Bo, ara veurem una petita diferència amb l'altre tipus de restauració, aquesta és una restauració.. Per realitzar aquesta restauració és obligatori haver realitzat abans una restauració no (http://www.bujarra.com/?p=1582). Amb aquesta restauració el que realitzem és una replicació dels objectes que acabem de restaurar els altres controladors de domini, indicant que 'el nostre’ Directori Actiu és l'origen de la rèplica. Per realitzar aquesta restauració, no hem de reiniciar el servidor DC després de la restauració no.

Per a això, continuem i tornem a “ntdsutil” des d' una consola de DOS,

Escrivim: “activate instance ntds”,

Bé, ara indicarem: “authoritative restore”

I aquí indicarem l'objecte que volem restaurar i forçar la seva replicació en la resta de controladors de domini; podrà ser tant un objecte com un contenidor, directament una unitat organitzativa que hàgim esborrat, el que sigui. Hem d'indicar la ruta LDAP exàcta del que volem replicar, en el cas de voler restaurar una unitat organitzativa tindrem en compte que ens restaurarà tot el seu contingut, matxant l' existent actualment. Per restaurar escrivim: “restare subtree RUTA_LDAP” o “restore object RUTA_LDAP”. Si no ens sabem la ruta LDAP exàcta podem executar ADSI Edit per localitzar-la.

“Sí”,

Llist, comprovem a quants objectes actualitzarà en la resta de controladors de domini…

I reiniciem perquè les rèpliques siguin immediates a la resta de DC.