Windows Server 2022活動(dòng)目錄管理實(shí)踐( 第2版 微課版)-課件項(xiàng)目27 活動(dòng)目錄的備份與還原

項(xiàng)目27活動(dòng)目錄的備份與還原組織單位的備份組織單位的還原目錄組織單位的備份組織單位的備份方法1.系統(tǒng)狀態(tài)備份系統(tǒng)狀態(tài)備份是備份活動(dòng)目錄及其相關(guān)組件（如注冊(cè)表、引導(dǎo)文件、系統(tǒng)文件等）的常用方法。這可以通過(guò)WindowsServerBackup等內(nèi)置工具或第三方備份軟件完成。系統(tǒng)狀態(tài)備份包括活動(dòng)目錄數(shù)據(jù)庫(kù)、SYSVOL文件夾（包含組策略設(shè)置等）以及其他關(guān)鍵系統(tǒng)文件。組織單位的備份方法1.系統(tǒng)狀態(tài)備份操作步驟示例（以WindowsServerBackup為例）：（1）打開(kāi)服務(wù)器管理器，選擇“工具”->“WindowsServerBackup”。（2）選擇“本地備份”->“一次性備份”。（3）在選擇備份內(nèi)容時(shí)，確保選中“系統(tǒng)狀態(tài)”選項(xiàng)。（4）選擇備份位置和備份選項(xiàng)，完成備份過(guò)程?；顒?dòng)目錄備份成功組織單位的備份方法定期備份為了確保活動(dòng)目錄數(shù)據(jù)的安全性和可恢復(fù)性，應(yīng)制定定期備份計(jì)劃。這可以通過(guò)設(shè)置自動(dòng)備份任務(wù)來(lái)實(shí)現(xiàn)，確保在活動(dòng)目錄數(shù)據(jù)發(fā)生變化時(shí)能夠及時(shí)備份。增量備份僅備份自上次備份以來(lái)發(fā)生更改的數(shù)據(jù)。這種方法可以節(jié)省存儲(chǔ)空間，但恢復(fù)時(shí)可能需要多個(gè)備份文件。全量備份備份活動(dòng)目錄數(shù)據(jù)庫(kù)的所有內(nèi)容。雖然這種方法會(huì)占用更多存儲(chǔ)空間，但恢復(fù)時(shí)更加簡(jiǎn)單快捷。遠(yuǎn)程備份與異地備份為了防止本地災(zāi)難性事件導(dǎo)致的數(shù)據(jù)丟失，建議將活動(dòng)目錄備份存儲(chǔ)到遠(yuǎn)程位置或異地?cái)?shù)據(jù)中心。這可以通過(guò)網(wǎng)絡(luò)備份、云備份或使用可移動(dòng)存儲(chǔ)設(shè)備來(lái)實(shí)現(xiàn)。組織單位的還原組織單位的還原方法在進(jìn)行還原操作時(shí)，活動(dòng)目錄提供兩種恢復(fù)模式：非授權(quán)還原和授權(quán)還原。1.非授權(quán)還原:非授權(quán)還原可以恢復(fù)活動(dòng)目錄到備份時(shí)的狀態(tài)，執(zhí)行非授權(quán)還原后，有以下兩種情況。(1)如果域中只有一個(gè)域控制器，那么備份后的所有修改都將丟失。例如，在備份后添加了一個(gè)組織單位，那么在進(jìn)行還原操作后，新添加的組織單位不存在。J域控制器J域控制器J域控制器備份還原新增組織單位組織單位的還原方法（2）如果域中有多個(gè)域控制器，則可以恢復(fù)已有的備份并從其他域控制器復(fù)制活動(dòng)目錄對(duì)象的當(dāng)前狀態(tài)。例如，在備份后添加一個(gè)組織單位，那么在進(jìn)行還原操作后，新添加的組織單位會(huì)從其他域控制器上復(fù)制過(guò)來(lái)，因此該組織單位還存在，如果備份后刪除了一個(gè)組織單位，則執(zhí)行還原后也不會(huì)恢復(fù)該組織單位，因?yàn)樵摻M織單位的刪除狀態(tài)會(huì)從其他的域控制器上復(fù)制過(guò)來(lái)。J域控制器J域控制器J域控制器備份還原新增組織單位其他域控制器復(fù)制非授權(quán)還原實(shí)際應(yīng)用場(chǎng)景如果企業(yè)的域控制器只是想要還原到之前的一個(gè)備份，則可以使用非授權(quán)還原輕易完成。如果企業(yè)的域控制器出現(xiàn)崩潰且無(wú)法修復(fù)時(shí)，則可以將服務(wù)器重新安裝系統(tǒng)并升級(jí)為域控制器（IP地址和計(jì)算機(jī)名不變），然后通過(guò)目錄還原模式和之前備份的系統(tǒng)狀態(tài)進(jìn)行還原。組織單位的還原方法2.授權(quán)還原當(dāng)企業(yè)部署了額外域控制器時(shí)，如果主域控制器的內(nèi)容和額外域控制器的內(nèi)容不相同，那么它們?cè)鯓舆M(jìn)行數(shù)據(jù)同步呢？當(dāng)域控制器發(fā)現(xiàn)活動(dòng)目錄的內(nèi)容不一致時(shí)，它們會(huì)通過(guò)比較活動(dòng)目錄的優(yōu)先級(jí)來(lái)決定使用哪臺(tái)域控制器的內(nèi)容。DC1J域控制器DC2J額外域控制器數(shù)據(jù)同步組織單位的還原方法活動(dòng)目錄的優(yōu)先級(jí)比較主要考慮以下三個(gè)方面的因素：1.版本號(hào)：版本號(hào)指的是ActiveDirectory對(duì)象修改時(shí)增加的值，版本號(hào)高者優(yōu)先。例如域中有兩個(gè)域控制器dc1和dc2，當(dāng)dc1創(chuàng)建了一個(gè)用戶，版本號(hào)會(huì)隨之增加，dc2會(huì)和dc1進(jìn)行版本號(hào)比較，發(fā)現(xiàn)dc1的版本號(hào)更高，DC2就會(huì)向dc1同步ActiveDirectory內(nèi)容。組織單位的還原方法活動(dòng)目錄的優(yōu)先級(jí)比較主要考慮以下三個(gè)方面的因素：2.時(shí)間：如果dc1和dc2兩個(gè)域控制器同時(shí)對(duì)同一對(duì)象進(jìn)行操作，由于操作間隔相關(guān)很小，系統(tǒng)還來(lái)不及同步數(shù)據(jù)，因此它們的版本號(hào)就是相同的。在這種情況下，兩個(gè)域控制器需要比較時(shí)間因素，看哪個(gè)域控制器完成修改的時(shí)間靠后，時(shí)間靠后者優(yōu)先。3.GUID：如果dc1和dc2兩個(gè)域控制器的版本號(hào)和時(shí)間都完全一致，這時(shí)就要比較兩個(gè)域控制器的GUID了，顯然這完全是個(gè)隨機(jī)的結(jié)果。在一般情況下，時(shí)間完全相同的情況非常罕見(jiàn)，因此GUID這個(gè)因素只是一個(gè)備選方案。組織單位的還原方法授權(quán)還原就是通過(guò)增加時(shí)間版本，使dc1授權(quán)恢復(fù)的數(shù)據(jù)變得更新而實(shí)現(xiàn)將誤操作的數(shù)據(jù)推送給其他域控制器，而還原點(diǎn)時(shí)間之后新增加的操作由于并不在備份文件中，會(huì)從其他域控制器重新寫(xiě)入dc1。授權(quán)還原實(shí)際應(yīng)用場(chǎng)景當(dāng)企業(yè)部署了多臺(tái)域控制器時(shí)，如果想通過(guò)還原來(lái)恢復(fù)之前被誤刪的對(duì)象，則可以使用授權(quán)還原。多臺(tái)域控制器中，若一臺(tái)被還原到舊狀態(tài)以恢復(fù)誤刪對(duì)象，但因其版本低于網(wǎng)絡(luò)中其他域控制器，重新連接后會(huì)自動(dòng)同步更新，導(dǎo)致誤刪對(duì)象再次被刪除，