备份及恢复ADDS的方案概述.docx

引用：/zh-cn/library/cc732238(WS.10).aspx备份和恢复 AD DS 的方案概述更新时间: 2008年7月应用到: Windows Server 2008本指南介绍了以下方案：计划的 AD?DS 备份域控制器的完整服务器备份域控制器的关键卷备份域控制器的整个服务器恢复AD?DS 的未经授权还原对已删除的 Active Directory 对象执行权威还原使用 Ntdsutil ifm 子命令优化用于安装其他域控制器的备份计划的 AD?DS 备份可以使用 Windows Server Backup 或 Wbadmin.exe 计划完整服务器备份和关键卷备份。权衡下列条件以确定 AD?DS 备份的相应频率：对关键 AD?DS 数据进行更改的频率对 AD?DS 进行更改的重要性重大更改可以包括对架构、组成员身份、Active Directory 复制或站点拓扑及策略的更改。这些更改还可以包括操作系统升级、重命名域控制器或域，以及新安全主体的迁移和创建。AD?DS 或 SYSVOL 中的数据丢失时对业务运营的影响丢失的数据可以包括对用户帐户、计算机帐户和信任的密码的更新。还可以包括对组成员身份、策略和复制拓扑及其计划的更新。建议您每晚在通信量降低时执行备份。您在 Windows Server Backup 中计划备份时，默认的开始时间为晚上 9:00。您可以更改这个时间，以便可以在一天中以任意半小时作为时间间隔开始备份。为了实现容错，每个域至少需计划两个受信备份。可以每天先进行计划备份，然后再根据以前指定的条件调整备份频率。若要定义在一周中其他日期的不同时间开始备份，则可以使用任务计划程序计划在相应日期和时间运行 Wbadmin.exe 的任务。有关使用 Windows Server Backup 计划常规备份的过程，请参阅Windows Server?2008备份和恢复循序渐进指南 (/fwlink/?LinkId=87597)（可能为英文网页），这是此文档集的一部分。有关使用命令行计划常规备份的过程，请参阅计划对域控制器进行备份。域控制器的完整服务器备份完整的服务器备份可捕获服务器上的全部卷，但存储备份作业的卷除外。使用此种类型的备份从安装相同的操作系统的同一硬件上恢复有故障的硬盘驱动器或损坏的文件。USB 驱动器包含在完整的服务器备份中，除非将其用作备份目标。有关使用 Windows Server Backup 执行完整服务器备份的过程，请参阅Windows Server?2008备份和恢复循序渐进指南 (/fwlink/?LinkId=87597)（可能为英文网页），这是此文档集的一部分。有关使用命令行执行完整服务器备份的过程，请参阅计划对域控制器进行备份和执行域控制器的完整服务器备份。域控制器的关键卷备份关键卷是恢复 AD?DS 所需的卷。关键卷必须包含含有以下数据的卷：系统卷此卷驻留启动文件，其中包括Bootmgr文件和 BCD 存储。启动卷此卷承载 Windows 操作系统和注册表。承载 SYSVOL 目录的卷此卷承载 Active Directory 数据库 (Ntds.dit)可以使用关键卷备份来还原域控制器上的 AD?DS。还可以将关键卷备份复制到可移动介质，以在相同的域中安装新的域控制器。但是，在 Windows Server?2008 中，您应该改用新的ntdsutilifm子命令来创建用于安装其他域控制器的安装介质。有关从已还原备份介质安装域控制器的详细信息，请参阅使用 Ntdsutil ifm 子命令优化用于安装其他域控制器的备份。有关执行关键卷备份的过程，请参阅执行域控制器的关键卷备份。域控制器的整个服务器恢复整个服务器恢复可恢复服务器上的每个卷。使用此种类型的恢复从安装相同操作系统的同一硬件上恢复有故障的硬盘驱动器或损坏的文件。整个服务器恢复可重新格式化和重新分区连接到该服务器的所有磁盘。如果要恢复到新的硬件上或在现有硬件上恢复服务器的所有其他尝试都失败，请使用此方案。在执行整个服务器恢复之前，要注意未包含在此备份中的任何现有数据都会在完成该操作后被删除。其中包括服务器当前使用但未包含在备份中的所有卷。例如，假如您备份驱动器 C、D、E 和磁盘 1，而服务器还包括磁盘 2 上的应用程序数据，则在使用此备份执行整个服务器恢复时，磁盘 2 上的所有应用程序数据都将丢失。如果您恢复到该备份中未包括的动态磁盘，则该分区及其上存储的数据都会被删除，然后重新创建不包含数据的分区。有关使用 Windows Server Backup 执行整个服务器恢复的过程，请参阅Windows Server?2008备份和恢复循序渐进指南 (/fwlink/?LinkId=87597)（可能为英文网页