对活动目录进备份和授权还原.doc

实验案例：对活动目录进行备份和授权还原 实验环境 某公司有两台Windows Server 2008 的域控制器DC01 和DC02 ，现在需要对DC01的系统状态进行备份，备份后管理员不小心将用户账户UseA删除了，现在需要将其还原。 需求描述 备份系统状态。 还原系统状态。 对AD进行授权还原。 实验步骤 1.添加Windows Server 2008 功能，并添加命令行工具 2.在“Active Directory 用户和计算机”管理控制台中创建用户账户UserA。 3.在目录还原模式下使用命令“wbadmin start systemstatebackup –backuptarget:F: ”进行系统状态备份。 4.在“Active Directory 用户和计算机” 管理控制台中删除用户账户UserA。 5.在目录还原模式下进行系统状态还原。 (1)重启计算机，在启动时按F8键，选着“目录还原模式”。 (2)使用用户账户“.\adminstrator”登录计算机。 (3)在命令提示符下输入命令“wbadmin get versions ”参看备份版本。 (4)在命令提示符下输入命令“wbadmin start systemtaterecovery –version:mm/dd/yyyy-hh:mm”进行系统状态还原 6.系统状态还原完成后不要重启计算机，使用Ntdsutil.exe对活动目录进行授权还原。 (1)在命令提示符下继续输入命令“Activate Instancen ntds ” (2)然后再次输入命令“Authoritative restore”进入授权恢复模式。 (3)命令提示符输入命令“restore obiect cn=UserA,dc=benet,dc=com”还原用户账户“UserA”。 7.还原完成后重新启动计算机 8.验证结果 打开“Active Directory用户和计算机”管理控制台中可以看到用户账户UserA已经还原成功。