在线紧急求援：win2000WEB服务器被黑客攻击破坏，重装后现在想恢复Active Direct中的用户和exchange信箱?

[cwsj]

在线紧急求援：win2000WEB服务器被黑客攻击破坏，重装后现在想恢复Active Direct中的用户和exchange信箱?

活动目录已用系统备份软件备份，但是恢复时他会把整个系统都恢复，因为注册
表或某些文件可能已被黑客修改，因此我只想恢复活动目录中的用户，听说
ntdsutil命令可以进行选择性的恢复，但不知语法如何写才能恢复ActiveDirect
用户？

盼高手指教！！！谢谢！！！

[cwsj]

恢复命令：
C:\>ntdsutil authoritative restore
ntdsutil: authoritative restore
authoritative restore: restore subtree ou=sm-china,dc=sm-china,dc=net

试过无效！！ 老是提示组织名称找不到？

[King-China]

你再从装的时候注册的组织一定不一致，检查一下，更改后就可以用ntdsutil