Windows活动目录的灾难恢复.docVIP

活动目录的灾难恢复 一：实验场景 使用设备说明： 1：使用三台VMware虚拟机，AD域名： 2：AD主控制器主机名： IP：/24 DNS： 3：AD额外域控制器： IP：/24 DNS： AD主控制器新建用户user1和uesr2，则AD备域则学习到域的变化 二：实验 1：AD主域控制器当机，如何使用备份域控制器恢复域? 首先，要把第一台域控制器的所有信息从活动目录里面删除“Active Directory”—“”—“Domain Controllers”，删除计算机E-COPA 打开Win2003 AD 备域控制器—“Active Directory站点和服务”—“Sites”— “Default-First-Site-Name” —“Servers” ，删除计算机E-COPA（必须先删除NTDS Settings） 在删除NTDS Settings，会出现如下图，选择如图所示： 把FSMO角色过来。“Ntdsutil”转换FSMO角色 我们先要连接到目标服务器上:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。在这里由于已经离线了，所以要用“Seize”:默认单击开始，然后单击运行键入 regsvr32 schmmgmt.dll，然后单击确定。应显示出一条指出注册成功的消息单击运行，键入 mmc，然后单击确定在控制台菜单上，单击“添加/删除管理单元”单击添加 单击 Active Directory 架构 单击添加 单击关闭以关闭添加独立管理单元对话框 单击确定以将此管理单元添加到控制台”开始”—“运行”输入” services.msc”，重新启动”Net Logon”服务。 刷新DNS服务器 重启备域控制器 检测实验结果，分别使用user1和user2登录winxp，实验成功。 2：使用NTbackup实现AD的备份和恢复 首先，使用NTbackup备份主域控制器的系统信息，备份到其他盘。 提示说明：备份失效为60天，一般企业上，备份策略是每周做一次完整备份，每天做增量备份。 还原备份，必须是在脱机模式下，重启域控制器，启动中按F8键，调出启动菜单，选择“目录服务还原模式”启动，如图所示： 说明，如果做了备份，即使系统崩溃了，可以重新安装系统；系统安装好后，按F8进入“目录服务还原模式”启动，同样也可以恢复备份。 如果是硬件损坏，原则上应用同样的设备替换。 落叶 2008年6月