活动目录的备份和灾难恢复.pptVIP

B e n e t BENET 4.0 B e n e t BENET 4.0 */25 B e n e t BENET 4.0 B e n e t BENET 4.0 */35 B e n e t BENET 4.0 */35 答案： 1）需要一个单独的专用磁盘运行计划备份 只能备份本地磁盘上 NTFS 格式的卷 不能备份到磁带 不能恢复使用 Ntbackup.exe 创建的备份 * 有时候可能需要使用AD的历史数据，所以即使在有多台DC的情况下，也需要对AD进行备份。 * 不能使用Windows Server Backup提供的图形化界面工具备份系统状态。 * 后面加上-quiet参数，可以在不提示用户的情况下直接运行此命令。 * DC是以更新序列号（USN）来确定复制的。DC仅会对标记为最大值USN的更改进行复制。 非授权还原举例： 在一周前对DC01进行了备份，在对其进行非授权还原后，DC01上数据的USN也是一周之前的，那么DC01会从DC02复制数据，以更新本地数据，这样旧数据就会被当前新数据覆盖。 授权还原举例： 在一周前对DC01进行了备份，在对其进行非授权还原后，DC01上数据的USN是一周之前的，这时需要接着进行授权还原，将其USN进行更改，标记为一个很大的值，这样DC01的USN就会比其他DC的USN大，DC01的数据就会被复制到其他所有DC，这样旧数据就会被还原到当前所有DC中。 * 第二题答案： 备份文件必须包含系统卷； 只能将数据备份到另一块磁盘，且该磁盘会被格式化； 备份时间只能以半小时为单位。 * 开机按F8，即可选择进入“目录服务还原模式”，登陆的时候需要输入目录服务还原模式密码。 非授权还原完成后，先不要重启计算机，接着讲解授权还原。 * 在此教员需要强调在完成非授权还原后不能重启计算机。 在此可以举例进行讲解如何恢复被删除的用户帐户UserA。 使用 Ntdsutil 实用程序，可以将AD对象标记为授权还原，会对其更新序列号进行更改，使它比AD复制系统中的所有其他更新序列号大。这样，将保证所有还原的数据可以被复制到本组织内的其他服务器 打开命令提示符，键入ntdsutil 键入“activate instance ntds” 键入“authoritative restore” 继续键入 “restore object cn=UserA,dc=benet,dc=com” 如果要恢复被删除的OU“销售部”，应该使用如下命令： restore object OU=销售部,dc=benet,dc=com * 在此主要讲解安全模式的应用，其他几种模式简单介绍即可。 网络安全模式：加载了网络功能的“安全模式” 带命令提示符的安全模式：登录后，屏幕出现命令提示符，而不是 Windows 图形界面 启用启动日志：启动同时将由系统加载和没有加载成功的所有驱动程序和服务记录到文件ntbtlog.txt 启用低分辨率视频：使用低分辨率（640×480）启动计算机 最近一次的正确配置（起作用的最近设置）：使用 Windows上一次关闭时所保存的注册表信息和驱动程序来启动 目录服务还原模式（只用于Windows域控制器）：恢复域控制器上的 SYSVOL目录和 Active Directory目录服务 调试模式：启动时通过串行电缆将调试信息发送到另一台计算机 * 第五章 活动目录的备份和灾难恢复 —— 理论部分 活动目录的备份和灾难恢复 使用Windows Server Backup时有哪些注意事项？ 完整备份和增量备份有什么区别？ Windows Server Backup中的命令行工具是什么？ 课程回顾 掌握活动目录的备份和还原 掌握使用还原活动目录的两种方式 学会使用安全模式 技能展示 本章结构 活动目录还原 自动备份 非授权还原 活动目录的备份 和灾难恢复 授权还原 手动备份 活动目录备份 Windows安全模式 Windows高级启动选项 安全模式应用 将活动目录作为系统状态数据的一部分进行备份 系统状态可能会包含以下数据 注册表 引导文件、系统文件 活动目录信息 群集服务信息 IIS服务信息 活动目录备份2-1 备份系统状态注意事项 只能使用wbadmin命令进行备份 无法配置计划备份来创建备份 备份只能保存在本地磁盘 只有系统状态和系统应用程序可以从备份中恢复，卷和文件无法从此备份中恢复 活动目录备份2-2 将当前系统状态备份到F:\ 命令参数解释 start systemstatebackup：运行系统状态备份 backuptarget：备份的存储位置 手动备份 wbadmin start systemstatebackup -backuptarget:F: 利用