Официальное восстановление требуется в тех случаях, если изменения, внесенные в Active Directory, вызвали определенные проблемы.
Для выполнения официального восстановления потребуется выполнить следующие шаги.
1. Включите контроллер домена и нажмите клавишу <F8> при появлении информации от загрузчика системы.
2. Когда появятся дополнительные варианты загрузки, выберите режим Directory Services Restore Mode и нажмите клавишу <Enter>. В этом режиме система загружается без запуска служб Active Directory и позволяет проводить работы над базой данных Active Directory.
3. После загрузки системы войдите с использованием учетной записи администратора и паролем, которые были заданы во время создания контроллера домена. Для смены пароля активизации режима восстановления на контроллере домена, запущенном в обычном режиме, используется утилита Ntdsutil.exe; информация по этому процессу описана в главе 31.
4. Выберите в меню Start пункт Run.
5. В окне запуска программ введите Ntbackup.exe и нажмите на кнопке ОК.
6. В появившемся окне Backup or Restore (Резервное копирование или восстановление) щелкните на ссылке Advanced Mode.
7. Перейдите на вкладку Restore and Manage Media.
8. Выберите соответствующий носитель, разверните его и проверьте состояние системы. Если требуемые данные отсутствуют, найдите ленту с ними и вставьте ее в накопитель.
9. Выберите восстановление данных в исходные папки и щелкните на кнопке Start Restore в нижнем правом углу окна.
10. Появится предупреждение о том, что восстановление состояния системы в исходные папки перезапишет текущее состояние системы. Щелкните на кнопке OK для продолжения.
11. Откроется окно с дополнительными опциями восстановления. Щелкните на кнопке OK для запуска процесса восстановления. 
12. По завершении восстановления перезагрузите систему с целью обновления служб и файлов. Поскольку проводится официальное восстановление, щелкните на кнопке No (Нет) для перезагрузки компьютера.
13. Закройте окно утилиты Ntbackup.exe и выберите в меню Start пункт Run.
14. Введите cmd.exe и щелкните на кнопке OK для вызова окна командного интерпретатора.
15. В окне командного интерпретатора введите ntdsutil.exe и нажмите клавишу <Enter>.
16. Введите Authoritative restore и нажмите клавишу <Enter>.
17. Введите Restore Database и нажмите клавишу <Enter> для восстановления всей базы. Соответствующие разделы Active Directory, такие как раздел схемы и раздел контекста именования доменов реплицируются на все подходящие контроллеры домена в домене или лесу.
18. Появится диалог подтверждения о начале официального восстановления; щелкните на кнопке Yes для запуска официального восстановления.
19. В окне командного интерпретатора должны вывестись результаты восстановления. Закройте окно командного интерпретатора и перезагрузите сервер.
20. Загрузите сервер в нормальном режиме, войдите в систему и проверьте с помощью инструментов Active Directory корректность восстановления. Также проверьте остальные контроллеры домена, дабы удостовериться, что обновление было реплицировано.
21. По завершении проверки выполните полное резервирование или, как минимум, резервирование состояния системы.