AD的備份和恢復(fù).doc

Windows Server 2008 R2之十二AD的備份和恢復(fù)AD的備份可以利用Windows Server Backup對系統(tǒng)狀態(tài)進(jìn)行備份獲得。然而相對AD的備份，AD的還原要復(fù)雜得多。在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時我們有多種方法對DC進(jìn)行還原操作，如系統(tǒng)重建,即如果域中有一臺正常的DC，我們可以重新安裝windows server 2008,提升AD，然后通過復(fù)制完成DC的正常工作；當(dāng)然我們也可能利用裸機(jī)恢復(fù)，前提是我們對系統(tǒng)進(jìn)行了裸機(jī)恢復(fù)備份。然在實(shí)際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。 非授權(quán)還原：利用Windows Server Backup進(jìn)行還原。還原后被還原的DC的所有對象的序列號恢復(fù)到備份時序列號，當(dāng)DC重新啟動后，它會從域中的其它DC復(fù)制最新的數(shù)據(jù)（即序列號比它還原后大的數(shù)據(jù)） 授權(quán)還原：利用Windows Server Backup和NTDsUTIL進(jìn)行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運(yùn)行Ntdsutil實(shí)用程序，對對象進(jìn)行還原。當(dāng)對象進(jìn)行授權(quán)還原后，會將對象的序列號設(shè)置成比域中這個對象的所有序列號都要大。從而保證服務(wù)器重啟后，不會從其它DC復(fù)制這個對象數(shù)據(jù)，而是將這個對象數(shù)據(jù)復(fù)制到域中其它DC 注意：我們利用R2 的新功能“活動目錄回收站”進(jìn)行對象的恢復(fù)。具體操作見“WindowsServer2008R2之活動目錄回收站”實(shí)驗(yàn)環(huán)境：在Win2008R2CNDC這臺DC上操作完成實(shí)驗(yàn)要求：使用Wbadmin備份DC使用Wbadmin對DC進(jìn)行非授權(quán)還原使用Ntdsutil對DC進(jìn)行授權(quán)還原更改TombstoneLifeTime時間實(shí)驗(yàn)步驟一、使用Wbadmin備份DC在命令行狀態(tài)下運(yùn)行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin對DC進(jìn)行非授權(quán)還原1、啟動計算機(jī)時，按F8選擇目錄還原模式啟動計算機(jī)2、出現(xiàn)用戶時，輸入administraor和DSRM狀態(tài)下的密碼登錄計算機(jī)3、輸入 wbadmin get versions獲取備份標(biāo)識符4、輸入wbadmin start systemstaterecovery -version:備份標(biāo)識符進(jìn)行非授權(quán)還原。三、使用Ntdsutil對DC進(jìn)行授權(quán)還原在上面操作之后，暫時不啟動計算機(jī)。在命令行狀態(tài)下運(yùn)行Ntdsutil依次輸入authoritative restorerestore object cn=testuser,cn=users,dc=hbycrsj,dc=com出現(xiàn)授權(quán)還原提示，選擇是開始還原。還原成功，重啟計算機(jī)。四、更改TombstoneLifeTime時間當(dāng)一個對象被刪除的時候，它并不是立刻徹底消失了。事實(shí)上，此時對象只是成一個被標(biāo)記為“墓碑記錄”的記錄。當(dāng)經(jīng)過默認(rèn)的TombstoneLifeTime（墓碑生存周期）180天后，這個記錄才會從AD數(shù)據(jù)庫徹底刪除，所以默認(rèn)情況，我們只能還原180天之內(nèi)的記錄。但我們可以通過手動修改TombstoneLifeTime時間，來恢復(fù)指定時間的AD數(shù)據(jù)