windows server 2008 r2 ad備份和恢復(fù)

1、一、我們可以通過備份AD域中的任意一臺DC來執(zhí)行全系統(tǒng)備份或系統(tǒng)狀態(tài)備份，并且必須在目錄服務(wù)還原模式下還原系統(tǒng)狀態(tài)來還原AD，也可以利用NTDSUTIL進行對象的授權(quán)還原。在WindowsServer2008R2上AD的備份可以利用WindowsServerBackup對系統(tǒng)狀態(tài)進行備份獲得。二、WindowsServerBackup有如下特點：1、WindowsServer2008R2支持整個卷的備份、單個文件或文件夾、SystemR

2、eserved、裸機恢復(fù)備份和圖形狀態(tài)下的系統(tǒng)狀態(tài)備份。同時，它不支持向一個磁帶機進行備份，并且只支持基本磁盤，支持動態(tài)或被加EFS文件系統(tǒng)進行加密的磁盤。2、它支持的備份目標還有DVD和網(wǎng)絡(luò)共享。由于系統(tǒng)無法向一個網(wǎng)絡(luò)共享或DVD執(zhí)行卷影副本的快照，所以這兩類目標類型不允許在同一個目標上存儲多個備份版本。此外，系統(tǒng)狀態(tài)備份也無法直接指向一個網(wǎng)絡(luò)共享，它需要使用一個本地卷。3、它無法將備份文件存儲在備份對象所在的卷，但系統(tǒng)狀態(tài)除外。三、

3、在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時我們有多種方法對DC進行還原操作，如系統(tǒng)重建即如果域中有一臺正常的DC，我們可以重新安裝windowsserver2008提升AD，然后通過復(fù)制完成DC的正常工作；當然我們也可能利用裸機恢復(fù)，前提是我們對系統(tǒng)進行了裸機恢復(fù)備份。然在實際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。1、非授權(quán)還原：利用WindowsServerBackup進行還原。還原后被還原的DC的

4、所有對象的序列號恢復(fù)到備份時序列號，當DC重新啟動后，它會從域中的其它DC復(fù)制最新的數(shù)據(jù)（即序列號比它還原后大的數(shù)據(jù)）。2、授權(quán)還原：利用WindowsServerBackup和NTDSUTIL進行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運行Ntdsutil實用程序，對對象進行還原。當對象進行授權(quán)還原后，會將對象的序列號設(shè)置成比域中這個對象的所有序列號都要大。從而保證服務(wù)器重啟后，不會從其它DC復(fù)制這個對象數(shù)據(jù)，而是將這個對象數(shù)據(jù)復(fù)制到

5、域中其它DC。四、DC整個服務(wù)器備份和系統(tǒng)狀態(tài)備份及恢復(fù)方法環(huán)境中的域控制器為DC1、DC2。1.備份之前的準備工作:請確保DC1、DC2上都啟動了DNSService。在域環(huán)境的DC和Client端上網(wǎng)卡同時配置”preferredDNSServer”和”AlternateDNSServer”，這樣可以保證DC1崩潰之后域環(huán)境中的DNS服務(wù)能夠通過DC2正常運行。2.對DC1進行備份的步驟:1)在DC1上安裝備份與恢復(fù)工具：Windo

6、wsServerBackup。2)使用WindowsServerBackup工具對DC1進行備份:單擊”StartAdministrativeToolsWindowsServerBackup”打開備份與恢復(fù)工具；單擊”ActionBackupOnce”；“Fullserver”對應(yīng)完全備份方式，將備份服務(wù)器DC1的所有信息；另外“FullServer”模式默認支持”BareMetalRecovery”(裸機恢復(fù))這使得您可以通過從安裝光

7、盤啟動的方式使用該備份進行恢復(fù)。如果您認為完全備份所占據(jù)的磁盤空間過大那么可以單擊”Custom”，在隨后彈出的窗口中單擊”AddItems”并選擇”SystemState”；“SystemState”備份的信息主要包括AD數(shù)據(jù)庫注冊表SYSVOL文件夾AD集成的DNS數(shù)據(jù)庫等占用的磁盤空間比較小。注意如果您僅希望進行AD備份與復(fù)制勾選“SystemState”就足夠了。然后單擊”O(jiān)KNext”選擇備份保存的地點包括本機的其他磁盤、光盤