WindowsServer2008R2活動目錄災(zāi)難恢復(fù)(二)：備份與恢復(fù)(1)

1、Windows Server 2008 R2活動目錄災(zāi)難恢復(fù)（二）：備份與恢復(fù)（1）.【復(fù)制鏈接發(fā)表于2013-3-19 21:12|來自51CTO網(wǎng)頁只看他樓主一、活動目錄災(zāi)備簡介本次演練我們將討論如何讓域控制器從災(zāi)難狀態(tài)（例如由于硬件或軟件故障引起的數(shù)據(jù)庫故障）進(jìn)行恢復(fù)的步驟。此類災(zāi)難通常會導(dǎo)致域控制器失效，而且會使計(jì)算機(jī)無法正常引導(dǎo)；將只提供對運(yùn)行 Active Directory的域控制器（不運(yùn)行其它服務(wù)）進(jìn)行恢復(fù)的信息。如果該計(jì)算機(jī)上還安裝有其它服務(wù)，例如域名系統(tǒng)（DNS）或In ternet信息服務(wù)（IIS），則可能還需要其它步驟；是基于Windows 2008 R2備份程序（Wi

2、ndows Server Backup）的，該程序是Windows 2008之后附帶的備份應(yīng)用程序。我們假定用戶具有關(guān)于Active Directory及其相關(guān)組件的預(yù)備知識。系統(tǒng)管理員可以使用本文中的信息來制定災(zāi)難恢復(fù)規(guī)劃，但是還必須與本單位內(nèi)部環(huán)境以及現(xiàn)有災(zāi)難恢復(fù)策略中的具體信息相結(jié)合。二、災(zāi)備總述我們本次所涉及到的災(zāi)難恢復(fù)的演示包含如下3部分：1、 災(zāi)備方案（使用 Windows Server Backup 進(jìn)行備份）2、主域控制器無法啟動情況下進(jìn)行恢復(fù)3、兩臺域控制器都無法啟動進(jìn)行恢復(fù)我們本次所涉及到的災(zāi)難恢復(fù)步驟：1、當(dāng)活動目錄搭建完成時(shí)，進(jìn)行一次完全備份，包含系統(tǒng)狀態(tài)、活動目錄數(shù)據(jù)

3、庫、卷等 相關(guān)信息。2、 活動目錄建立并進(jìn)行完全備份之后，星期一到星期五每天通過Windows Server Backup進(jìn)行一次增量備份，每周星期6進(jìn)行完全備份。3、項(xiàng)目實(shí)施完成之后，當(dāng)每次添加一臺域控制器的時(shí)候，需要進(jìn)行一次完全備份。無論 是否到備份周期。三、災(zāi)備演示1、活動目錄備份；2、主域控制器無法正常啟動時(shí)進(jìn)行恢復(fù)；a, 按需求，我們有兩臺虛擬機(jī)，一臺叫PDC也就是主域控制器，另外一臺為BDC為輔助域控 制器。這里我們模擬 PDC出現(xiàn)問題，無法啟動的情況出現(xiàn)b, 我們登陸到BDC并在命令行工具上運(yùn)行 netdom query fsmo 來查看5種操作主機(jī)角色的位 置；所有的5中角色都

4、在PDC上，也就是說PDC就是我們所說的主域控制器c, 我們直接關(guān)閉PDC來模擬服務(wù)器無法啟動的狀態(tài) ,我們登陸到輔助域控制器上面進(jìn)行處理，并進(jìn)行角色的搶奪；分別搶奪以下各個角色：域命名主機(jī)、架構(gòu)主機(jī)、PDG RID池管理器、結(jié)構(gòu)主機(jī)d,刪除遺留在活動目錄中原PDC己錄，防止由于內(nèi)容的混亂，出現(xiàn)活動目錄復(fù)制的問題Windows Server 2008 R2活動目錄災(zāi)難恢復(fù)（二）：備份與恢復(fù)（2）.復(fù)制鏈接發(fā)表于2013-3-19 21:13|來自51CTO網(wǎng)頁只看他樓主e,停止相應(yīng)服務(wù)，并修改BDC地址，之后重新啟動服務(wù)。減少客戶端修改量；Net stop netlogon -修改 IP 地址

5、和原 PDC的 IP 一致-Net start netlogonf，在一臺新服務(wù)器上安裝Windows Server 2008 R2系統(tǒng)，提升這臺新的服務(wù)器為域控制器，等待數(shù)據(jù)的全部復(fù)制完成，通過AD間自動復(fù)制還原了 AD數(shù)據(jù)庫（過程截圖略）3、兩臺域控制器都無法啟動進(jìn)行恢復(fù)；在新服務(wù)器上進(jìn)行裸機(jī)恢復(fù)，插入Win dows Server 2008 R2光盤進(jìn)行引導(dǎo)恢復(fù)；Windows Server 2008 R2活動目錄災(zāi)難恢復(fù)（二）：備份與恢復(fù)（2）.【復(fù)制鏈接發(fā)表于2013-3-19 21:13|來自51CTO網(wǎng)頁只看他樓主e,停止相應(yīng)服務(wù)，并修改BDC地址，之后重新啟動服務(wù)。減少客戶端修改量；Net stop netlogon -修改 IP 地址和原 PDC的 IP 一致-Net start netlogonf，在一臺新服務(wù)器上安裝Windows Server 2008 R2系統(tǒng)，提升這臺新的服務(wù)器為域控制器，等待數(shù)據(jù)的全部復(fù)制完成，通過AD間