Win2003学习(一)，活动目录备份与还原

loin

当公司中有且只有一台DC的时候，我们必须对DC进行备份，不然万一DC出现了物理故障，或者系统直接起不来，又没有备份，俺就只能等着抓狂了。所以我必须掌握活动目录的备份和还原，首先介绍下我的环境我的环境中有一台DC(03Server02），一台Exchange2003服务器（03Server03），还有2台客户端XP01，XP02。在我这个环境中如果活动目录损坏那么Exchange服务器一定也over了，由此可见备份DC真是相当的重要啊！


首先我们对DC进行备份，在备份前先看下我目前DC和DNS的情况，如下图中有个test的ou，其中有用户User5--user9都是邮箱用户


DNS集成在了DC上


testOU定义了设置了两条组策略


下面开始进行DC的备份，在DC的开始运行中输入NTbackup


在弹出的向导中取消“总是以向导模式启动”，点击“高级模式”


然后选择备份，如下图


在备份中选择“systemState”，保存路径我这里保存在了Exchange上，如下图的网络路径[url=]\03Server03ADback[/url]，（生产环境中我们也应该把备份保存在网络中，比如文件服务器）


选择“开始备份”


如下图备份中


如下图备份完成


如下图在Exchange2003上的生成了备份文件


假设现在DC服务器出现物理故障起不来了，那么我们使用一台新的服务器，把计算机名和IP地址跟原来的设置成一样，这里我是虚拟机那么我只要恢复快照到干净环境（clearsystem）即可模拟这个状态了，如下图所示


下面就可以使用DC的备份进行还原了，由于我们的系统是新的上面没有安装活动目录，因此这时候我们不需要进行目录还原模式进行还原，直接在干净的系统上进行NTbackup进行还原即可，如下图干净系统已经确保了计算机名和IP地址和原来的一样


把备份的AD文件copy到新的服务器上，然后运行ntbackup，在弹出向导中直接单击“下一步”


选择“还原文件和设置”


在浏览中浏览到我们备份的AD文件


选择完成“完成”


如下图选择“确定”


完成还原后提示要重启，选择“是”


重启后登录，密码还是以前DC的密码


如下图，计算机名和域都发了变化跟原来一样


但是管理工具没有了，如下图所示


下面是以前正常情况下DC的管理工具视图


对比两个视图后，我们发现在目前管理工具中少了很多工具，比如AD用户和计算机，域和信任关系，站点和服务，DNS，域安全策略，域控制安全策略。要解决这个问题，我们只需要安装下C:windowssystem32下的adminpak.msi，安装我就不演示了，我们主要看下安装完成后管理工具的视图


当我们安装完adminpak后的管理工具视图如下，这样基本就和以前正常的管理工具视图没有多少区别


在看看我的test用户，也都在了user5-user9


看看我们的DNS是否正常，如下图DNS也没有问题


看看组策略，因为是新的系统所以我们还要重新安装gpmc.msc，安装完成后我们看看原先创建的组策略是否在，如下图组策略也正常


最后看看Exchange，如下图在DC宕机后Exchange2003已经提示联系不上域控制器了


重启Exchange2003系统管理器正常了，没有提示联系不上域控制器


客户端XP01和XP02发下邮件看看是否OK，如下图user5给user6发送一封主题为“test1000”的邮件


如下图user6成功收到了user5发来的邮件


以上我们DC的还原就成功了，注我在DC上没有安装CA（证书服务），在生产环境中不建议在DC上安装CA，不是不可以安装只不过处理起来很麻烦

忧郁者

啥时硬件也可以COPY就好了!

neversoft

不在放荡中变坏，就在沉默中变态！

tianzhig

——即使，我们已是过去式。但我，依旧会偷偷想你。

xuncode

花.飞彼岸花.只为找到心爱德人.用黑暗来祭奠悲伤德残泪.花开花落.

绝对绿茶

没有谁离不开谁,只有谁放不下谁..

张颢镡

他那么耀眼，那么的不平凡，我哪敢奢求他会陪我一辈子。