实验大纲:
1、 现有的域环境为contoso.com,只有一台DC,名为DC01
2、 用Windows Server Backup,对DC01系统状态进行备份
3、 模拟AD出现故障,启动DC01到目录恢复状态,进行系统状态恢复
4、 检查、确认AD工作状
具体步骤如下:
前期实验验环境准备:配置DC01域环境等过程略过,从运行正常的DC环境开始操作!
1、在DC01执行Add Roles and Features Wizard,选择Windows Server Backup
2、选择好后,下一步,直到Windows Server Backup Features安装完成。
3、安装完成后,在管理工具中,找到Windows Server Backup工具,打开
4、开始执行Windows Backup Server 向导,选择Backup Once、Different options
5、因为我们现在只测试备份系统状态,所以选择:Custom
6、点击Add Items
7、选择System State
8、选择备份位置,这里,我们可以选择本地硬盘或是网络上的共享路径,因为DC01这台机只有C盘一个分区,所以这里选择备份到网络上的其它电脑上
9、输入网络路径:DC02\c$\dc01backup(DC02只是做测试用的机器,为域员,并非DC),确认后开始备份
10、几分种后,备份完成,可以看到,总共备份数据为7.29G
11、将DC01降级,或是重装系统后,重启(因为我是虚拟机上做实验,所以直接还原到之前刚装完系统时的快照),按F8,进到以下菜单,选择:Directory Services Repair Mode,目录服务恢复模式
12、进到登录界面,因为是目录恢复模式,所以域账号是无法使用的,需要用本机登录,即提升域时,输入的目录恢复模式的密码,用户名要改为:dc01\administrator,输入目录恢复模式的密码进入系统
13、开始Windows Server Backup,点击Recover
14、开始恢复向导,选择恢复本机
15、选择备份时间
16、选择需要恢复的内容,因为我们之前的备份只有系统状态,所以这里选择系统状态
17、选择恢复到原来位置
18、确认后,恢复完成后,自动重启,开始恢复
19、恢复完成后,系统自动重启,用域管理员登录后,会提示:恢复顺利完成!
20、进到AD管理工具、DNS管理工具、事件日志、DCDIAG等工具检查AD工作状态,恢复完成!
总结:2012的备份与恢复和2008R2的操作基本一样,此方法单独对系统状态进行备份与恢复,当活动目录出现不可修复的故障是地,可以用此方法来单儿时活动目录进行恢复。但前提是操作系统正常,或是重新安装操作系统后进行恢复!
此实验是是针对域中单一一台域控制器的恢复,如果域中有多台域控,此方法只适用于非授权恢复的情形,恢复后重启电脑,会自动从其它域进行同步!
如果需要进行授权还原,您一定不要以正常方式重新启动域控制器,在还原过完成后,使用 ntdsutil authoritative restore 命令将对象标记为授权对象,然后可以正常重新启动域控制器!可以参考2003的恢复操作:http://hubuxcg.blog.51cto.com/2559426/1150595#comment,第16、21步!