活动目录AD备份恢复方案总结.doc

AD备份恢复方案 主 DC: 1台 辅助 DC：2台 1. 理想化备份方案 建议： DC：周日0:00 进行全备份，周一到周六进行增量备份； 1.1 主域 DC： ?系统状态（System State） ?所有文件 1.2 辅助域 DC： ?系统状态（System State） ?所有文件 2. 主DC恢复操作 1、原始恢复 用于重建域中的第一个域控制器。步骤： 进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集时，将XXX所有副本的主要数据”。（如安装新硬盘时损坏数据库） 2、正常恢复（非授权恢复）用于恢复受损的AD数据库。步骤： 活动目录数据库还原 非授权还原 授权还原 非授权还原：恢复活动目录到它备份时的状态 执行非授权还原后 如果域中只有一个域控制器，在备份之后的任何修改都将丢失 如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态 执行非授权还原步骤 1）重启DC，在显示启动菜单时按F8键 2）选择【目录服务还原模式】 3）在登录提示符处，输入账户administrator，输入还原密码，进入系统 4）使用备份工具还原系统状态数据 5）重启DC 3、授权恢复 把AD 恢复到先前的一个状态 步骤： Authoritative Restore 授权还原：恢复活动目录的特定对象 执行授权还原的步骤 1）重启DC，进入【目录服务还原模式】 2）使用备份工具恢复活动目录到原始位置 3）打开命令提示符，键入ntdsutil 4）键入“authoritative restore” 5）restore subtree “ou=sales,dc=xapc,dc=com” 6）退出ntdsutil，重启DC 5、 当主DC 系统服务无法正常运行时 启动到目录恢复模式，通过备份工具执行正常恢复（非授权恢复），然后重新启动即可。 6、 当主DC 无法启动时 重新安装后恢复即可。 【备份与恢复如下示例：】 在主域中新建两个OU（市场部、技术部） 在DC1上建好OU后，在辅助DC（DC2）中也有同步了DC1的数据，也有了这两个OU 备份的DC1 开始备份 备份进度 完成 查看备份文件 删除DC1上的两个OU，同时DC2上也被删除了，因为两个DC之间要相互更新数据（新的替换旧文件） 现在在DC1上恢复两个OU 重启DC，在显示启动菜单时按F8键 选择“目录服务还原模式” 在登陆提示符处，输入域管理员帐户，输入还原密码，进入系统 使用备份工具还原系统状态数据 开始还原 完成 重启 查看还原后的DC DC同步后，OU又删除了 授权还原 重启DC，进入“目录服务还原模式” 使用备份工具恢复活动目录到原始位置 还原到原始位置后，不要重启马上打开命令提示符，键入ntdsutil 输入授权还原条件 成功 重启DC 查看DC1还原效果 查看DC2的效果 3. 辅助域DC恢复操作 1、 从AD中清除主域控制器DC0n 对象 步骤：重新启动主域控制器，进入活动目录恢复模式，输入：【ntdsutil】，输入：【metadata cleanup】 输入：【connection】输入：【connect to server servername FQDN】，输入：【quit】 输入：【select operation target】 输入：【list sites】 输入：【selectsite sitenamber】 输入：【list domains in site】 输入：【select domain domainnumber】 输入：【quit】 输入：【remove selected Domain】 输入：【quit】即可。 【如下示例】： 连接到目标DC 添加转换操作主机类型 注：域控制器可以在本域中更改名称，但如果跨域改名时，需要先降级然后再升级为新域的控制器 2、 当辅助DC 系统服务无法正常运行 执行正常恢复 3、 当辅助DC 无法启动时 重新安装操作系统，然后执行正常恢复 4、 当辅助DC 系统服务无法正常运行 执行正常恢复 5、 当辅助DC 无法启动时 重新安装操作系统，执行正常恢复即可。之前需： 输入：【ntdsutil】然后输入：【roles】 后输入：【connections】然后输入【quit】，然后输入:【 seize PDC】及【seize infrastructure master】及【seize RID master】 【下面是参考：】 c:ntdsutil ntdsutil: roles fsmo maintenance: Select operation target select operation target: connections ser