windows 2003 域控制器的備份與恢復windows 2003 域控制器的備份與恢復在域構架網絡中，域控制器是多么的重要，所以一臺域控制器的崩潰對于網絡管理員而言，無疑是一場惡夢，那么活動目錄

windows 2003 域控制器的備份與恢復

windows 2003 域控制器的備份與恢復

在域構架網絡中，域控制器是多么的重要，所以一臺域控制器的崩潰對于網絡管理員而言，無疑是一場惡夢，那么活動目錄應該如何來備份和恢復呢? 在這里我將詳細的為大家講一下這個問題，我們一般把活動目錄的備份和恢復

在域構架網絡中，域控制器是多么的重要，所以一臺域控制器的崩潰對于網絡管理員而言，無疑是一場惡夢，那么活動目錄應該如何來備份和恢復呢? 在這里我將詳細的為大家講一下這個問題，我們一般把活動目錄的備份和恢復分成兩種情況:

1、 整個網絡中有且僅有一臺域控制器;

首先，本人并不成贊成網絡中存在這種情況，也就是說網絡中最好是存在兩臺或兩臺以上的域控制器，當然有些朋友可能會說:買服務器你給錢啊? 我先聲明:我沒錢。而且現(xiàn)在的老板都很精喲，一般是能用就行，至于壞了怎么辦? 那當然是網絡管理員來想辦法解決了，難道白給你工資啊? 所以有些網絡中的確存在著只有一臺域控制器的現(xiàn)象，那么對于這種情況，備份是必不可少的了，而且建議備份到網絡上，別備份到本地計算機上，因為備份在本地的話，萬一服務器的硬盤燒毀，那么你的備份也會隨之而去，這樣的話和沒有備份沒什么區(qū)別。那么，怎么備份? 我們要用到Windows 2003自帶的備份工具Ntbackup 。點擊“開始-運行”，輸入:“Ntbackup”回車，也可以點擊“開始-程序-附件-備份”，其實是一回事，我們就可以看到如下的畫面:

點擊我用箭頭指出的“高級模式”:

再點擊用紅框標出的“備份向導(高級)”，這時會出現(xiàn)一個備份向導

:

在這里請大家注意，直接點“取消”，這樣可以進入備份工具控制器，以便有更多的可以自定義的項目:

在這里，需要提醒大家的是，如果你只是想備份活動目錄的話，那么你只需要備份一下系統(tǒng)狀態(tài)就可以了。但本人強烈建議:最好再做一個整個C 盤的備份! 以防止丟失一些其它的數(shù)據。在這里，我為了節(jié)省時間，就僅僅備份一下系統(tǒng)數(shù)據了:

在上圖的左下角，“備份媒體或文件名”里可以選擇備份的路徑，并且支持網絡備份的。

選擇好備份文件的存放路徑后，就可以點擊“開始備份”了

:

點擊“開始備份”后，會出現(xiàn)如下畫面

:

在上面的選項中，點擊“計劃”，系統(tǒng)會提示你“保存當前備份設置”，保存完成后，會出現(xiàn)下面的畫面

:

在這里要輸入正確的具有管理員權限的帳號和密碼才可以，輸入后點“確定”，就會出現(xiàn)一個“計劃的作業(yè)選項”:

點擊上述畫面中的“屬性”:

在這里，可以設置計劃作業(yè)，

以方便系統(tǒng)以后自動按照計劃進行備份，就不用一次次的手動備份了。設置完成后，就回到了剛剛的畫面

:

這次點擊“高級”:

在這里，可選擇一些如數(shù)據備份完成后驗證其完整性之類的選項，這個大家可以根據需要進行選擇，主要向大家簡單介紹一下五個備份類型:

正常:備份所有選擇的文件夾和文件，不依賴于任何標記，但會清除標記

副本:備份所有選擇的文件夾和文件，不依賴于任何標記，但不會清除標記 增量:只備份選擇的且有標記的文件夾和文件，但是會清除標記;

差異:只備份選擇的且有標記的文件夾和文件，且不清除標記;

每日:以天為單位，每天發(fā)生變化的文件都會被備份;

這五種備份類型具體如何應用，如何配合使用，請大家結合自己的實際情況決定。配置好這些備份參數(shù)以后，就可以進行備份操作了:

整個備份時間還是比較長的，大約要20分鐘左右，當然具體還要根據你的系統(tǒng)中的數(shù)據量來決定性的，在我這個實驗環(huán)境里10分鐘不到就OK 了。備份完成后，我們可以在備份目錄下找到這個備份文件，其大小為:537M。

有人可能會問，一個活動目錄至于有這么多的數(shù)據嗎? 其實如果你剛剛注意備份時候顯示的信息的話，那么你就會知道，其實這個備份包括了三樣東西:BOOT信息、活動目錄信息、及System32文件夾下的所有文件，最大的就是那個System32文件夾，所以537M 就不足為奇了。OK ，備份完成了。那么萬一域控制器發(fā)生損壞后該如何恢復呢? 接下來就看這個了，首先你得重新安裝操作系統(tǒng)，在我這里由于用的是虛擬機，所以我只要把前面的更改刪除就可以了。嘿嘿，用虛機就是有這種好處，什么時候物理機也可以這樣就好了。然后在開機的時候按F8:

在這里，我們要選擇，第七項:“目錄服務還原模式(只用于Windows 域控制器)”，真不知道這句話是微軟找誰來翻譯的，我覺得括號里的文字應該翻譯成:“只用于恢復Windows 域控制器”才比較合適，這句話不知道害過多少人，我就見過不少網絡管理員是先把服務器提升為域控制器，然后再執(zhí)行恢復操作，其實大家難道忘記了，我們剛剛備份的文件里有活動目錄信息的。

在Windows 的登陸窗口，如果你的服務器只是成員服務器，那么請輸入本地管理員的密碼，如果是域控制器，請輸入還原密碼。什么? 還原密碼是什么? 看看我的第一篇文章吧。

繼續(xù)點擊“開始-運行”，輸入“Ntbackup”，并回車

:

這回可別再選擇備份向導了，要用“還原向導(高級)”:

點“下一步”，出來如下畫面:

在“文件”上擊右鍵:

點擊“文件編錄”:

輸入備份文件所在的位置，然后確定:

然后點擊“下一步”:

在上述畫面中確認無誤的話，就可以點擊“完成”了

:

在出來的警告窗口上點擊“確定”:

這個畫面和備份的畫面差不多吧? 幾分種后就可以完成，完成后，系統(tǒng)會要求你重新啟動計算機。重啟后，你就會發(fā)現(xiàn)這臺成員服務器已經變成域控制器了，并且和以前的一模一樣。

2、 多域控制器環(huán)境下的活動目錄恢復

可能看到這個標題有人就會問，怎么一上來就講恢復啊? 不用備份嗎? 是的，如果僅僅是活動目錄信息的確是不用備份的。為什么? 大家還記得我在前面的文章中提到過，從Windows 2000域開始，采用的是多宿主復制的機構，也就是所有的活動目錄修改都會被復制到所有的域控制器上，所以是不需要備份的。只要看一下怎么恢復就可以了。

先來說明一下實驗環(huán)境:

域名:demo.com

第一臺域控制器:

計算機名:server.demo.com

IP:192.168.5.1

子網掩碼:255.255.255.0

DNS:192.168.5.1

并且FSMO 五種角色及GC 全部在第一臺域控上。

第二臺域控制器:

計算機名:test20031.demo.com

IP:192.168.5.2

子網掩碼:255.255.255.0

DNS:192.168.5.2

災難情況:第一臺域控制器由于硬件原因，導致無法啟動。

這時我們會發(fā)現(xiàn)下面的客戶端雖然還可以利用本地緩存進行登陸，但已經無法再利用域資源了，我們的目的就是要讓第二臺額外域控制器來接替第一臺的工作，也就是說把FSMO 和GC 全部轉移到額外域控制器上來。這里要分成兩步:

一、首先，要把第一臺域控制器的所有信息從活動目錄里面刪除:

(1)、點擊“開始-運行”，輸入:“cmd”并回車，在命令提示符下輸入:“ntdsutil”，然后回車，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回車的方法來調用