AD的備份和恢復(fù).doc

Windows Server 2008 R2之十二AD的備份和恢復(fù)AD的備份可以利用Windows Server Backup對(duì)系統(tǒng)狀態(tài)進(jìn)行備份獲得。然而相對(duì)AD的備份，AD的還原要復(fù)雜得多。在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時(shí)我們有多種方法對(duì)DC進(jìn)行還原操作，如系統(tǒng)重建,即如果域中有一臺(tái)正常的DC，我們可以重新安裝windows server 2008,提升AD，然后通過復(fù)制完成DC的正常工作；當(dāng)然我們也可能利用裸機(jī)恢復(fù)，前提是我們對(duì)系統(tǒng)進(jìn)行了裸機(jī)恢復(fù)備份。然在實(shí)際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。 非授權(quán)還原：利用Windows Server Backup進(jìn)行還原。還原后被還原的DC的所有對(duì)象的序列號(hào)恢復(fù)到備份時(shí)序列號(hào)，當(dāng)DC重新啟動(dòng)后，它會(huì)從域中的其它DC復(fù)制最新的數(shù)據(jù)（即序列號(hào)比它還原后大的數(shù)據(jù)） 授權(quán)還原：利用Windows Server Backup和NTDsUTIL進(jìn)行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運(yùn)行Ntdsutil實(shí)用程序，對(duì)對(duì)象進(jìn)行還原。當(dāng)對(duì)象進(jìn)行授權(quán)還原后，會(huì)將對(duì)象的序列號(hào)設(shè)置成比域中這個(gè)對(duì)象的所有序列號(hào)都要大。從而保證服務(wù)器重啟后，不會(huì)從其它DC復(fù)制這個(gè)對(duì)象數(shù)據(jù)，而是將這個(gè)對(duì)象數(shù)據(jù)復(fù)制到域中其它DC 注意：我們利用R2 的新功能“活動(dòng)目錄回收站”進(jìn)行對(duì)象的恢復(fù)。具體操作見“WindowsServer2008R2之活動(dòng)目錄回收站”實(shí)驗(yàn)環(huán)境：在Win2008R2CNDC這臺(tái)DC上操作完成實(shí)驗(yàn)要求：使用Wbadmin備份DC使用Wbadmin對(duì)DC進(jìn)行非授權(quán)還原使用Ntdsutil對(duì)DC進(jìn)行授權(quán)還原更改TombstoneLifeTime時(shí)間實(shí)驗(yàn)步驟一、使用Wbadmin備份DC在命令行狀態(tài)下運(yùn)行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin對(duì)DC進(jìn)行非授權(quán)還原1、啟動(dòng)計(jì)算機(jī)時(shí)，按F8選擇目錄還原模式啟動(dòng)計(jì)算機(jī)2、出現(xiàn)用戶時(shí)，輸入administraor和DSRM狀態(tài)下的密碼登錄計(jì)算機(jī)3、輸入 wbadmin get versions獲取備份標(biāo)識(shí)符4、輸入wbadmin start systemstaterecovery -version:備份標(biāo)識(shí)符進(jìn)行非授權(quán)還原。三、使用Ntdsutil對(duì)DC進(jìn)行授權(quán)還原在上面操作之后，暫時(shí)不啟動(dòng)計(jì)算機(jī)。在命令行狀態(tài)下運(yùn)行Ntdsutil依次輸入authoritative restorerestore object cn=testuser,cn=users,dc=hbycrsj,dc=com出現(xiàn)授權(quán)還原提示，選擇是開始還原。還原成功，重啟計(jì)算機(jī)。四、更改TombstoneLifeTime時(shí)間當(dāng)一個(gè)對(duì)象被刪除的時(shí)候，它并不是立刻徹底消失了。事實(shí)上，此時(shí)對(duì)象只是成一個(gè)被標(biāo)記為“墓碑記錄”的記錄。當(dāng)經(jīng)過默認(rèn)的TombstoneLifeTime（墓碑生存周期）180天后，這個(gè)記錄才會(huì)從AD數(shù)據(jù)庫(kù)徹底刪除，所以默認(rèn)情況，我們只能還原180天之內(nèi)的記錄。但我們可以通過手動(dòng)修改TombstoneLifeTime時(shí)間，來恢復(fù)指定時(shí)間的AD數(shù)據(jù)