可能是NETLOGON服务没起来,补丁不全的原因。先把主DC的补丁都打全,GHOST备份不会有问题的。如果有老的备份Ghost 之前的,可以恢复下。如有两个或更多DC 的环境,慎用镜像工具,或P2V 虚拟化工具。1、如果你这个域环境是测试环境,或者说下面的用户还不是很多,可以采用重做的方式。2、BDC强制是能抢夺权限的,详细内容可以百度搜索下,参阅很多类似的操作的信息。关于致命操作:1、DC上切忌使用GHOST恢复操作,恢复之后,数据库是完全不同步的,这样会导致你的BDC的信息新于PDC上的信息,这样肯定会出现同步失败的问题,必然导致很多AD中的关键服务无法启动。2、DC的备份,单独的系统备份是很忌讳的,其实我们做辅助DC就是为了容灾备份用的,你无需再做多余的容灾备份,维护好所有的DC就OK了。