活动目录的备份和灾难恢复
40分钟完成
ห้องสมุดไป่ตู้
活动目录的备份和灾难恢复
第五章 活动目录的备份和灾难恢复
—— 理论部分
课程回顾
• 使用Windows Server Backup时有哪些注意事项? • 完整备份和增量备份有什么区别? • Windows Server Backup中的命令行工具是什么?
技能展示
• 掌握活动目录的备份和还原 • 掌握使用还原活动目录的两种方式
非授权还原
• 非授权还原步骤
• 进入目录服务还原模式
n 需要输入目录还原模式密码
• 查看可用备份集版本
wbadmin get versions
• 还原系统状态
wbadmin start systemstaterecovery -version:04/19/2011-06:15
• 命令参数解释
n start systemstaterecovery:运行系统状态还原 n version:备份集版本标识符
授权还原
• 授权还原步骤
• 进入目录还原模式 • 进行非授权还原 • 进行授权还原
n 使用 Ntdsutil 实用程序 n 在命令提示符授下权还输原入“ntdsutil” n 输入“Active Instance ntds” n 输入“authoritative restore” n 输入“restore object
• 命令参数解释
n start systemstatebackup:运行系统状态备份 n backuptarget:备份的存储位置
自动备份
• 利用任务计划自动备份系统状态
• 使用wbadmin命令制作备份脚本(.bat)
wbadmin start systemstatebackup -backuptarget:F: -quiet
cn=UserA,dc=benet,dc=com”
安全模式的应用2-1
• 安全模式
• 仅加载最基本的驱动程序
• 进入安全模式
• 开机按F8
安全模式的应用2-2
• 安装软件后启动失败
• 进入“安全模式”,将此软件卸载
• 非法关机
• 在启动时选择“最后一次的正确配置”,系统恢复到以
前的状态
• 在域控制器上还原系统状态
• 实验环境
• 已部署Windows Server 2008域 • 已安装域控制器DC01和DC02
• 需求描述
• 对活动目录进行备份 • 对活动目录进行授权还原
实验案例:对活动目录进行备份和授权还原3-2
• 实现思路
• 添加Windows Server Backup命令行工具 • 使用wbadmin命令备份系统状态 • 在DC01上删除用户帐户UserA • 在DC01上进入目录服务还原模式 • 进行非授权还原 • 进行授权还原
❖学会使用安全模式
本章结构
活动目录的备份 和灾难恢复
活动目录备份 活动目录还原 Windows安全模式
手动备份 自动备份 非授权还原 授权还原 Windows高级启动选项 安全模式应用
活动目录备份2-1
• 将活动目录作为系统状态数据的一部分进行备份 • 系统状态可能会包含以下数据
• 注册表 • 引导文件、系统文件 • 活动目录信息 • 群集服务信息 • IIS服务信息
• 通过任务计划自动运行脚本
活动目录还原
• 通过还原系统状态来还原活动目录 • 在目录服务还原模式下进行还原 • 活动目录还原方式
• 非授权还原
n 域中只有一台DC n 域中有多台DC,旧数据不需要还原到所有DC
• 授权还原
n 域中有多台DC,旧数据需要还原到所有DC
小结
• 请思考
• 如何对活动目录进行备份? • 在备份系统状态的时候有哪些注意事项? • 还原活动目录的两种方式有什么区别?
• 在启动时选择“目录服务还原模式”
本章总结
活动目录的备份 和灾难恢复
活动目录备份 活动目录还原 Windows安全模式
手动备份 自动备份 非授权还原 授权还原 Windows高级启动选项 安全模式应用
第五章 活动目录的备份和灾难恢复
第五章 活动目录备份和灾难恢复
—— 上机部分
实验案例:对活动目录进行备份和授权还原3-1
活动目录备份2-2
• 备份系统状态注意事项
• 只能使用wbadmin命令进行备份 • 无法配置计划备份来创建备份 • 备份只能保存在本地磁盘 • 只有系统状态和系统应用程序可以从备份中恢复,卷和
文件无法从此备份中恢复
手动备份
• 将当前系统状态备份到F:\
wbadmin start systemstatebackup -backuptarget:F:
n 使用 Ntdsutil 实用程序
• 还原完成后重启计算机
实验案例:对活动目录进行备份和授权还原3-3
• 学员练习1
• 添加Windows Server Backup命令行工具 • 使用wbadmin命令备份系统状态
40分钟完成
• 学员练习2
• 在DC01上删除用户帐户UserA • 在DC01上进入目录服务还原模式 • 进行授权还原