Windows Server 2008 活動目錄備份的幾種方法

Windows 2008的備份和以前的Windows 2003備份是不一樣的。NTbackup工具在Windows 2008上面已經不用了。

當然您還是可以在Windows 2008中單獨的備份域控制器的系統狀态，隻是這樣的操作隻能在指令行下面進行再圖形界面上面是沒有單獨備份系統狀态這個操作的。

計劃的 AD DS 備份

可以使用 Windows Server Backup 或 Wbadmin.exe 計劃完整伺服器備份和關鍵卷備份。

權衡下列條件以确定 AD DS 備份的相應頻率：

u 對關鍵 AD DS 資料進行更改的頻率

u 對 AD DS 進行更改的重要性 

重大更改可以包括對架構、組成員身份、Active Directory 複制或站點拓撲及政策的更改。這些更改還可以包括作業系統更新、重命名域控制器或域，以及新安全主體的遷移和建立。

u AD DS 或 SYSVOL 中的資料丢失時對業務營運的影響 

丢失的資料可以包括對使用者帳戶、計算機帳戶和信任的密碼的更新。還可以包括對組成員身份、政策和複制拓撲及其計劃的更新。

建議您每晚在通信量降低時執行備份。您在 Windows Server Backup 中計劃備份時，預設的開始時間為晚上 9:00。您可以更改這個時間，以便可以在一天中以任意半小時作為時間間隔開始備份。

為了實作容錯，每個域至少需計劃兩個受信備份。可以每天先進行計劃備份，然後再根據以前指定的條件調整備份頻率。

若要定義在一周中其他日期的不同時間開始備份，則可以使用任務計劃程式計劃在相應日期和時間運作 Wbadmin.exe 的任務。

Windows Server 2008 包括名為 Windows Server Backup 的新備份應用程式。

預設情況下不安裝 Windows Server Backup。必須先使用“伺服器管理器”中的“添加功能”來安裝此功能，然後才能使用 Wbadmin.exe 指令行工具或“管理工具”菜單中的 Windows Server Backup 指令。

1. 如圖12-23所示，在essDC上打開伺服器管理工具，點選“添加功能”。

2. 如圖12-24所示，在出現的添加功能向導對話框，選中Windows Server Backup 功能，選中“Windows Sever backup”和“指令行工具”，在出現添加功能向導對話框，點選“添加必須的功能”。

圖 12-23 添加功能 圖 12-24選中備份功能

3. 如圖12-25所示，選中指令行工具，點選“下一步”。

4. 如圖12-26所示，在出現的确認安裝選擇對話框，點選“安裝”。

圖 12-25 選中備份功能 圖 12-26确認安裝選擇

5. 如圖12-27所示，在安裝結果對話框，點選“關閉”，完成備份功能的安裝。

<a href="http://91xueit.blog.51cto.com/attachment/201302/22/400469_1361493998uLtx.png"></a>

圖 12-27 完成功能添加

添加一塊硬碟存儲備份，以下的完整域控制器備份和系統狀态備份将會存儲在這塊硬碟上。

6. 如圖12-28所示，關閉essDC，點選“Edit virtual machine settings”。

7. 如圖12-29所示，在出現的Virtual Machine Settings對話，點選“Add”。

圖 12-28 編輯虛拟機配置 圖 12-29新增硬體

8. 如圖12-30所示，在出現的Add Hardware Type對話框，選擇“HardDisk”點選“Next”。

9. 如圖12-31所示，在出現的Select a Disk對話框，選擇“Create a new Virtual disk”點選“Next”。

圖 12-30 選擇硬體類型 圖 12-31 建立新的磁盤

10. 如圖12-32所示，在出現的Select a Disk Type 對話框，選擇“SCSI”，點選“Next”。

11. 如圖12-33所示，在出現的索Specify Disk Capacity對話框，指定Disk Size大小40G，點選“Next”。

圖 12-32 虛拟磁盤類型 圖 12-33指定磁盤大小

12. 如圖12-34所示，在出現的Specify Disk File對話框，輸入磁盤檔案的名稱。點選“Next”。

13. 如圖12-35所示，啟動伺服器，打開伺服器管理工具，點選“存儲”à“磁盤管理”，右擊磁盤1，點選“聯機”。

圖 12-34 指定磁盤名稱 圖 12-35聯機磁盤

14. 如圖12-36所示，右擊磁盤1，點選“初始化磁盤”。

15. 如圖12-37所示，在出現的初始化磁盤對話框，點選“确定”。

圖 12-36初始化磁盤 圖 12-37初始化磁盤

16. 如圖12-38所示，右擊磁盤1，點選“建立簡單磁碟區”。

17. 如圖12-39所示，在出現的建立簡單磁碟區對話框，點選“下一步”。

圖 12-38 建立簡單磁碟區 圖 12-39建立簡單磁碟區向導

18. 如圖12-40所示，在出現的指定卷大小對話框，輸入簡單磁碟區大小，點選“下一步”。

19. 如圖12-41所示，在出現的配置設定驅動器号和路徑，配置設定盤符E，點選“下一步”。

圖 12-40指定卷大小 圖 12-41指定盤符

20. 如圖12-42所示，在出現的格式化分區對話框，選擇“執行快速格式化”，點選“下一步”。

21. 如圖12-43所示，在出現的正在完成建立簡單磁碟區向導對話框，點選“完成”。

圖 12-42 格式化磁盤 圖 12-43 完成簡單磁碟區建立

域控制器完整備份類似ghost軟體備份整個系統，隻不過Windows Server Backup能夠在域控制器正常運作的情況下進行系統備份。

域控制器的完整伺服器備份

完整的伺服器備份可捕獲伺服器上的全部卷，但存儲備份作業的卷除外。使用此種類型的備份從安裝相同的作業系統的同一硬體上恢複有故障的硬碟驅動器或損壞的檔案。

USB 驅動器包含在完整的伺服器備份中，除非将其用作備份目标。

域控制器的關鍵卷備份

關鍵卷是恢複 AD DS 所需的卷。關鍵卷必須包含含有以下資料的卷：

u 系統卷 

此卷駐留啟動檔案，其中包括 Bootmgr 檔案和 BCD 存儲。

u 啟動卷 

此卷承載 Windows 作業系統和系統資料庫。

u 承載 SYSVOL 目錄的卷

u 此卷承載 Active Directory 資料庫 (Ntds.dit)

可以使用關鍵卷備份來還原域控制器上的 AD DS。還可以将關鍵卷備份複制到可移動媒體，以在相同的域中安裝新的域控制器。但是，在 Windows Server 2008 中，您應該改用新的 ntdsutil ifm 子指令來建立用于安裝其他域控制器的安裝媒體。

u 您必須是 Administrators 組或 Backup Operators 組的成員才能執行未經計劃的備份。

u 您必須是 Administrators 組的成員才能計劃 AD DS 備份。

示例：備份關鍵卷

在以下示例中将會備份C槽到E盤，C槽是系統卷和啟動卷以及承載SYSVOL目錄的卷。

22. 如圖12-44所示，在essDC上，點選“開始”à“程式”à“管理工具”à“Windows Server Backup”。

23. 如圖12-45所示，在出現的Windows Server Backup工具，點選“一次性備份”。

圖 12-44 打開Windows Server Backup 圖 12-45 一次性備份

24. 如圖12-46所示，在出現備份選項對話框，選擇“不同選項”，點選“下一步”。

25. 如圖12-47所示，在出現的選擇備份配置對話框，選擇“自定義”，點選“下一步”。

圖 12-46 備份選項 圖 12-47 選擇備份配置

26. 如圖12-48所示，在出現的選擇備份項目對話框，選中“本地磁盤C：”，選中“啟用系統恢複”，點選“下一步”。

27. 如圖12-49所示，在出現的确定目标類型對話框，選擇“本地驅動器”，點選“下一步”。

圖 12-48 選擇備份項目 圖 12-49 确定目标類型

28. 如圖12-50所示，在出現的選擇備份目标對話框，選擇備份目标E，點選“下一步”。

29. 如圖12-51所示，在出現的指定進階選項對話框，選擇“VSS影本備份（推薦）”，點選“下一步”。

提示：第一次備份的時候必須使用完成備份（備份速度較慢），第二次以後可以使用增量備份（提高備份效率和存儲空間使用率）。如果你選擇網絡備份那麼下次就會覆寫這次的備份内容，是以選擇增量備份隻能選擇在本地備份的方式。

圖 12-50 選擇備份目标 圖 12-51 指定進階選項

30. 如圖12-52所示，在出現的确認對話框，點選“備份”。

31. 如圖12-53所示，備份完成後，點選“關閉”。

圖 12-52 确認 圖 12-53備份進度

32. 如圖12-54所示，備份完成後，可以看到備份的檔案是vhd檔案。

<a href="http://91xueit.blog.51cto.com/attachment/201302/22/400469_1361494158iIxq.png"></a>

圖 12-54 備份的檔案類型

windows 2008中ntbackup已經去除，而使用Windows Server Backup (WB)替代為整體化的備份方案，在備份的時至少需要選擇一個卷，這樣就導緻備份出來的檔案特别大。考慮到windows 2008 活動目錄備份的需求，WB提供了一個指令行，并且提供了  systemstatebackup 的參數，詳細的指令行如下：

wbadmin start systemstatebackup -backuptarget:c:

不過這裡需要注意幾點

這個工具預設限制不能将備份檔案放置于系統盤，是以，上面的的指令行會有一個錯誤提示：如圖12-55所示。

<a href="http://91xueit.blog.51cto.com/attachment/201302/22/400469_1361494160hmIi.png"></a>

圖 12-55 備份到系統盤

這個錯誤提示的意思就是說，您需要将備份檔案放置于其它非系統盤。如果您使用的虛拟機環境，或者确認不友善将備份檔案放置于非系統盤，您可以使用如下方法解除這個限制：

浏覽到系統資料庫子鍵

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wbengine

建立一個子項 SystemStateBackup，在其下建立一個鍵值，即可在系統卷儲存備份檔案。這個鍵值一經建立，立即生效，無需重新啟動計算機。如果要恢複設定，隻需要簡單的将這個鍵值删除，或者修改為0就可以了。

名稱：AllowSSBToAnyVolume

類型：DWORD

鍵值：1

示例：備份系統狀态到E卷

如圖12-56所示，在指令提示符下輸入wbadmin /? 可以看該指令可用的參數。如圖12-57所示，在指令提示符下輸入wbadmin start systemstatebackup -backuptarget:e:備份系統狀态。

圖 12-56 備份系統狀态 圖 12-57完成系統狀态備份

本文轉自 onesthan 51CTO部落格，原文連結：http://blog.51cto.com/91xueit/1137926，如需轉載請自行聯系原作者