天天看點

離線還原活動目錄資料庫[為企業維護windows server 2008系列一]

在企業基礎架構環境的日常維護中,存儲在域控制器上的活動目錄(AD)資料是非常重要的。萬一域控制器的AD資料庫有損毀,如何進入目錄服務還原模式來進行離線式的資料庫還原。下面為大家做詳細介紹:

首先,在正常模式下,選擇開始-管理工具 打開 windows server backup工具,可以看到我前面已經做過備份。(如果沒備份那就慘了,自己寫一個可以查詢删除标記的工具估計能找回來,這裡不詳說了,有興趣的朋友留言交流。)

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290844NqQP.png"></a>

有了上面的備份,我們就可以進入目錄服務還原模式來對活動目錄進行還原了(因為正常模式時,活動目錄服務處于運作狀态,是以資料庫正在被調用,是以無法在這時對活動目錄資料庫進行還原。進入目錄服務還原模式,此時目錄服務處于離線狀态,也可以了解為活動目錄資料庫處于當機狀态,那麼我們就可以對活動目錄資料庫進行還原了。)于是我重新啟動域控制器,在bios畫面時按F8,出現如下畫面,

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290846LzQL.png"></a>

選擇目錄服務還原模式,按enter。

在登陸畫面輸入目錄還原模式的管理者密碼(當初在DCpromo的時候設定的,不同于域管理者)。

登陸後打開 windows server backup 工具 ,選擇右邊'操作視窗'中的'恢複',彈出‘恢複向導’

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290849uePs.png"></a>

選擇此伺服器,下一步,

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290852HSto.png"></a>

可以看到以前做過的可用備份,這裡我做過三次,一次是2009年9月10日11:00,一次是2009年9月18日23:00,一次是2009年9月18日23:20。

我選擇最近的一次。

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_12532908551kvz.png"></a>

選擇回複内容是整個C槽,下一步後提示無法執行,因為C槽現在正在使用,這裡提示如果要還原系統狀态(域控制器的系統狀态中包含活動目錄資料庫),隻能使用指令行工具’WBADMIN’來實作。

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290858ea1W.png"></a>

下面我們打開指令提示符,輸入wbadmin後按enter 可以看到提示start systemstaterecovery 運作系統狀态恢複,

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290860MCA6.png"></a>

在上圖中,還有一個很關鍵的提示:get versions 列出備份詳細資訊

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290864i5sV.png"></a>

從上圖中可以看到我備份三次的狀态,這裡重點需要複制版本辨別符,因為恢複的時候需要靠這個辨別符來定位備份檔案。

拿到了辨別符,我們開始使用 ‘wbadmin start systemstaterecovery -version:版本辨別符’ 的方式來還原系統狀态。

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290867aSMj.png"></a>

鍵入Y,再按enter後開始還原系統狀态:

<a href="http://angerfire.blog.51cto.com/attachment/200909/18/198455_1253290869gF30.png"></a>

等待還原完成後,就可以重新開機了。

以上我們介紹了AD資料庫的離線式還原,在下一次我會跟大家介紹另一種還原方式。

本文轉自 angerfire 51CTO部落格,原文連結:http://blog.51cto.com/angerfire/203220,如需轉載請自行聯系原作者