1、域控制器AD備份和恢復(fù)通過我前幾篇文章的介紹，我想大家對活動(dòng)目錄的配置以及域控制器在網(wǎng)絡(luò)中的作用已經(jīng)有了一個(gè)大致的了解了。當(dāng)然，我寫的都是一些關(guān)于操作上的文章，至于原理性的東西建議大家自己到網(wǎng)上搜一下或者到書店里去買幾本微軟的官方教材看一下，因?yàn)樵硇缘臇|西實(shí)在是沒什么好寫的，要寫也是抄書，會(huì)被別人以為我在騙稿費(fèi)的。:)OK，那么現(xiàn)在大家應(yīng)該知道在域構(gòu)架網(wǎng)絡(luò)中，域控制器是多么的重要，所以一臺域控制器的崩潰對于網(wǎng)絡(luò)管理員而言，無疑是一場惡夢，那么活動(dòng)目錄應(yīng)該如何來備份和恢復(fù)呢?在這里我將詳細(xì)的為大家講一下這個(gè)問題，我們一般把活動(dòng)目錄的備份和恢復(fù)分成兩種情況:1、 整個(gè)網(wǎng)絡(luò)中有且僅有一臺域控制器;

2、首先，本人并不成贊成網(wǎng)絡(luò)中存在這種情況，也就是說網(wǎng)絡(luò)中最好是存在兩臺或兩臺以上的域控制器，當(dāng)然有些朋友可能會(huì)說:買服務(wù)器你給錢啊?我先聲明:我沒錢。而且現(xiàn)在的老板都很精喲，一般是能用就行，至于壞了怎么辦?那當(dāng)然是網(wǎng)絡(luò)管理員來想辦法解決了，難道白給你工資啊?所以有些網(wǎng)絡(luò)中的確存在著只有一臺域控制器的現(xiàn)象，那么對于這種情況，備份是必不可少的了，而且建議備份到網(wǎng)絡(luò)上，別備份到本地計(jì)算機(jī)上，因?yàn)閭浞菰诒镜氐脑挘f一服務(wù)器的硬盤燒毀，那么你的備份也會(huì)隨之而去，這樣的話和沒有備份沒什么區(qū)別。那么，怎么備份?我們要用到Windows 2003自帶的備份工具Ntbackup。點(diǎn)擊“開始-運(yùn)行”，輸入:“Ntb

3、ackup”回車，也可以點(diǎn)擊“開始-程序-附件-備份”，其實(shí)是一回事，我們就可以看到如下的畫面:點(diǎn)擊我用箭頭指出的“高級模式”:再點(diǎn)擊用紅框標(biāo)出的“備份向?qū)?高級)”，這時(shí)會(huì)出現(xiàn)一個(gè)備份向?qū)?在這里請大家注意，直接點(diǎn)“取消”，這樣可以進(jìn)入備份工具控制器，以便有更多的可以自定義的項(xiàng)目:在這里，需要提醒大家的是，如果你只是想備份活動(dòng)目錄的話，那么你只需要備份一下系統(tǒng)狀態(tài)就可以了。但本人強(qiáng)烈建議:最好再做一個(gè)整個(gè)C盤的備份!以防止丟失一些其它的數(shù)據(jù)。在這里，我為了節(jié)省時(shí)間，就僅僅備份一下系統(tǒng)數(shù)據(jù)了:在上圖的左下角，“備份媒體或文件名”里可以選擇備份的路徑，并且支持網(wǎng)絡(luò)備份的。選擇好備份文件的存放路徑

4、后，就可以點(diǎn)擊“開始備份”了:點(diǎn)擊“開始備份”后，會(huì)出現(xiàn)如下畫面:在上面的選項(xiàng)中，點(diǎn)擊“計(jì)劃”，系統(tǒng)會(huì)提示你“保存當(dāng)前備份設(shè)置”，保存完成后，會(huì)出現(xiàn)下面的畫面:在這里要輸入正確的具有管理員權(quán)限的帳號和密碼才可以，輸入后點(diǎn)“確定”，就會(huì)出現(xiàn)一個(gè)“計(jì)劃的作業(yè)選項(xiàng)”:點(diǎn)擊上述畫面中的“屬性”:在這里，可以設(shè)置計(jì)劃作業(yè)，以方便系統(tǒng)以后自動(dòng)按照計(jì)劃進(jìn)行備份，就不用一次次的手動(dòng)備份了。設(shè)置完成后，就回到了剛剛的畫面:這次點(diǎn)擊“高級”:在這里，可選擇一些如數(shù)據(jù)備份完成后驗(yàn)證其完整性之類的選項(xiàng)，這個(gè)大家可以根據(jù)需要進(jìn)行選擇，主要向大家簡單介紹一下五個(gè)備份類型:正常:備份所有選擇的文件夾和文件，不依賴于任何標(biāo)記

5、，但會(huì)清除標(biāo)記副本:備份所有選擇的文件夾和文件，不依賴于任何標(biāo)記，但不會(huì)清除標(biāo)記增量:只備份選擇的且有標(biāo)記的文件夾和文件，但是會(huì)清除標(biāo)記;差異:只備份選擇的且有標(biāo)記的文件夾和文件，且不清除標(biāo)記;每日:以天為單位，每天發(fā)生變化的文件都會(huì)被備份;這五種備份類型具體如何應(yīng)用，如何配合使用，請大家結(jié)合自己的實(shí)際情況決定。配置好這些備份參數(shù)以后，就可以進(jìn)行備份操作了:整個(gè)備份時(shí)間還是比較長的，大約要20分鐘左右，當(dāng)然具體還要根據(jù)你的系統(tǒng)中的數(shù)據(jù)量來決定性的，在我這個(gè)實(shí)驗(yàn)環(huán)境里10分鐘不到就OK了。備份完成后，我們可以在備份目錄下找到這個(gè)備份文件，其大小為:537M。有人可能會(huì)問，一個(gè)活動(dòng)目錄至于有這么多

6、的數(shù)據(jù)嗎?其實(shí)如果你剛剛注意備份時(shí)候顯示的信息的話，那么你就會(huì)知道，其實(shí)這個(gè)備份包括了三樣?xùn)|西:BOOT信息、活動(dòng)目錄信息、及System32文件夾下的所有文件，最大的就是那個(gè)System32文件夾，所以537M就不足為奇了。OK，備份完成了。那么萬一域控制器發(fā)生損壞后該如何恢復(fù)呢?接下來就看這個(gè)了，首先你得重新安裝操作系統(tǒng)，在我這里由于用的是虛擬機(jī)，所以我只要把前面的更改刪除就可以了。嘿嘿，用虛機(jī)就是有這種好處，什么時(shí)候物理機(jī)也可以這樣就好了。然后在開機(jī)的時(shí)候按F8:在這里，我們要選擇，第七項(xiàng):“目錄服務(wù)還原模式(只用于Windows域控制器)”，真不知道這句話是微軟找誰來翻譯的，我覺得括號

7、里的文字應(yīng)該翻譯成:“只用于恢復(fù)Windows域控制器”才比較合適，這句話不知道害過多少人，我就見過不少網(wǎng)絡(luò)管理員是先把服務(wù)器提升為域控制器，然后再執(zhí)行恢復(fù)操作，其實(shí)大家難道忘記了，我們剛剛備份的文件里有活動(dòng)目錄信息的。在Windows的登陸窗口，如果你的服務(wù)器只是成員服務(wù)器，那么請輸入本地管理員的密碼，如果是域控制器，請輸入還原密碼。什么?還原密碼是什么?看看我的第一篇文章吧。繼續(xù)點(diǎn)擊“開始-運(yùn)行”，輸入“Ntbackup”，并回車:這回可別再選擇備份向?qū)Я耍谩斑€原向?qū)?高級)”:點(diǎn)“下一步”，出來如下畫面:在“文件”上擊右鍵:點(diǎn)擊“文件編錄”:輸入備份文件所在的位置，然后確定:然后點(diǎn)擊

8、“下一步”:在上述畫面中確認(rèn)無誤的話，就可以點(diǎn)擊“完成”了:在出來的警告窗口上點(diǎn)擊“確定”:這個(gè)畫面和備份的畫面差不多吧?幾分種后就可以完成，完成后，系統(tǒng)會(huì)要求你重新啟動(dòng)計(jì)算機(jī)。重啟后，你就會(huì)發(fā)現(xiàn)這臺成員服務(wù)器已經(jīng)變成域控制器了，并且和以前的一模一樣。2、 多域控制器環(huán)境下的活動(dòng)目錄恢復(fù)可能看到這個(gè)標(biāo)題有人就會(huì)問，怎么一上來就講恢復(fù)啊?不用備份嗎?是的，如果僅僅是活動(dòng)目錄信息的確是不用備份的。為什么?大家還記得我在前面的文章中提到過，從Windows 2000域開始，采用的是多宿主復(fù)制的機(jī)構(gòu)，也就是所有的活動(dòng)目錄修改都會(huì)被復(fù)制到所有的域控制器上，所以是不需要備份的。只要看一下怎么恢復(fù)就可以了。

9、先來說明一下實(shí)驗(yàn)環(huán)境:域名:demoaaa第一臺域控制器:計(jì)算機(jī)名:server.demoaaaIP:192.168.5.1子網(wǎng)掩碼:255.255.255.0DNS:192.168.5.1并且FSMO五種角色及GC全部在第一臺域控上。第二臺域控制器:計(jì)算機(jī)名:test20031.demoaaaIP:192.168.5.2子網(wǎng)掩碼:255.255.255.0DNS:192.168.5.2災(zāi)難情況:第一臺域控制器由于硬件原因，導(dǎo)致無法啟動(dòng)。這時(shí)我們會(huì)發(fā)現(xiàn)下面的客戶端雖然還可以利用本地緩存進(jìn)行登陸，但已經(jīng)無法再利用域資源了，我們的目的就是要讓第二臺額外域控制器來接替第一臺的工作，也就是說把FSMO

10、和GC全部轉(zhuǎn)移到額外域控制器上來。這里要分成兩步:一、首先，要把第一臺域控制器的所有信息從活動(dòng)目錄里面刪除:(1)、點(diǎn)擊“開始-運(yùn)行”，輸入:“cmd”并回車，在命令提示符下輸入:“ntdsutil”，然后回車，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回車的方法來調(diào)用使用說明:在這里我們要選擇“Metadata cleanup -清理不使用的服務(wù)器的對象”然后依次輸入下面的命令:然后我們要顯示一下Site中的域:結(jié)果找到兩個(gè)，其中“1”是我建的子域，所以這里要先擇“0”: 通過上面的信息，我們可以看到兩個(gè)服務(wù)器，其中SERVER是我們要?jiǎng)h除的，因?yàn)樗呀?jīng)DOWN機(jī)了。所

11、以這里要選擇“0”:選中后，按“q”退出到上一層菜單:在上圖中點(diǎn)擊“是”:然后再按2個(gè)“q”退出。(2)、使用ADSI EDIT工具刪除Active Directory users and computers中的Domain controllers中欲刪除服務(wù)器對象，ADSI EDIT在SUPPORT TOOLS工具包里，打開后，找到如下位置:擊右鍵，然后選“刪除”就可以了。(3)、在“管理工具”里，打開“AD站點(diǎn)和服務(wù)”，找到如下位置:把復(fù)制連接也刪除了:以上有幾個(gè)刪除幾個(gè)。二、把FSMO角色強(qiáng)行奪取過來。這里又要用到“Ntdsutil”了:我們先要連接到目標(biāo)服務(wù)器上:連接成功后，按“q”退

12、出到上層菜單，并且看一下幫助信息:請注意:這里有兩種方法分別是Seize和Transfer，如果原來的FSMO角色的擁有者處于離線狀態(tài)，那么就要用Seize，如果處于聯(lián)機(jī)狀態(tài)，那么就要用Transfer。在這里由于SERVER已經(jīng)離線了，所以要用“Seize”:這里是奪取PDC角色的圖示，點(diǎn)“是”，其它角色的也是一樣的操作，最后退出。大家了為安全起見，可以運(yùn)行一下我上次給轉(zhuǎn)給大家的腳本:由上圖可見，所有的FSMO已經(jīng)轉(zhuǎn)移到TEST20031服務(wù)器上了。最后就是把GC轉(zhuǎn)移過來:在“管理工具”里，打開“AD站點(diǎn)和服務(wù)”，找到如下位置:在“屬性”上單擊:在“全局編錄”前打外勾，然后確定退出就可以了。最后到客戶端去修改一下DNS服務(wù)器的位置，就可以發(fā)現(xiàn)客戶端又可以正常登陸了。而且所有的域資源又可以正常使用。最后請大家注意以下幾點(diǎn):1、 在單域控環(huán)境中，請盡量的多備份，以保證備份有效性，最好幾種備份類型結(jié)合使用。2、 在多域控環(huán)境中，如果用Seize，那么那臺壞掉的服務(wù)器在重裝系統(tǒng)以前請