬盤(pán)呢？去哪里找回來(lái)？