5.20 袁方2008域三 域控更改主机 AD的备份.docVIP

创建和管理Windows域之三 实验目标 将DC1上的五个操作主机角色转移到DC2上 DC2出故障后，DC1强制占用五个操作主机角色 创建两个OU，销售部，工程部，做备份，然后删除，在DC1执行活动目录数据库的非授权还原 创建两个OU，销售部，工程部，做备份，然后删除，在DC1执行活动目录数据库的授权还原。 具体步骤 创建两个域，wina 和winb Wina将操作主机转移到winb上 Winb出现故障，wina强制夺权 具体实施 搭建环境 设置网卡和防火墙 此处注意一个域中只能有一个域控（一山不容二虎） 直接下一步，到此 注意：现在操作主机依然为wina 操作主机为架构操作主机 Winb设置完成，重启 现在回到wina 管理架构主机 注册架构管理工具regsvr32 schmmgmt.dll 使用mmc添加【Active Directory架构】 查看架构主机 然后运行mmc管理控制台 更改域控制器 如图，操作主机已经改为winb 现在打开域和信任关系，发现域命名主机还是wina，所以更该 架构主机更改完毕。现在更改操作主机 如图winb自动更新了 假如现在winb出现了故障，我们模拟实验环境将winb网线断开 Winb不能正常工作，现在wina夺权（只能在命令下完成） 已经出现错误 进入dos 在“命令提示符”中键入“ntdsutil” 键入“roles” 键入“connections” connect to server 键入“quit”（返回上一级命令提示符） 键入“seize pdc ” 注意命令 连接上以后quit命令退出 根据提示输入命令 传送成功，查看架构主机，是否变化 现在winb联网，发现还是架构主机还是winb 等待片刻 自动变了 AD的备份 注意：ou的删除 可以删除。 继续实验 获取备份功能 在安装的同时因为需要备份系统盘所以不能在C盘中存放备份，添加硬盘 添加完成 将新添加的硬盘分配一个盘符 现在开始备份，进入DOS 命令行备份系统状态 Wbadmin start systemstatebackup –backuptarget:X： 然后还原 两个OU应该消失 非授权还原：恢复活动目录到它备份时的状态 执行非授权还原后 如果域中只有一个域控制器，在备份之后的任何修改都将丢失 如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态 执行非授权还原步骤 启动菜单时按F8键 选择【目录服务还原模式】 在登录提示符处，输入账户administrator，输入还原密码，进入系统 使用备份工具还原系统状态数据 重启DC 命令 命令提示符下运行Bcdedit.exe Bcdedit /set safeboot dsrepair Wbadmin get versions-backuptarget:X: Wbadmin start systemstaterecovery –version:01/03/2010-13:55 –backuptarget :X: 按Y键重启系统 如图 目录还原模式的密码，就是在创建域的时候设置的那一组密码 进入DOS开始还原 依次输入一下命令 Bcdedit.exe Bcdedit /set safeboot disrepair 然后如下图 选择 y Authoritative Restore 授权还原：恢复活动目录的特定对象 执行授权还原的步骤 1）重启DC，进入【目录服务还原模式】 2）使用备份工具恢复活动目录到原始位置 3）打开命令提示符，键入ntdsutil 4）键入“active instance ntds” 5) Authoritative restore 5）restore object “ou=sales,dc=xapc,dc=com,dc=cn” 6）退出ntdsutil，重启DC