计算机浏览器、防火墙服务无法在 PDC 上启动

Question

我们的主域控制器，一台 Server 2003 R2 X64 机器，显然感染了大约四个小时的病毒。（为什么/如何是另一个问题，稍后再追问。病毒已被清除。）当时似乎计算机浏览器服务和Windows防火墙服务已损坏。

当您尝试启动任一服务时，您会收到“错误 1060：指定的服务不作为已安装的服务存在”。服务器和工作站服务已启动并正在运行。似乎没有其他服务受到影响，但我可能是错的。

我已经检查了计算机浏览器的注册表设置，它们都正确，包括MaintainServerList 和IsDomainMaster。我什至从另一台机器导入了一组正确的注册表设置。

我们有一个备份域控制器，但它又旧又破。结果证明我们的系统备份在四个月内都腐烂了，因此恢复系统信息将是有问题的，因为信息是从 4 月开始的。

关于如何修复损坏的服务的任何建议将不胜感激。

此外，我的安全意识对重建服务器感到刺痛，因为它是 PDC 并且它受到了损害，无论多么短暂。不过，我的“天哪，真是太痛苦了”的感觉并不想经历那个。如果我可以修复它，我应该修复它还是通过重做服务器？

Answer 1

不再有 PDC 和 BDC。他们是同龄人。您可能希望真正阅读您撰写的此问答，以更好地了解这一切是如何运作的。它将帮助您从这个问题中恢复过来。

确保您的第二个 DC 拥有全局编录的副本。将所有 FSMO 角色转移给它。降级受感染的 DC，格式化硬盘，重新安装操作系统，并将其升级为域控制器。