《Active Directory 备份与还原》由会员分享，可在线阅读，更多相关《Active Directory 备份与还原（10页珍藏版）》请在金锄头文库上搜索。
1、Active Directory 备份与还原在域的环境中，要定期的备份AD数据库，当AD数据库出现问题时，可以通过备份的 数据还原AD数据库。备份文件和文件夹的用户必须具有特定权限和权利的用户才可以，如果是本地组中的管理员 或Backup Operator，则只能备份本地计算机上本地组所适用的所有文件和文件夹。同样， 如果是域控制器上的管理员或备份操作员，可以备份本地、域中或具有双向信任关系的域中 的所有计算机上的任何文件和文件夹。活动目录的备份第一步：依次打开命令提示符，输入【Ntbackup】回车第二步：选择【高级模式】，显示备份工具界面，也可以下一步通过向导第四步：选择备份选项卡，选中需
2、要备份的磁盘或者System Status。选择保存的路径备掛工具-无転聽作业1輪辑 查看 工具 帮助迪欢迎 备份：I还原和管理媒体计划作业I单击复选框，选择要备扮的呃动器、文件夹和文件()-:三圈桌面- r我的电脑 + 口* ：3； 5 软盘+匸本地磁盘 本地磁蛊(A：)C:)(E:)名称ActDirect ory+ CD 驰动器(D:)备份目的地:文件0 System State 、口出我的文档 + .髯上网上邻居jl备份选项：警逋备份-摘要记录.排除某些立件类型注：如果只想备份活动目录的话，那么只需要备份一下系统状态就可以了。但在这里建立最好是将整个系统盘做一个完整的备份，以防止丢失一些
3、其他的数据。第五步：开始备份，在选择备份方式时，需要小心是使用【备份附加到媒体】还是使用【备 份替换媒体】备份描述（.B）:取消 备瞪祚业信息果媒体被覆盖，谙用此标签来识别媒体H）:Backup, bkf2010-5-24 ?9：04r只允诗所有耆和管理员访问备援数据-单击高级选项卡，这里可以选择你想备份的类型,-瓷标噩f（ej查看工旦?还原和管理媒滋备份描述i：B）:2010-5-24 j 9:04复选框，选择要备份I高0E备粉选项厂备份远程存储中的数据迅人厂备悅后验证数据匹人厂如果可館，压鰭諮祐埶据以帛道空间-节自动备份带有丟统状蕊的丟统保护文件玻备份类型（V:如果媒体已经包含备恰 拧将备
4、份附加到媒体远）。媒儒或文3 ackiip. h目的地（X开始备份I计划I髙级：I取消开始备份薊|第六步：单击开始备份数据的备份就完成了下面是任何还原 AD 数据库的第一步：进入目录服务还原模式。重新启动计算机，在进入Windows Server 2003的初始画面前，按 F8 键进入 Window 高级选项菜单界面。通过键盘上的方向键选择【目录服务还原 模式】Windows高级选项菜单 请选定一种选项:安全模式带网纹连接的安全模式 带命.冷行揑示的安全模式启用启动日志启用VGA模式 最后一衣正确的配置（您的起作用的最近设置）巨录眾务还原模式貝菇于Endows域控制器）调试模式禁用系统故障时自
5、动重新启动正常吕动Windows 重点动逋回到操作系统选择菜单使用上移和下移箭戋键来移动高亮显示条到所要的操作系统,第二步：进入还原向导操作。运行【ntbackup】选择高级模式，选中要还原的数据第三步： 点击【开始还原】 完成重定向 Active Directory 数据库活动目录的数据库包含了大量的核心信息，应该妥善保护。为了安全起见，应该将这些文件 从被攻击者熟知的默认文件位置转移到其他位置。如果想进行更深入的保护，可以把 AD 数 据库文件转移到一个有冗余或者镜像的卷，以便磁盘发生错误的时候可以恢复。第一步：进入【目录服务还原模式】Windows髙级选项菜单谙选定一种选项:安全模式带网
6、绪雀接的安全模式带命令行揑示的安全模式启用启动日志启用VGA模式目录服务还原模式（只用于Rin血腼域控制器）1 轰灌亶輕礫懸盧匏鏗義宪逢総黔礬黎最后一夜正确的配置（您的起作用的最近设置空调试槿式禁用系统故障时自动重新启动正常帶动Windows重居动返回到操作系统选择菜单用上移和下移箭头键来移动高亮显示条到所要的操作系统,第二步：进入命令提示符：输入 ntdsutil输入 files- E： YIBD0YSsysteB32cBd. exe 一 ntdsutil.丄口jMicrosoft Uindous 版本 5.2.3790 版权所有 1985-2003 Microsoft Corp.IE： X
7、DocLiments and Sett ingsfldiiinistratorntdsut ilntdsutil： filesfile maintenance:maintenanceS路径信息:C：X NTFS龙硬盘空白2.9 Gb总共煜GbE： NTFS 总共 :XDocuments and Settings sfl dm in is t rat o r n t ds ut i 1 tdsutil： filesile maintenance: infoicrosof t Windows 眼平 5.2.3790 C 版权所有.1985-2003 Microsoft Corp.cT E：TIBD
8、0TSEyEteB32cBd. exe 一 ntdEutil输入 info 查看目录信息录录p 库 LmLmdi 器作骑 数备工Elo:E:WINDOWSSNTDntds.dit - 12.1 Mb :E: WI NDOWS NTDS dsadata-heik:EzxWINDOWSsWTDS:E:WINDOWSNTDS - 42.1 Mb total temp.edb - 2.1 Mbres2.log - 1&.& Nb pesl.log - 1&.& Mb edb32.log - 13.3 Mb edb.log - 13. Mb再输入 move db to c:123 回车 （选择数据库移动
9、的盘符）IIJJFile maintenance: move db to c：It开数据库血昨亡用人E= XDocuinentsand SettingsXAdministratorREME：XDocunentsand SettingsXAdninistFatoFREHScript to noue DS DB f ileE：XDocuments andSettingsXAdministpatopREMR：XDocuments3：cd Xand SettingsAdministpatopc:：mkdip uu 栗作成功完成。：Xcd 曲完成后在输入 move log to c:123ile mai
10、ntenance: move log to c: M.23 IT开数据库Current oE； Documentsand SettingsfidninistratorHEM -E;Documentsand Sett ings XfidniinistFatoFHEMScript to moue DS log fliesE;KDocumentsand Sett ingsfidministratoFHEME；XDocuments and Setting5fidninistratorc:； cd、nkdir H123C；Xcd 123123moue協动了E:WINDOWSNTDSres2.log c:
11、123res2.log 1个文件。F： WThiDOQgXNTDff1 一 Inor丘盘 1 _ 1 ncr转移完成 输入 info 查看信息ile maintenance: info网动器信息:2 5ZK ZK共共巴心凸心C：X NTFS 硬盘空sE：X NTFS S路径信息:数爲库 :c:ntds.dit - 12.1 Mb看褂自录:c：DSADATABAK 工作目隶：c：XLog dir : c: 123 - 40.B Mb total res2.log - 1R.B Mb rest.log - 1R.B Mb edb000H2.log - 1B.B Mb edb.log 一 1B.E
12、Mb ile maintenance:数据库文件已经在c盘符下的123文件夹内修改目录还原密码一般为了安全起见，还原目录数据库时需设置密码保护 步骤如下：首先必须进入【目录服务还原模式】进入命令提示符，输入 ntdsutil 回车 输入 set dsrm password 回车|就 E 工占芒工芒 nt dentilMicrosoft W in do ws 版本 5.2 -3790 版权所有 1985-2Ea3 Microsoft Corp.E: Dociiments and Sett ingsfidmin 1st rat OFntdsutil ntdsut il set dsrn passw
13、ord 重置DSBM萤理员密箱：之后输入 reset password on sesrver 【指域名】回车声 E: I工三七exe _Microsoft Uindous_版本 -2；37?呂1 版权所有 1985-2003 Microsoft Corp.E： XDocuments and Sett ingsXAdnrj.nistratoi*ntdsutil ntdsut11； set dsrm passuord重置 DSRM 钮理员密码：reset password cn seruer liao .com ds压原穫式管理员帐户的密码：再输入新的密码，确认密码 完成。c7 E：VIH0nTSsrsteB32cid eze - ntdsutil Microsoft U in do us 版本 5.2.3790 版权序i有 1985-2533 Microsoft Corp： Documents and Sett Ings fldm in istratorntdsut il ntdsutil： set dsrm passwordI DS RM 紐理闪苹孚码：reset passuord on seruer Jiao .com 入S述原模式管理员帐户的密码二*请确认新密禍：*
