ADDS维护.docVIP

ADDS维护1-安装Windows Server Backup 功能 首先需要添加 windows Server Backup 功能：选择 开始 –》 服务管理器 ，单击 功能 ，单击右边的 添加功能 ，展开 windows Server backup 功能，选择 Windows server backup 单击 下一步 和 安装 ? 附注：如果要使用Windows Power Shell 所提供的命令行来编写脚本，以便通过此脚本来执行备份工作，请增选图中 “命令行工具” AD DS维护2-备份系统状态 我们通过备份系统状态的方式来备份 AD DS。系统状态的文件一般位于安装windows server 2008 的C盘内，这个磁盘称为备份的源磁盘。然而备份的目的地磁盘默认不可以包含源磁盘，也就是无法将系统状态备份到源磁盘C：，故需要准备2个磁盘，并将系统状态备份到此磁盘内。 附注： 若要开放可以备份到源磁盘功能，请在以下注册表路径中添加一条名称为 AllowSSBToAnyVolume 的数值，其类型为 DWORD: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wbengine\SystemStateBackup] AllowSSBToAnyVolume=dword其值为1表示开放，为0表示禁止，建议不要开放，否则可能会备份失败，而且需要使用比较多的磁盘空间。 其他备份系统状态的注意事项如下所示： ???必须是隶属于 administrators 或backup operators组，才有权执行备份系统状态的工作，而且必须有权将数据写入目的磁盘 ???系统状态不支持增量备份（Incremental backup），因此每次都备份完整的系统状态数据 ???系统状态包含Active Directory 集成的DNS区域，但是不包含标准区域 ???无法将系统状态直接备份到DVD、共享文件夹或U盘内：要先备份到本地磁盘后，在复制到 DVD、共享文件夹或U盘内。 ???备份系统状态必须使用 wbadmin.exe程序，图形界面的Windows Server Backup控制台无法完成系统状态备份 ? 假设域控制器上的Windows 系统安装在C 盘上，而此计算机内有另一个已经格式化的磁盘E： ,若我们要将系统状态备份到E 可到此域控制器上打开命令提示符窗口，运行以下wbadmin命令，输入 Y 后按回车键。 Wbadmin start SystemStateBackup -backuptarget:E: AD DS维护3-还原AD DS 在完成系统状态备份后，若以后AD DS数据损坏，就可以通过运行非系统授权还原 （No authoritative restore ）程序来修复 AD DS。此时必须进入目录还原模式（Directory Services Restore Moe , MSRM）,然后使用之前的备份来执行非授权还原的操作。 附注：如系统无法启动，则必须执行完整服务器还原程序，而不是运行 非系统授权还原程序。 ? 一、进入“目录服务还原模式”的方法方法1：按F8 键进入“目录服务还原模式” 将域控制器重启，在完成自检后，系统开始启动时立即按F8 键（多按几次，以免错过按F8的时机）选择“目录服务还原模式”后按回车键，之后将进入目录服务还原模式的登录窗口 方法2：运行 bcdedit.exe程序来进入目录还原模式 打开命令提示符窗口，然后输入以下命令：?Bcdedit /set safeboot disrepair重新启动计算机，之后将出现目录服务还原模式的登录窗口 附注：以后启动计算机时，都会出现目录服务还原模式的登录窗口，因此完成AD DS还原程序后，在命令提示符窗口下运行以下命令：Bcdedit /deletevalue safeboot 以后每次启动计算机时，以便会重新以一般模式来启动系统 ? 二、执行AD DS 的非系统授权还原? 接下来使用目录还原模式的系统管理员账号与密码登录，并执行AD DS的标准还原程序，也就是非系统授权还原。步骤1：在目录服务还原模式的登录窗口中单击“切换用户”，在单击“其他用户”。输入： ??用户名：.\administrator 或 计算机名\administraotr??密码：目录还原模式密码 步骤2：打开命令提示符窗口，执行以下命令 Wbadmin get versions –backuptarget:E:??//此命令用来读取备份的版本号??//其中-backuptarget 用来指定存储备份的存盘，例如E：??//如果在存储备份的磁盘内存储着多台服务器的备份，