windows 2008 ad 备份和还原

《windows 2008 ad 备份和还原》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows2008AD备份和还原2011-12-0110:18:26标签：Win2008Win2008R2休闲AD备份DC备份原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://sting.blog.51cto.com/1686695/730546以下内容是参考微软Win2008AD备份建议操作，详细内容请参考：http://technet.microsoft.com/en-us/library/cc771290(WS.10).aspx 我是参考BestPractices去完成DC的备份，实现Syste

2、mState状态本地计划备份和SystemState状态网络路径计划备份。当然如果你有DPM，可以通过它去做DC备份，但DPM备份感觉总是很慢，备份放在本机一份如果有恢复都会很快。如果有10G的网络环境就直接选DPM吧 由于系统状态备份只能放在本地，不支持直接备份到网络共享文件夹（这个和Win2003不一样了，之前是可以的）。所以先得准备下必要条件：1.一个网络备份所需的帐号，sysbackup，并将其加入到域BackupOperators组内2.创建一个网络共享文件夹，如:\172.20.170.12ITBackup，并附于sysbackup完全访问权限，同时将

3、sysbackup帐号加入到该服务器本地管理员组中。3.DC上需安装WindowsServer BackupFeatures功能 以下分两步完成1先设定系统状态的本地计划备份2.再设定将本地已备份的系统状态备份至网络共享文件夹（备份的内容本机一份和异地一份总比较安全吧，如果不想在异地存放就可以不用操作此步骤。） 一、DC系统状态的本地计划备份由于系统状态备份默认不能做计划性的备份，所以我们使用计划任务去创建备份1.打开TaskScheduler，并创建一个任务 2.设定任务名称，如BackupDC 3.选择备份周期4.每日凌晨1点开始备份5.选择"Startaprog

4、ram"6.  输入备份命令及参数，参数如下，（无法截图，请将参加拷入）： startsystemstatebackup-backuptarget:d:-quiet该命令的作用是将系统状态备份至D盘下7.按OK，完成任务建立。 8.选择我们刚建的任务，我们看一下属性9.在General标签内，选择以下设定。不管用户是否登录，都执行该操作。并保存设定。这样本地计划系统状态备份已经建立。二、将该备份再次备份至网络共享文件夹1.在执行此操作前，记得先执行下刚建立的任务，让他在D盘也生成个备份文件夹，否则我们没有备份文件夹可选了。打开WindowsServerBakcup，并

5、建立一个Schedule任务2.选择自定义3.选择要备份的内容，当然是D盘下的WindowsImageBackup目录啦。如果还没有这个目录，请先执行下你刚那个那个备份任务吧。4.在设定备份时间处，我们直接下一步吧，到时再修改。5.指定备份路径，选择共享网络文件夹6.7.在下一步后，提示要输入用户名和密码。这个用户名就是sysbackup帐号。（同时请确认该帐号已经按上面的操作执行过权限添加）。备份已经建立完成，接下去我们去修改下该设的备份的设定。 8.在TaskScheduler内，打开刚才建立了异地备份任务9.设定相应的设置，如在General内选定不管是否登录都

6、进行备份，10.设定备份周期等。Windows Server 2008 R2之十二AD的备份和恢复   AD的备份可以利用WindowsServerBackup对系统状态进行备份获得。然而相对AD的备份，AD的还原要复杂得多。在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windowsserver2008,提升AD，然后通过复制完成DC的正常工作；当然我们也可能利用裸机恢复，前提是我们对系统进行了裸机恢复备份。然在实际中我们使用得最多的还原模式有非授权还原和授

7、权还原。   非授权还原：利用WindowsServerBackup进行还原。还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制最新的数据（即序列号比它还原后大的数据）   授权还原：利用WindowsServerBackup和NTDsUTIL进行还原。即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。当对象进行授权还原后，会将对象的序列号设置成比域中这个对象的所有序列号都要大。从而保证服务器重启后，不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC