windows server 2008 r2 ad備份和恢復(fù)

1、一、我們可以通過備份AD域中的任意一臺(tái)DC來執(zhí)行全系統(tǒng)備份或系統(tǒng)狀態(tài)備份，并且必須在目錄服務(wù)還原模式下還原系統(tǒng)狀態(tài)來還原AD，也可以利用NTDSUTIL進(jìn)行對(duì)象的授權(quán)還原。在WindowsServer2008R2上AD的備份可以利用WindowsServerBackup對(duì)系統(tǒng)狀態(tài)進(jìn)行備份獲得。二、WindowsServerBackup有如下特點(diǎn)：1、WindowsServer2008R2支持整個(gè)卷的備份、單個(gè)文件或文件夾、SystemR

2、eserved、裸機(jī)恢復(fù)備份和圖形狀態(tài)下的系統(tǒng)狀態(tài)備份。同時(shí)，它不支持向一個(gè)磁帶機(jī)進(jìn)行備份，并且只支持基本磁盤，支持動(dòng)態(tài)或被加EFS文件系統(tǒng)進(jìn)行加密的磁盤。2、它支持的備份目標(biāo)還有DVD和網(wǎng)絡(luò)共享。由于系統(tǒng)無法向一個(gè)網(wǎng)絡(luò)共享或DVD執(zhí)行卷影副本的快照，所以這兩類目標(biāo)類型不允許在同一個(gè)目標(biāo)上存儲(chǔ)多個(gè)備份版本。此外，系統(tǒng)狀態(tài)備份也無法直接指向一個(gè)網(wǎng)絡(luò)共享，它需要使用一個(gè)本地卷。3、它無法將備份文件存儲(chǔ)在備份對(duì)象所在的卷，但系統(tǒng)狀態(tài)除外。三、

3、在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時(shí)我們有多種方法對(duì)DC進(jìn)行還原操作，如系統(tǒng)重建即如果域中有一臺(tái)正常的DC，我們可以重新安裝windowsserver2008提升AD，然后通過復(fù)制完成DC的正常工作；當(dāng)然我們也可能利用裸機(jī)恢復(fù)，前提是我們對(duì)系統(tǒng)進(jìn)行了裸機(jī)恢復(fù)備份。然在實(shí)際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。1、非授權(quán)還原：利用WindowsServerBackup進(jìn)行還原。還原后被還原的DC的

4、所有對(duì)象的序列號(hào)恢復(fù)到備份時(shí)序列號(hào)，當(dāng)DC重新啟動(dòng)后，它會(huì)從域中的其它DC復(fù)制最新的數(shù)據(jù)（即序列號(hào)比它還原后大的數(shù)據(jù)）。2、授權(quán)還原：利用WindowsServerBackup和NTDSUTIL進(jìn)行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運(yùn)行Ntdsutil實(shí)用程序，對(duì)對(duì)象進(jìn)行還原。當(dāng)對(duì)象進(jìn)行授權(quán)還原后，會(huì)將對(duì)象的序列號(hào)設(shè)置成比域中這個(gè)對(duì)象的所有序列號(hào)都要大。從而保證服務(wù)器重啟后，不會(huì)從其它DC復(fù)制這個(gè)對(duì)象數(shù)據(jù)，而是將這個(gè)對(duì)象數(shù)據(jù)復(fù)制到

5、域中其它DC。四、DC整個(gè)服務(wù)器備份和系統(tǒng)狀態(tài)備份及恢復(fù)方法環(huán)境中的域控制器為DC1、DC2。1.備份之前的準(zhǔn)備工作:請(qǐng)確保DC1、DC2上都啟動(dòng)了DNSService。在域環(huán)境的DC和Client端上網(wǎng)卡同時(shí)配置”preferredDNSServer”和”AlternateDNSServer”，這樣可以保證DC1崩潰之后域環(huán)境中的DNS服務(wù)能夠通過DC2正常運(yùn)行。2.對(duì)DC1進(jìn)行備份的步驟:1)在DC1上安裝備份與恢復(fù)工具：Windo

6、wsServerBackup。2)使用WindowsServerBackup工具對(duì)DC1進(jìn)行備份:單擊”StartAdministrativeToolsWindowsServerBackup”打開備份與恢復(fù)工具；單擊”ActionBackupOnce”；“Fullserver”對(duì)應(yīng)完全備份方式，將備份服務(wù)器DC1的所有信息；另外“FullServer”模式默認(rèn)支持”BareMetalRecovery”(裸機(jī)恢復(fù))這使得您可以通過從安裝光

7、盤啟動(dòng)的方式使用該備份進(jìn)行恢復(fù)。如果您認(rèn)為完全備份所占據(jù)的磁盤空間過大那么可以單擊”Custom”，在隨后彈出的窗口中單擊”AddItems”并選擇”SystemState”；“SystemState”備份的信息主要包括AD數(shù)據(jù)庫(kù)注冊(cè)表SYSVOL文件夾AD集成的DNS數(shù)據(jù)庫(kù)等占用的磁盤空間比較小。注意如果您僅希望進(jìn)行AD備份與復(fù)制勾選“SystemState”就足夠了。然后單擊”O(jiān)KNext”選擇備份保存的地點(diǎn)包括本機(jī)的其他磁盤、光盤