WindowsServer2008R2AD备份和恢复

1、一、我们可以通过备份 AD域中的任意一台 DC来执行全系统备份或系统状态备份，并且 必须在目录服务还原模式下还原系统状态来还原AD也可以利用NTDSUTIL进行对象的授权 还原。在 Windows Server 2008 R2 上AD的备份可以利用 Windows Server Backup 对系统 状态进行备份获得。 二、Windows Server Backup 有如下特点： 1、 R2支持整个卷的备份、单个文件或文件夹、System Reserved、裸机恢复备份和图 形状态下的系统状态备份。同时，它不支持向一个磁带机进行备份，并且只支持基本磁盘， 支持动态或被加EFS文件系统进行加密的

2、磁盘。 2、 它支持的备份目标还有 DVD和网络共享。由于系统无法向一个网络共享或DVD执行 卷影副本的快照， 所以这两类目标类型不允许在同一个目标上存储多个备份版本。此外，系 统状态备份也无法直接指向一个网络共享，它需要使用一个本地卷。 3、它无法将备份文件存储在备份对象所在的卷，但系统状态除外。 三、在生产环境中，可能由于很多原因（DC硬件故障等）造成 DC崩溃，此时我们有多 种方法对DC进行还原操作，如系统重建，即如果域中有一台正常的DC我们可以重新安装 windows server 2008,提升AD,然后通过复制完成DC的正常工作；当然我们也可能利用裸 机恢复， 前提是我们对系统进行

3、了裸机恢复备份。 然在实际中我们使用得最多的还原模式有 非授权还原和授权还原。 1、 非授权还原：利用Windows Server Backup进行还原。还原后被还原的DC的所有对 象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它 DC复制最新的数据 （即序列号比它还原后大的数据） 。 2、授权还原：利用 Windows Server Backup和NTDSUTIL进行还原。即在非授权还原之 后，服务器重启之前运行 Ntdsutil 实用程序，对对象进行还原。当对象进行授权还原后， 会将对象的序列号设置成比域中这个对象的所有序列号都要大。从而保证服务器重启后， 不 会从其它DC

4、复制这个对象数据，而是将这个对象数据复制到域中其它DC 四、DC整个服务器备份和系统状态备份及恢复方法 环境中的域控制器为DC1、 DC2。 1. 备份之前的准备工作 : 请确保DC1 DC2上都启动了 DNSService。在域环境的DC和Client端上,网卡同时配置” preferred DNS Server ”和” Alternate DNS Server ”，这样可以保证 DC1 崩溃之后，域环 境中的DNS服务能够通过DC2正常运行。 2. 对DC1进行备份的步骤： 1）在DC1上安装备份与恢复工具：Windows Server Backup 。 2）使用 Windows Serv

5、er Backup 工具对 DC1 进行备份 ： 单击” Start-Administrative Tools-Windows Server Backup ” , 打开备份与恢复工具； 单击” Action-Backup Once ”； 15 Action View Hef Backup Once. Baonjo Sdiedurfe. Recover,. Tonfijre 卩 rfwrnarite SettmsTT? ConnectTo Another Server”., Tin亡 kup or schedule a rec zwnputer. Use the Backup Sc (Actrv

6、ity from la吕t wek, d 在弹出的窗口中，请选择备份方式，包括” Full server ”和” Custom; 匕：Backup Onte WizardI j Select Backup Configuration Badqjp Options What type of 匚 on figuration do you w-1 to sdiedule7 Select Backup Confiqur *. 广 Ft* server (recommended) E已弐：Items foF Backtp I i ant to bsck up 1 my wrier 欝ta, pcwcab

7、ons and s vsterri s DesMa 4）单击” Next” ,并在随后出现的提示窗口中选择”Windows Complete PC Restore 单击该选项之后，系统会首先扫描本地磁盘,寻找是否有备份文件。 如果事先已经将备份文件复制到DC3的其他磁盘上，系统会找到该文件，并推荐使用该文 件进行恢复； 如果您的备份文件并没有保存在DC3上,那么系统会提示您无法找到备份文件，此时您需 要选择其他路径，例如网络共享文件夹。 请根据您的实际情况，选择相应的备份文件; 如果该备份文件中包含了多个版本的备份记录 ,系统会提示您选择哪一个版本进行恢复 建议您选择尽量新的版本进行恢复。 并

8、确保该备份的创建时间,不早于系统的Tombst on eLifetime,默认为180天; 然后系统会提示您确认本次恢复的相关信息 包括： 备份文件的位置； 所使用备份的版本 -生产该备份的时间; 该备份将恢复哪一台服务器的状态； 该备份中包括的磁盘； 5）单击” Finish ”，此时系统会提示恢复将对C盘已有的数据进行擦除，并提示您进行确 认； 确认后单击0K系统将自动开始恢复。 恢复完成后系统将自动重新启动。 B、如果您在备份时使用的是” System State ”备份方式,并希望使用该备份进行恢复; 1）开启或者重启 DC3按F8,进入安全模式,并选择进入” Directory Se

9、rvices Restore Mode” （目录服务恢复模式）。 Repair Your computer safe Mode Safe Mode with Networking Safe Mode with Command Prompt Enable Boot Logging Enable Icw-resolJtion video (640 x480) Last Knowr Good Conflgurarlon (advanced) Di rectory services Restore Mode Debugging Mode DI sable automatic restart on sy

10、stem failure Di sable Driver Signature Enforcement Start Windows Normally 2）启动后，单击” Start-Administrative Tools-Windows Server Backup” ,打开备份 与恢复工具；单击”Action-Recover ”； 在弹出的恢复向导中，首先选择备份文件的位置，对于使用DC3弋替DC1的情况，请您选取” A backup stored on another location” ； 然后选择备份文件保存的位置(移动硬盘或者网络文件夹或者已经复制DC3上的备份文 件)以及需要恢复的服务器(DC1)； 如果您在同一位置保存了多个备份，您还需要选择恢复所使用的备份版本，请您尽量选择 较新的备份文件；类似的,请您确保该备份的创建时间，不早于系统的Tombst on eLifetime, 默认为180天； 然后选择您需要进行的恢复类型：” System state ”； 在随后的窗口中，请您注意Perform an authorita