Windows动目录的灾难恢复.docVIP

活动目录的灾难恢复 一：实验场景 使用设备说明： 1：使用三台VMware虚拟机，AD域名： 2：AD主控制器主机名： IP：/24 DNS： 3：AD额外域控制器： IP：/24 DNS： AD主控制器新建用户user1和uesr2，则AD备域则学习到域的变化 二：实验 1：AD主域控制器当机，如何使用备份域控制器恢复域? 首先，要把第一台域控制器的所有信息从活动目录里面删除“Active Directory”—“”—“Domain Controllers”，删除计算机E-COPA 打开Win2003 AD 备域控制器—“Active Directory站点和服务”—“Sites”— “Default-First-Site-Name” —“Servers” ，删除计算机E-COPA（必须先删除NTDS Settings） 在删除NTDS Settings，会出现如下图，选择如图所示： 把FSMO角色过来。“Ntdsutil”转换FSMO角色 我们先要连接到目标服务器上:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。在这里由于已经离线了，所以要用“Seize”:默认单击开始，然后单击运行键入 regsvr32 schmmgmt.dll，然后单击确定。应显示出一条指出注册成功的消息单击运行，键入 mmc，然后单击确定在控制台菜单上，单击“添加/删除管理单元”单击添加 单击 Active Directory 架构 单击添加 单击关闭以关闭添加独立管理单元对话框 单击确定以将此管理单元添加到控制台”开始”—“运行”输入” services.msc”，重新启动”Net Logon”服务。 刷新DNS服务器 重启备域控制器 检测实验结果，分别使用user1和user2登录winxp，实验成功。 2：使用NTbackup实现AD的备份和恢复 首先，使用NTbackup备份主域控制器的系统信息，备份到其他盘。 提示说明：备份失效为60天，一般企业上，备份策略是每周做一次完整备份，每天做增量备份。 还原备份，必须是在脱机模式下，重启域控制器，启动中按F8键，调出启动菜单，选择“目录服务还原模式”启动，如图所示： 说明，如果做了备份，即使系统崩溃了，可以重新安装系统；系统安装好后，按F8进入“目录服务还原模式”启动，同样也可以恢复备份。 如果是硬件损坏，原则上应用同样的设备替换。 落叶 2008年6月 to correcting misunderstandings advocate good cadre style. 2, to carry out the double of human activities. Bangkun will implement on the in-depth development of the grassroots, the people to worry, notification on the normalization of promoting harmony activities, making the double work innovation system, the demands of the masses reflect back channels, help enterprises to solve practical problems as much as possible. 3, visit to correcting misunderstandings advocate good cadre style. 2, to carry out the double of human ac