《域控備份和恢復(fù)》教案

10域控備份和恢復(fù)在公司的局域網(wǎng)中，域控效勞器掌握著客戶機(jī)共享局域網(wǎng)資源和工作效率，避開(kāi)重安裝域控效勞器導(dǎo)致客戶機(jī)需要重加域等麻煩，特編寫本說(shuō)明。系統(tǒng)備份與恢復(fù)公司局域網(wǎng)中域控效勞器擔(dān)當(dāng)DNSAD效勞和DHCP效勞3ADDNS效勞可以通過(guò)備份系統(tǒng)狀態(tài)一起備份C盤分后，備份AD、DNSDHCP330備份一次，備份文件名稱加日期，分別存放在D盤的“ADDNS“DHCP備份”3個(gè)文件夾，然后每次用脫機(jī)磁盤再備份一次這3個(gè)文件夾。AD效勞備份與恢復(fù)1、備份方案AD中數(shù)據(jù)可以分為AD數(shù)據(jù)庫(kù)及相關(guān)文件和SYSVOL〔系統(tǒng)卷。其中AD數(shù)據(jù)庫(kù)包括Ntds.dit〔數(shù)據(jù)庫(kù)、Edbxxxxx.log〔事物日志Edb.ch〔檢查點(diǎn)文件Res1.log和Res2.lo〔預(yù)留的日志文件NetLogon〔Windows2000/2003/xp的網(wǎng)絡(luò)客戶端的登錄腳本和策略對(duì)象、用戶登錄腳本〔基于Windows2000Professional、Windowsxp的客戶端以及運(yùn)行Windows95、Windows98WindowsNT4.0的客戶端、Windows2000/2003/xp組策略以及需要在域掌握器上可用并需要在域掌握器(FRS)的分段名目和文件。系統(tǒng)狀態(tài)是相互依靠的系統(tǒng)組件的集合，包括系統(tǒng)啟動(dòng)文件、系統(tǒng)注冊(cè)表、COM+類的注冊(cè)數(shù)據(jù)庫(kù)。當(dāng)備份系統(tǒng)狀態(tài)時(shí)，AD會(huì)作為其中的一局部進(jìn)展備份，所以我們選擇系統(tǒng)自帶備份工具〔ntbackup〕備份系統(tǒng)狀態(tài)來(lái)備份AD。AD中計(jì)算機(jī)帳戶密碼〔即登錄票據(jù)〕30天更一次，規(guī)律60天，所以我們選擇AD30天一次。2、備份過(guò)程開(kāi)頭--輸入ntbacku〔-程序-附件-備份”翻開(kāi)。按確定，進(jìn)入備份工具歡送頁(yè)面選擇高級(jí)模式，進(jìn)入高級(jí)模式歡送頁(yè)面：)的可以自定義的工程。選上“SystemStat前面復(fù)選框，即選擇備份系統(tǒng)狀態(tài)。如以下圖在上圖的左下角〔其中備份名稱起名字規(guī)章例如：BKAD2010102。起好備份文件名稱和選擇好備份文件的存放路徑后，點(diǎn)擊“開(kāi)頭備份”了，進(jìn)入門“備這里要輸入正確的具有治理員權(quán)限的帳號(hào)和密碼才可以，輸入后對(duì)話頁(yè)面：在這里，可以設(shè)置打算作業(yè)，以便利系統(tǒng)以后自動(dòng)依據(jù)打算進(jìn)展份作業(yè)信息”24項(xiàng)，備份類型選正常，點(diǎn)備份完成，消滅以下圖信息：〔存放在備份文件的路徑下備以后查看〔ADBG2010102。3、復(fù)原過(guò)程由于局域網(wǎng)中只有一臺(tái)域控，使用的是非授權(quán)復(fù)原。啟動(dòng)計(jì)算機(jī)，按F8進(jìn)入名目復(fù)原模式。在名目復(fù)原模式下，翻開(kāi)ntbackup工具備份工具高級(jí)模式歡送頁(yè)面：SystemStat：進(jìn)去“復(fù)原進(jìn)度”頁(yè)面：復(fù)原完成提示，重啟計(jì)算機(jī)域控即復(fù)原到備份時(shí)狀態(tài)。DNS1、備份方案Windows2003DNSADADDNSDNSAD，一般備份系統(tǒng)狀態(tài)就同時(shí)備份了ADDNS。為了安全，需要手動(dòng)DNS，即備份注冊(cè)表中的DNS和域名解析時(shí)所使用的DNS在執(zhí)手動(dòng)備份時(shí)，除非要將數(shù)據(jù)庫(kù)移動(dòng)到的效勞器，否則不需要停頓DNS效勞；備份文件夾的位置必需是本地路徑。2、備份過(guò)程在DNSDNS運(yùn)行中輸入regedit1DNS命名為dns2然后按Enter鍵HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS。找到下面鍵2，右鍵單擊DNS徑，把文件命名為dns2然后按Enter鍵保存HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\DNSServer。翻開(kāi)文件夾\Windows\System32\DNS并且把整個(gè)文件夾都復(fù)制出來(lái)，保存到存儲(chǔ)注冊(cè)表文件的媒體中。DNS效勞。3、復(fù)原過(guò)程在DNSDNS2個(gè)注冊(cè)表文件導(dǎo)入注冊(cè)表，如以下圖：DNSDNS效勞器屬性，把加載方式從默ActiveDirectory或注冊(cè)表加載區(qū)域”改為“通過(guò)本地文件加載區(qū)域”，然后就只需要遷移從前備份的DNS文件到路徑\Windows\System32\DNS下：DNSDNS效勞器屬性中把加載方式改回默認(rèn)的“通過(guò)ActiveDirectoryDNS如以下圖：DNS效勞聽(tīng)從一臺(tái)機(jī)器轉(zhuǎn)移到另一臺(tái)機(jī)器，那么還要完成以下操作：ipconfig/registerdns，注冊(cè)效勞器的A和PTR資源記錄。由于效勞器同時(shí)還是域掌握器，必需停頓并重啟動(dòng)效勞NetLogo(SRV)記錄或在命令提示符下運(yùn)行以下命令：netdiag/fix來(lái)注冊(cè)。DHCP效勞備份1、備份方案DHCP60分鐘，systemroot\System32\Dhcp\Backup，可以通過(guò)修改以下注冊(cè)表項(xiàng)來(lái)更改備份間隔時(shí)間：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\BackupIntervalDHCP全部注冊(cè)表項(xiàng)和在DHCP效勞器屬性中設(shè)置的其他配置設(shè)置〔例如，審核日志設(shè)置和文件夾位置設(shè)置〕存儲(chǔ)在以下注冊(cè)表子項(xiàng)中〔：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters選項(xiàng)信息〔包括效勞器選項(xiàng)、作用域選項(xiàng)、保存選項(xiàng)和類選項(xiàng)，我們選擇使用DHCP掌握臺(tái)中的backup命令執(zhí)行的異步〔手動(dòng)〕備份。DHCP下內(nèi)容：全部作用域〔包括超級(jí)作用域和多播作用域〕保存租約全部選項(xiàng)〔包括效勞器選項(xiàng)、作用域選項(xiàng)、保存選項(xiàng)和類別選項(xiàng)〕全部注冊(cè)表項(xiàng)和在DHCP〔例如，審核日志設(shè)置和文件夾位置設(shè)置。這些設(shè)置存儲(chǔ)在以下注冊(cè)表子項(xiàng)中：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters〔1〕DHCP效勞器在DNS中注冊(cè)DHCP客戶端計(jì)算機(jī)時(shí)使用的域名系統(tǒng)(DNS)動(dòng)態(tài)更憑據(jù)〔用戶名、域和密碼〕無(wú)法使用任何方法進(jìn)展備份。〔2〕在執(zhí)行異步〔手動(dòng)〕備份時(shí)，除非要將數(shù)據(jù)庫(kù)移動(dòng)到的效勞器，否則不需要停頓DHCP效勞；備份文件夾的位置必需是本地路徑。2、備份過(guò)程翻開(kāi)要備份的DHCPDHCP數(shù)據(jù)庫(kù)備份的到剛剛選擇存儲(chǔ)藏份的路徑，可以查看到備