活动目录和恢复策略.ppt

WIN 310活动目录的恢复策略 苏永锐 Windows技术专家 技术服务部 微软有限公司 本次议题的价值 从还原了解备份的重要性和策略 从各种灾难情况下恢复AD的最佳实践 课程要求 对以下工具的使用或概念都比较了解 Repadmin GPMC Ntdsutil System Status backup RID，SID 五个FSMO roles GC,DC 议程 单台DC的恢复 多台DC的恢复 森林恢复 对象恢复 最佳备份实践 总结 单台DC的恢复问题描述 因为AD错误或者硬件出错损失了DC AD信息变化产生后无法复制到其他DC上 FSMO/GC/DNS角色的失效 其他DC负荷的提高 单台DC的恢复恢复方式 方式 I: 使用该DC原有备份文件恢复DC 使用DSRM模式启动OS或者重新安装OS 使用备份文件还原系统 重启机器 方式 II: 升级为DC 强制DC降级或者重新安装OS 从其他旧DC上删除Metadata 安装AD: 通过复制自动完成 从备份文件还原(只适用Windows Server 2003) 获取FSMO的角色(如果需要的话) 单台DC的恢复方式 I vs. 方式 II 方式 I 恢复速度比依靠复制的恢复要快 需要的操作较少 不需要dcpromo; 不需要清理metadata 不要求获取FSMO的角色(除非机器已经出了问题很长时间) 方式 II 不需要对该D