为实现验证方式恢复,你必须首先实现非验证方式恢复,然后你可以使用NTDSUTIL命令行工具实现验证式Active Directory恢复。验证式恢复可以实现全部或部分Active Directory数据的恢复。

　　(1)使用非验证方式恢复Active Directory,重新启动机器。
　　(2)再次使用"目录服务恢复模式"启动Windows2000,以管理员身份登录。
　　(3)"开始"->"运行",输入"ntdsutil",启动命令行工具。
　　(4)恢复整个Active Directory数据库,使用下列命令:

　　authoritative restore
　　restore database

　　恢复部分Active Directory数据,使用下列命令:

　　authoritative restore
　　restore subtree ou=Brien,dc=files,dc=COM

　　红色部分要根据实际情况确定,比如你的域名字是mydom。net,要恢复的OU是myou则第二行命令应该是:restore subtree ou=myou,dc=mydom,dc=net,依此类推。恢复部分数据的方式有时用来恢复被删除的OU,如某域内有两个管理员,你和A,A有点菜:),昨天晚上不小心把一个重要的OU给删除了,今天你就可以使用验证式恢复将这个OU给恢复过来,前提自然是你有这个OU被删除之前的备份。

　　最后使用quit命令退出,重新启动机器。