《WindowsServer2008R2AD备份和恢复》由会员分享，可在线阅读，更多相关《WindowsServer2008R2AD备份和恢复（13页珍藏版）》请在金锄头文库上搜索。
1、一、我们可以通过备份 AD域中的任意一台 DC来执行全系统备份或系统状态备份，并且必须在目录服务还原模式下还原系统状态来还原AD也可以利用NTDSUTIL进行对象的授权还原。在 Windows Server 2008 R2上AD的备份可以利用 Windows Server Backup 对系统状态进行备份获得。二、Windows Server Backup 有如下特点：1、Windows Server 2008 R2支持整个卷的备份、 单个文件或文件夹、 System Reserved、 裸机恢复备份和图形状态下的系统状态备份。 同时，它不支持向一个磁带机进行备份， 并且 只支持基本磁盘，支持
2、动态或被加 EFS文件系统进行加密的磁盘。2、 它支持的备份目标还有 DVD和网络共享。由于系统无法向一个网络共享或DVD执行卷影副本的快照， 所以这两类目标类型不允许在同一个目标上存储多个备份版本。此外， 系统状态备份也无法直接指向一个网络共享，它需要使用一个本地卷。3、它无法将备份文件存储在备份对象所在的卷，但系统状态除外。三、在生产环境中，可能由于很多原因（DC硬件故障等）造成 DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建，即如果域中有一台正常的DC我们可以重新安装windows server 2008,提升AD,然后通过复制完成 DC的正常工作；当然我们也可能利用裸 机恢
3、复， 前提是我们对系统进行了裸机恢复备份。 然在实际中我们使用得最多的还原模式有 非授权还原和授权还原。1、 非授权还原：利用 Windows Server Backup进行还原。还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它 DC复制最新的数据（即序列号比它还原后大的数据） 。2、授权还原：利用 Windows Server Backup和NTDSUTIL进行还原。即在非授权还原之后，服务器重启之前运行 Ntdsutil 实用程序，对对象进行还原。当对象进行授权还原后， 会将对象的序列号设置成比域中这个对象的所有序列号都要大。从而保证服务器重启后，
4、 不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC四、DC整个服务器备份和系统状态备份及恢复方法环境中的域控制器为DC1、 DC2。1. 备份之前的准备工作 :请确保DC1 DC2上都启动了 DNSService。在域环境的DC和Client端上,网卡同时配置” preferred DNS Server ”和” Alternate DNS Server ”，这样可以保证 DC1 崩溃之后，域环 境中的DNS服务能够通过DC2正常运行。2. 对DC1进行备份的步骤：1）在DC1上安装备份与恢复工具：Windows Server Backup 。2）使用 Windows Ser
5、ver Backup 工具对 DC1 进行备份 ： 单击” Start-Administrative Tools-Windows Server Backup ” , 打开备份与恢复工具；单击” Action-Backup Once ”；Action View HefBackup Once.Baonjo Sdiedurfe.Recover,.Tonfijre 卩 rfwrnarite SettmsTT?ConnectTo Another Server”.,Tin亡kup or schedule a reczwnputer. Use the Backup Sc(Actrvity from la吕t
6、 wek, d&uble clhtlt on the meswqe tc在弹出的” Back Once Wizard ”中,确认” DifferentOptions ”被选中,然后单击 Next;在弹出的窗口中，请选择备份方式，包括” Full server和” Custom；匕：Backup Onte WizardI j Select Backup ConfigurationBadqjp OptionsWhat type of 匚 on figuration do you w-1 to sdiedule7Select Backup Confiqur *.广 Ft* server (recom
7、mended)E已弐：Items foF BacktpI i ant to bsck up 1 my wrier 欝ta, pcwcabons and s vsterri sDesMa&on 1 yoeBackup sue: 15t0a G3Confinmatoon!* Custon&3cki_p ProgressI want to choow cu-srtw /oiumr ffles for backup,“Full server ”对应完全备份方式，将备份服务器DC1的所有信息；另外，“ Full Server ”模式默认支持”Bare Metal Recovery ”（裸机恢复）,这使得
8、您可以通过从安装光盘启动的方式，使用该备份进行恢复。如果您认为完全备份所占据的磁盘空间过大，那么可以单击” Custom”，在随后弹出的窗口中单击” Add Items ” ,并选择” System State ” ；“ System State ”备份的信息，主要包括AD数据库，注册表，SYSVO文件夹，AD集成的 DNS数据库等，占用的磁盘空间比较小。SelectSpecify to nckidfr n the backig by Meeting have mduded in the curent backup are already1 scBare Jecavery 如i statlLo
9、cal disk (CJMew Vokjne E注意，如果您仅希望进行 AD备份与复制，勾选“ System State ”就足够了。然后单击” OK-Next” ,选择备份保存的地点，包括本机的其他磁盘、光盘、移动硬盘或者共享的网络文件夹。然后依次点击” Next-Backup ”，开始备份。注意，如果您选择” Full Server ”备份方式，并希望将该备份保存到本机的其他磁盘（如D盘）,系统会提示您在备份时将该磁盘排除在外；比如，如果DC1拥有C,D两个磁盘分区，并且您选择将备份文件保存到D盘,那么系统会提示您仅对C盘进行备份。备份完成后,单击” Close ”关闭向导。3. 如果您希
10、望在一台新的机器上 （例如DC3）,使用DC1的备份文件进行 AD的恢复：首先, 请您确认,DC3与原来的DC1具有相同的硬件设置,并确保DC3的磁盘容量能够支持恢复； 请确保DC3的磁盘容量不小于 DC1的磁盘容量。例如，DC1的C盘容量为80G,那么请确保 DC3对C盘至少拥有80G的硬盘容量；在恢复开始之前，请您考虑备份文件保存的位置，如果保存在网络共享文件夹中，请确 保DC3能够顺利访问该共享位置。具体的恢复步骤：A、如果您在备份时使用的是”Full Server ”备份方式，并希望使用该备份进行恢复：1）将Windows Server 2008 R2的安装光盘插入光驱，重启DC3,并
11、根据向导的提示使用光 盘启动Windows；2）根据您的需要设置语言,时间，汇率以及键盘；3）单击” Next ” ,并选择” Repair your computer ”；What to know before mstalbng WindowsRepasr your computerCopyright 2006匚叶討加ft JU rhts curved在接下来弹出的窗口中，会显示DC3上已经安装的系统。我们的目的不是修复该系统 ，所以请您在空白处单击，取消对该系统的默认选定;4）单击” Next” ,并在随后出现的提示窗口中选择”Windows Complete PC Restore单击该选
12、项之后，系统会首先扫描本地磁盘,寻找是否有备份文件。如果事先已经将备份文件复制到DC3的其他磁盘上，系统会找到该文件，并推荐使用该文件进行恢复；如果您的备份文件并没有保存在DC3上,那么系统会提示您无法找到备份文件，此时您需要选择其他路径，例如网络共享文件夹。请根据您的实际情况，选择相应的备份文件;如果该备份文件中包含了多个版本的备份记录,系统会提示您选择哪一个版本进行恢复建议您选择尽量新的版本进行恢复。并确保该备份的创建时间,不早于系统的Tombst on eLifetime,默认为180天;然后系统会提示您确认本次恢复的相关信息包括：备份文件的位置；所使用备份的版本 -生产该备份的时间;该
13、备份将恢复哪一台服务器的状态；该备份中包括的磁盘；40心：3Dale年己t严亡；5 mm 11；2=：42 *【扣T：oConpt：eK：DC1JD sks to restore:c：E心Owe凸 Windows Complete PC RjestorevVifidO/ Cofllete pc Restore t 色My to 出忙陀:切口7：亡山 v trt lo .1 m bacuD：厂 Format and repartition dks. /if de sone oarttions ad ree：e!3 匚 is系统将自动开始恢复。恢复完成后系统将自动重新启动。B、如果您在备份时使用的
14、是” System State ”备份方式,并希望使用该备份进行恢复;1）开启或者重启 DC3按F8,进入安全模式,并选择进入” Directory Services Restore Mode” （目录服务恢复模式）。Repair Your computersafe ModeSafe Mode with NetworkingSafe Mode with Command PromptEnable Boot LoggingEnable Icw-resolJtion video (640x480) Last Knowr Good Conflgurarlon (advanced)Di rectory services Restore ModeDebugging ModeDI sable automatic restart on system failureDi sable Driver Signature EnforcementStart Windows Normally2）启动后，单击” Start-Administrative Tools-Windows S
