《域控備份和恢復(fù)》教案

10域控備份和恢復(fù)在公司的局域網(wǎng)中，域控效勞器掌握著客戶機共享局域網(wǎng)資源和工作效率，避開重安裝域控效勞器導(dǎo)致客戶機需要重加域等麻煩，特編寫本說明。系統(tǒng)備份與恢復(fù)公司局域網(wǎng)中域控效勞器擔(dān)當(dāng)DNSAD效勞和DHCP效勞3ADDNS效勞可以通過備份系統(tǒng)狀態(tài)一起備份C盤分后，備份AD、DNSDHCP330備份一次，備份文件名稱加日期，分別存放在D盤的“ADDNS“DHCP備份”3個文件夾，然后每次用脫機磁盤再備份一次這3個文件夾。AD效勞備份與恢復(fù)1、備份方案AD中數(shù)據(jù)可以分為AD數(shù)據(jù)庫及相關(guān)文件和SYSVOL〔系統(tǒng)卷。其中AD數(shù)據(jù)庫包括Ntds.dit〔數(shù)據(jù)庫、Edbxxxxx.log〔事物日志Edb.ch〔檢查點文件Res1.log和Res2.lo〔預(yù)留的日志文件NetLogon〔Windows2000/2003/xp的網(wǎng)絡(luò)客戶端的登錄腳本和策略對象、用戶登錄腳本〔基于Windows2000Professional、Windowsxp的客戶端以及運行Windows95、Windows98WindowsNT4.0的客戶端、Windows2000/2003/xp組策略以及需要在域掌握器上可用并需要在域掌握器(FRS)的分段名目和文件。系統(tǒng)狀態(tài)是相互依靠的系統(tǒng)組件的集合，包括系統(tǒng)啟動文件、系統(tǒng)注冊表、COM+類的注冊數(shù)據(jù)庫。當(dāng)備份系統(tǒng)狀態(tài)時，AD會作為其中的一局部進展備份，所以我們選擇系統(tǒng)自帶備份工具〔ntbackup〕備份系統(tǒng)狀態(tài)來備份AD。AD中計算機帳戶密碼〔即登錄票據(jù)〕30天更一次，規(guī)律60天，所以我們選擇AD30天一次。2、備份過程開頭--輸入ntbacku〔-程序-附件-備份”翻開。按確定，進入備份工具歡送頁面選擇高級模式，進入高級模式歡送頁面：)的可以自定義的工程。選上“SystemStat前面復(fù)選框，即選擇備份系統(tǒng)狀態(tài)。如以下圖在上圖的左下角〔其中備份名稱起名字規(guī)章例如：BKAD2010102。起好備份文件名稱和選擇好備份文件的存放路徑后，點擊“開頭備份”了，進入門“備這里要輸入正確的具有治理員權(quán)限的帳號和密碼才可以，輸入后對話頁面：在這里，可以設(shè)置打算作業(yè)，以便利系統(tǒng)以后自動依據(jù)打算進展份作業(yè)信息”24項，備份類型選正常，點備份完成，消滅以下圖信息：〔存放在備份文件的路徑下備以后查看〔ADBG2010102。3、復(fù)原過程由于局域網(wǎng)中只有一臺域控，使用的是非授權(quán)復(fù)原。啟動計算機，按F8進入名目復(fù)原模式。在名目復(fù)原模式下，翻開ntbackup工具備份工具高級模式歡送頁面：SystemStat：進去“復(fù)原進度”頁面：復(fù)原完成提示，重啟計算機域控即復(fù)原到備份時狀態(tài)。DNS1、備份方案Windows2003DNSADADDNSDNSAD，一般備份系統(tǒng)狀態(tài)就同時備份了ADDNS。為了安全，需要手動DNS，即備份注冊表中的DNS和域名解析時所使用的DNS在執(zhí)手動備份時，除非要將數(shù)據(jù)庫移動到的效勞器，否則不需要停頓DNS效勞；備份文件夾的位置必需是本地路徑。2、備份過程在DNSDNS運行中輸入regedit1DNS命名為dns2然后按Enter鍵HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS。找到下面鍵2，右鍵單擊DNS徑，把文件命名為dns2然后按Enter鍵保存HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\DNSServer。翻開文件夾\Windows\System32\DNS并且把整個文件夾都復(fù)制出來，保存到存儲注冊表文件的媒體中。DNS效勞。3、復(fù)原過程在DNSDNS2個注冊表文件導(dǎo)入注冊表，如以下圖：DNSDNS效勞器屬性，把加載方式從默ActiveDirectory或注冊表加載區(qū)域”改為“通過本地文件加載區(qū)域”，然后就只需要遷移從前備份的DNS文件到路徑\Windows\System32\DNS下：DNSDNS效勞器屬性中把加載方式改回默認的“通過ActiveDirectoryDNS如以下圖：DNS效勞聽從一臺機器轉(zhuǎn)移到另一臺機器，那么還要完成以下操作：ipconfig/registerdns，注冊效勞器的A和PTR資源記錄。由于效勞器同時還是域掌握器，必需停頓并重啟動效勞NetLogo(SRV)記錄或在命令提示符下運行以下命令：netdiag/fix來注冊。DHCP效勞備份1、備份方案DHCP60分鐘，systemroot\System32\Dhcp\Backup，可以通過修改以下注冊表項來更改備份間隔時間：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters\BackupIntervalDHCP全部注冊表項和在DHCP效勞器屬性中設(shè)置的其他配置設(shè)置〔例如，審核日志設(shè)置和文件夾位置設(shè)置〕存儲在以下注冊表子項中〔：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters選項信息〔包括效勞器選項、作用域選項、保存選項和類選項，我們選擇使用DHCP掌握臺中的backup命令執(zhí)行的異步〔手動〕備份。DHCP下內(nèi)容：全部作用域〔包括超級作用域和多播作用域〕保存租約全部選項〔包括效勞器選項、作用域選項、保存選項和類別選項〕全部注冊表項和在DHCP〔例如，審核日志設(shè)置和文件夾位置設(shè)置。這些設(shè)置存儲在以下注冊表子項中：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters〔1〕DHCP效勞器在DNS中注冊DHCP客戶端計算機時使用的域名系統(tǒng)(DNS)動態(tài)更憑據(jù)〔用戶名、域和密碼〕無法使用任何方法進展備份?！?〕在執(zhí)行異步〔手動〕備份時，除非要將數(shù)據(jù)庫移動到的效勞器，否則不需要停頓DHCP效勞；備份文件夾的位置必需是本地路徑。2、備份過程翻開要備份的DHCPDHCP數(shù)據(jù)庫備份的到剛剛選擇存儲藏份的路徑，可以查看到備