AD的備份和恢復.doc

Windows Server 2008 R2之十二AD的備份和恢復AD的備份可以利用Windows Server Backup對系統(tǒng)狀態(tài)進行備份獲得。然而相對AD的備份，AD的還原要復雜得多。在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時我們有多種方法對DC進行還原操作，如系統(tǒng)重建,即如果域中有一臺正常的DC，我們可以重新安裝windows server 2008,提升AD，然后通過復制完成DC的正常工作；當然我們也可能利用裸機恢復，前提是我們對系統(tǒng)進行了裸機恢復備份。然在實際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。 非授權(quán)還原：利用Windows Server Backup進行還原。還原后被還原的DC的所有對象的序列號恢復到備份時序列號，當DC重新啟動后，它會從域中的其它DC復制最新的數(shù)據(jù)（即序列號比它還原后大的數(shù)據(jù)） 授權(quán)還原：利用Windows Server Backup和NTDsUTIL進行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運行Ntdsutil實用程序，對對象進行還原。當對象進行授權(quán)還原后，會將對象的序列號設(shè)置成比域中這個對象的所有序列號都要大。從而保證服務(wù)器重啟后，不會從其它DC復制這個對象數(shù)據(jù)，而是將這個對象數(shù)據(jù)復制到域中其它DC 注意：我們利用R2 的新功能“活動目錄回收站”進行對象的恢復。具體操作見“WindowsServer2008R2之活動目錄回收站”實驗環(huán)境：在Win2008R2CNDC這臺DC上操作完成實驗要求：使用Wbadmin備份DC使用Wbadmin對DC進行非授權(quán)還原使用Ntdsutil對DC進行授權(quán)還原更改TombstoneLifeTime時間實驗步驟一、使用Wbadmin備份DC在命令行狀態(tài)下運行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin對DC進行非授權(quán)還原1、啟動計算機時，按F8選擇目錄還原模式啟動計算機2、出現(xiàn)用戶時，輸入administraor和DSRM狀態(tài)下的密碼登錄計算機3、輸入 wbadmin get versions獲取備份標識符4、輸入wbadmin start systemstaterecovery -version:備份標識符進行非授權(quán)還原。三、使用Ntdsutil對DC進行授權(quán)還原在上面操作之后，暫時不啟動計算機。在命令行狀態(tài)下運行Ntdsutil依次輸入authoritative restorerestore object cn=testuser,cn=users,dc=hbycrsj,dc=com出現(xiàn)授權(quán)還原提示，選擇是開始還原。還原成功，重啟計算機。四、更改TombstoneLifeTime時間當一個對象被刪除的時候，它并不是立刻徹底消失了。事實上，此時對象只是成一個被標記為“墓碑記錄”的記錄。當經(jīng)過默認的TombstoneLifeTime（墓碑生存周期）180天后，這個記錄才會從AD數(shù)據(jù)庫徹底刪除，所以默認情況，我們只能還原180天之內(nèi)的記錄。但我們可以通過手動修改TombstoneLifeTime時間，來恢復指定時間的AD數(shù)據(jù)