win2008AD备份.docxVIP

于2011年1月25 Win 2008 AD 系统状态备份域系统状态备份最好不要放在C盘，两个还原概念：??非授权还原：利用Windows Server Backup进行还原。还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制必威体育精装版的数据（即序列号比它还原后大的数据）????授权还原：利用Windows Server Backup和NTDsUTIL进行还原。即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。当对象进行授权还原后，会将对象的序列号设置成比域中这个对象的所有序列号都要大。从而保证服务器重启后，不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC实验环境：在Win2008R2CNDC这台DC上操作完成实验要求：使用Wbadmin备份DC使用Wbadmin对DC进行非授权还原使用Ntdsutil对DC进行授权还原更改TombstoneLifeTime时间实验步骤一、使用Wbadmin备份DC在命令行状态下运行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin对DC进行非授权还原1、启动计算机时，按F8选择目录还原模式启动计算机2、出现用户时，输入administraor和DSRM状态下的密码登录计算机3、输入wbadmin get versions获取备份标识符4、输入wbadmin start systemstaterecovery -version:备份标识符进行非授权还原。三、使用Ntdsutil对DC进行授权还原在上面操作之后，暂时不启动计算机。在命令行状态下运行Ntdsutil依次输入authoritative restorerestore object cn=testuser,cn=users,dc=hbycrsj,dc=com出现授权还原提示，选择是开始还原。还原成功，重启计算机。?四、更改TombstoneLifeTime时间当一个对象被删除的时候，它并不是立刻彻底消失了。事实上，此时对象只是成一个被标记为“墓碑记录”的记录。当经过默认的TombstoneLifeTime（墓碑生存周期）180天后，这个记录才会从AD数据库彻底删除，所以默认情况，我们只能还原180天之内的记录。但我们可以通过手动修改TombstoneLifeTime时间，来恢复指定时间的AD数据库备份。（注意以前版本的操作系统中TombstoneLifeTime默认时间为60天）运行ADsiedit.msc,依次进行如下图选择设置系统全备（适用于裸机恢复）备份　运行 Windows Server Backup MMC（请参见图 2）时，您可以选择设置备份计划或立即运行特定备份。在本例中，我选择“Backup once”（立即备份）以立即执行备份。　　　　Figure 2Windows Server Backup MMC　　如您在图 3 中所见，我可以选择是备份服务器上的所有卷，还是只备份所选的特定卷。如果选择“Full server”（完整服务器），则 Windows Server Backup 将备份所有装入的卷，但我无法备份至装入的硬盘驱动器——只能备份至可记录的 DVD 或网络共享。　　　　Figure 3Using the backup configuration dialog to specify all or select volumes　　在本示例中，我希望备份至本地硬盘驱动器，因此，我选择“Custom”（自定义）选项。然后会显示一个对话框，让我选择要备份的卷（请参见图 4）。默认情况下，Windows Server Backup 会选中“Enable system recovery”（启用系统恢复）框，这会让 Windows Server Backup 选择引导卷、操作系统卷，以及具有关键系统文件和应用程序数据库的任何其他卷。在 DC 上，这包括托管 SYSVOL、Active Directory DIT 以及 Active Directory 日志的卷。这等同于系统状态备份，但它备份所有关键卷，而不仅仅是这些卷上的关键文件。实际上，我甚至可以从系统恢复备份集执行系统状态恢复。　　　　Figure 4Selecting specific volumes to back up　　在选择目标类型（本地驱动器或网络共享）并指定目标后，Windows Server Backup 会提示我选择“VSS copy”（VSS 副本）备份或“VSS full”（VSS 完整）备份。这个术语有点令人困惑，因为这两个选项均将完整地备份选定卷。区别在于备份