Windows Server R2 AD备份和恢复.docx

Windows Server R2 AD备份和恢复.docx

《Windows Server R2 AD备份和恢复.docx》由会员分享，可在线阅读，更多相关《Windows Server R2 AD备份和恢复.docx（14页珍藏版）》请在冰豆网上搜索。

WindowsServerR2AD备份和恢复

一、我们可以通过备份AD域中的任意一台DC来执行全系统备份或系统状态备份，并且必须在目录服务还原模式下还原系统状态来还原AD，也可以利用NTDSUTIL进行对象的授权还原。

在WindowsServer2008R2上AD的备份可以利用WindowsServerBackup对系统状态进行备份获得。

二、WindowsServerBackup有如下特点：

1、WindowsServer2008R2支持整个卷的备份、单个文件或文件夹、SystemReserved、裸机恢复备份和图形状态下的系统状态备份。

同时，它不支持向一个磁带机进行备份，并且只支持基本磁盘，支持动态或被加EFS文件系统进行加密的磁盘。

2、它支持的备份目标还有DVD和网络共享。

由于系统无法向一个网络共享或DVD执行卷影副本的快照，所以这两类目标类型不允许在同一个目标上存储多个备份版本。

此外，系统状态备份也无法直接指向一个网络共享，它需要使用一个本地卷。

3、它无法将备份文件存储在备份对象所在的卷，但系统状态除外。

三、在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windowsserver2008,提升AD，然后通过复制完成DC的正常工作；当然我们也可能利用裸机恢复，前提是我们对系统进行了裸机恢复备份。

然在实际中我们使用得最多的还原模式有非授权还原和授权还原。

1、非授权还原：

利用WindowsServerBackup进行还原。

还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制最新的数据（即序列号比它还原后大的数据）。

2、授权还原：

利用WindowsServerBackup和NTDSUTIL进行还原。

即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。

当对象进行授权还原后，会将对象的序列号设置成比域中这个对象的所有序列号都要大。

从而保证服务器重启后，不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC。

四、DC整个服务器备份和系统状态备份及恢复方法

环境中的域控制器为DC1、DC2。

1.备份之前的准备工作:

请确保DC1、DC2上都启动了DNSService。

在域环境的DC和Client端上,网卡同时配置”preferredDNSServer”和”AlternateDNSServer”，这样可以保证DC1崩溃之后,域环境中的DNS服务能够通过DC2正常运行。

2.对DC1进行备份的步骤:

1）在DC1上安装备份与恢复工具：

WindowsServerBackup。

2）使用WindowsServerBackup工具对DC1进行备份:

单击”Start->AdministrativeTools->WindowsServerBackup”,打开备份与恢复工具；

单击”Action->BackupOnce”；

在弹出的”BackOnceWizard”中,确认”DifferentOptions”被选中,然后单击Next；

在弹出的窗口中,请选择备份方式,包括”Fullserver”和”Custom”；

“Fullserver”对应完全备份方式，将备份服务器DC1的所有信息；

另外,“FullServer”模式默认支持”BareMetalRecovery”（裸机恢复）,这使得您可以通过从安装光盘启动的方式,使用该备份进行恢复。

如果您认为完全备份所占据的磁盘空间过大,那么可以单击”Custom”，在随后弹出的窗口中单击”AddItems”,并选择”SystemState”；

“SystemState”备份的信息,主要包括AD数据库,注册表,SYSVOL文件夹,AD集成的DNS数据库等,占用的磁盘空间比较小。

注意,如果您仅希望进行AD备份与复制,勾选“SystemState”就足够了。

然后单击”OK->Next”,选择备份保存的地点,包括本机的其他磁盘、光盘、移动

硬盘或者共享的网络文件夹。

然后依次点击”Next->Backup”，开始备份。

注意,如果您选择”FullServer”备份方式,并希望将该备份保存到本机的其他磁盘（如D盘）,系统会提示您在备份时将该磁盘排除在外；

比如,如果DC1拥有C,D两个磁盘分区,并且您选择将备份文件保存到D盘,那么系统会提示您仅对C盘进行备份。

备份完成后,单击”Close”关闭向导。

3.如果您希望在一台新的机器上（例如DC3）,使用DC1的备份文件进行AD的恢复:

首先,请您确认,DC3与原来的DC1具有相同的硬件设置,并确保DC3的磁盘容量能够支持恢复；

请确保DC3的磁盘容量不小于DC1的磁盘容量。

例如,DC1的C盘容量为80G,那么请确保DC3对C盘至少拥有80G的硬盘容量；

在恢复开始之前,请您考虑备份文件保存的位置,如果保存在网络共享文件夹中,请确保DC3能够顺利访问该共享位置。

具体的恢复步骤:

A、如果您在备份时使用的是”FullServer”备份方式,并希望使用该备份进行恢复:

1）将WindowsServer2008R2的安装光盘插入光驱,重启DC3,并根据向导的提示使用光盘启动Windows；

2）根据您的需要设置语言,时间,汇率以及键盘；

3）单击”Next”,并选择”Repairyourcomputer”；

在接下来弹出的窗口中,会显示DC3上已经安装的系统。

我们的目的不是修复该系统,所以请您在空白处单击,取消对该系统的默认选定；

4）单击”Next”,并在随后出现的提示窗口中选择”WindowsCompletePCRestore”；

单击该选项之后,系统会首先扫描本地磁盘,寻找是否有备份文件。

如果事先已经将备份文件复制到DC3的其他磁盘上,系统会找到该文件，并推荐使用该文件进行恢复；

如果您的备份文件并没有保存在DC3上,那么系统会提示您无法找到备份文件,此时您需要选择其他路径,例如网络共享文件夹。

请根据您的实际情况，选择相应的备份文件；

如果该备份文件中包含了多个版本的备份记录,系统会提示您选择哪一个版本进行恢复,建议您选择尽量新的版本进行恢复。

并确保该备份的创建时间,不早于系统的TombstoneLifetime,默认为180天；

然后系统会提示您确认本次恢复的相关信息:

包括:

备份文件的位置；

所使用备份的版本–生产该备份的时间；

该备份将恢复哪一台服务器的状态；

该备份中包括的磁盘；

5）单击”Finish”，此时系统会提示恢复将对C盘已有的数据进行擦除，并提示您进行确认；

确认后单击OK。

系统将自动开始恢复。

恢复完成后系统将自动重新启动。

B、如果您在备份时使用的是”SystemState”备份方式,并希望使用该备份进行恢复；

1）开启或者重启DC3，按F8,进入安全模式,并选择进入”DirectoryServicesRestoreMode”（目录服务恢复模式）。

2）启动后,单击”Start->AdministrativeTools->WindowsServerBackup”,打开备份

与恢复工具；单击”Action->Recover”；

在弹出的恢复向导中,首先选择备份文件的位置，对于使用DC3代替DC1的情况,请您选取”Abackupstoredonanotherlocation”;

然后选择备份文件保存的位置（移动硬盘或者网络文件夹或者已经复制DC3上的备份文件）以及需要恢复的服务器（DC1）；

如果您在同一位置保存了多个备份，您还需要选择恢复所使用的备份版本，请您尽量选择较新的备份文件；类似的,请您确保该备份的创建时间，不早于系统的TombstoneLifetime,默认为180天；

然后选择您需要进行的恢复类型:

”Systemstate”；

在随后的窗口中,请您注意”PerformanauthoritativerestoreofADfiles”选项；

默认情况下,请不要勾选该选项；然后点击”Next”，请勾选”Automaticallyreboottheservertocompletetherecoveryprocess”,然后点击”Recover”,开始恢复；

恢复完成后系统将自动重新启动。