WindowsServer2008R2活動目錄災難恢復(二)：備份與恢復(1)

1、Windows Server 2008 R2活動目錄災難恢復（二）：備份與恢復（1）.【復制鏈接發(fā)表于2013-3-19 21:12|來自51CTO網(wǎng)頁只看他樓主一、活動目錄災備簡介本次演練我們將討論如何讓域控制器從災難狀態(tài)（例如由于硬件或軟件故障引起的數(shù)據(jù)庫故障）進行恢復的步驟。此類災難通常會導致域控制器失效，而且會使計算機無法正常引導；將只提供對運行 Active Directory的域控制器（不運行其它服務）進行恢復的信息。如果該計算機上還安裝有其它服務，例如域名系統(tǒng)（DNS）或In ternet信息服務（IIS），則可能還需要其它步驟；是基于Windows 2008 R2備份程序（Wi

2、ndows Server Backup）的，該程序是Windows 2008之后附帶的備份應用程序。我們假定用戶具有關于Active Directory及其相關組件的預備知識。系統(tǒng)管理員可以使用本文中的信息來制定災難恢復規(guī)劃，但是還必須與本單位內部環(huán)境以及現(xiàn)有災難恢復策略中的具體信息相結合。二、災備總述我們本次所涉及到的災難恢復的演示包含如下3部分：1、 災備方案（使用 Windows Server Backup 進行備份）2、主域控制器無法啟動情況下進行恢復3、兩臺域控制器都無法啟動進行恢復我們本次所涉及到的災難恢復步驟：1、當活動目錄搭建完成時，進行一次完全備份，包含系統(tǒng)狀態(tài)、活動目錄數(shù)據(jù)

3、庫、卷等 相關信息。2、 活動目錄建立并進行完全備份之后，星期一到星期五每天通過Windows Server Backup進行一次增量備份，每周星期6進行完全備份。3、項目實施完成之后，當每次添加一臺域控制器的時候，需要進行一次完全備份。無論 是否到備份周期。三、災備演示1、活動目錄備份；2、主域控制器無法正常啟動時進行恢復；a, 按需求，我們有兩臺虛擬機，一臺叫PDC也就是主域控制器，另外一臺為BDC為輔助域控 制器。這里我們模擬 PDC出現(xiàn)問題，無法啟動的情況出現(xiàn)b, 我們登陸到BDC并在命令行工具上運行 netdom query fsmo 來查看5種操作主機角色的位 置；所有的5中角色都

4、在PDC上，也就是說PDC就是我們所說的主域控制器c, 我們直接關閉PDC來模擬服務器無法啟動的狀態(tài) ,我們登陸到輔助域控制器上面進行處理，并進行角色的搶奪；分別搶奪以下各個角色：域命名主機、架構主機、PDG RID池管理器、結構主機d,刪除遺留在活動目錄中原PDC己錄，防止由于內容的混亂，出現(xiàn)活動目錄復制的問題Windows Server 2008 R2活動目錄災難恢復（二）：備份與恢復（2）.復制鏈接發(fā)表于2013-3-19 21:13|來自51CTO網(wǎng)頁只看他樓主e,停止相應服務，并修改BDC地址，之后重新啟動服務。減少客戶端修改量；Net stop netlogon -修改 IP 地址

5、和原 PDC的 IP 一致-Net start netlogonf，在一臺新服務器上安裝Windows Server 2008 R2系統(tǒng)，提升這臺新的服務器為域控制器，等待數(shù)據(jù)的全部復制完成，通過AD間自動復制還原了 AD數(shù)據(jù)庫（過程截圖略）3、兩臺域控制器都無法啟動進行恢復；在新服務器上進行裸機恢復，插入Win dows Server 2008 R2光盤進行引導恢復；Windows Server 2008 R2活動目錄災難恢復（二）：備份與恢復（2）.【復制鏈接發(fā)表于2013-3-19 21:13|來自51CTO網(wǎng)頁只看他樓主e,停止相應服務，并修改BDC地址，之后重新啟動服務。減少客戶端修改量；Net stop netlogon -修改 IP 地址和原 PDC的 IP 一致-Net start netlogonf，在一臺新服務器上安裝Windows Server 2008 R2系統(tǒng)，提升這臺新的服務器為域控制器，等待數(shù)據(jù)的全部復制完成，通過AD間