天天看點

AD災難恢複-AD備份及恢複

我們可以考慮對活動目錄進行備份以及部署額外域控制器,今天我們先看如何利用對Active Directory的備份來實作域控制器的災難重建。

如果隻有一個域控制器,那麼我們可以利用Windows自帶的備份工具對Active directory進行完全備份,這樣萬一這個域控制器有個三長兩短,備份可以幫助我們從困境中解脫出來。

在Florence上依次點選 開始-程式-附件-系統工具-備份,如下圖所示,出現了備份還原向導,點選下一步繼續。

AD災難恢複-AD備份及恢複

選擇備份檔案和設定。

AD災難恢複-AD備份及恢複

不用備份計算機上的所有資訊,我們隻備份Active Directory,是以我們手工選擇要備份的内容。

AD災難恢複-AD備份及恢複

如下圖所示,我們選擇備份System State,System State中包含了Active Directory。其實我們隻需要System State中的Active Directory,Registry和Sysvol就夠了,但備份工具中不允許再進行粒度更細緻的劃分,是以我們選擇備份整個System State。

AD災難恢複-AD備份及恢複

我們把System State備份在C:\ADBAK目錄下。

AD災難恢複-AD備份及恢複

點選完成結束備份設定。

AD災難恢複-AD備份及恢複

如下圖所示,備份開始,等備份完成後我們把備份檔案複制到檔案伺服器進行儲存即可。

AD災難恢複-AD備份及恢複

好,備份完成後,我們假設域控制器Florence發生了實體故障,現在我們用另外一台計算機來接替Florence。如下圖所示,我們把這台新計算機也命名為Florence,IP設定和原域控制器也保持一緻,尤其是一定要把DNS指向為ADTEST.COM提供解析支援的那個DNS伺服器,在此例中就是192.168.11.1。而且新的計算機不需要建立Active Directory,我們從備份中恢複Active Directory即可。

AD災難恢複-AD備份及恢複

從檔案伺服器上把System State的備份複制到新的Florence上,然後啟動備份工具,如下圖所示,選擇下一步繼續。

AD災難恢複-AD備份及恢複

這次我們選擇還原檔案和設定。

AD災難恢複-AD備份及恢複

如下圖所示,通過浏覽按鈕選擇要還原的檔案是C:\ADBAK\BACKUP.BKF,備份工具顯示出了BACKUP.BKF的編錄内容,勾選要還原的内容是System State,選擇下一步繼續。

AD災難恢複-AD備份及恢複

還原設定完畢,點選完成結束。

AD災難恢複-AD備份及恢複

如下圖所示,還原開始,還原結束後我們重新啟動計算機即可Active Directory的重建工作。

AD災難恢複-AD備份及恢複

重新啟動Florence後,如下圖所示,我們發現Active Directory已經恢複了。

AD災難恢複-AD備份及恢複

Florence的角色也發生了改變。

AD災難恢複-AD備份及恢複

嘗試讓域使用者進行登入,一切正常,至此,Active Directory恢複完成!

繼續閱讀