51CTO下载-AD备份恢复方案

51CTO下载-AD备份恢复方案 AD备份恢复方案 主 DC: 1台 辅助 DC:2台 1. 理想化备份方案 建议: DC:周日0:00 进行全备份，周一到周六进行增量备份; 1.1 主域 DC: System State) 1.2 辅助域 DC: System State) 2. 主DC恢复操作 1、原始恢复 用于重建域中的第一个域控制器。步骤: 进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集 时，将XXX所有副本的主要数据”。(如安装新硬盘时损坏数据库) 2、正常恢复(非授权恢复)用于恢复受损的AD数据库。步骤: • 活动目录数据库还原 – 非授权还原 – 授权还原 • 非授权还原:恢复活动目录到它备份时的状态 • 执行非授权还原后 – 如果域中只有一个域控制器，在备份之后的任何修改都将丢失 – 如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目 录对象的当前状态 执行非授权还原步骤 1)重启DC，在显示启动菜单时按F8键 2)选择【目录服务还原模式】 3)在登录提示符处，输入账户administrator，输入还原密码，进入系统 4)使用备份工具还原系统状态数据 5)重启DC 3、授权恢复 把AD 恢复到先前的一个状态 步骤: • Authoritative Restore • 授权还原:恢复活动目录的特定对象 • 执行授权还原的步骤 1)重启DC，进入【目录服务还原模式】 2)使用备份工具恢复活动目录到原始位置 3)打开命令提示符，键入ntdsutil 4)键入“authoritative restore” 5)restore subtree “ou=sales,dc=xapc,dc=com” 6)退出ntdsutil，重启DC 5、 当主DC 系统服务无法正常运行时 启动到目录恢复模式，通过备份工具执行正常恢复(非授权恢复)，然后重新启动 即可。 6、 当主DC 无法启动时 重新安装后恢复即可。 【备份与恢复如下示例:】 在主域中新建两个OU(市场部、技术部) 在DC1上建好OU后，在辅助DC(DC2)中也有同步了DC1的数据，也有了这两个OU 备份xapc.com的DC1 开始备份 备份进度 完成 查看备份文件 删除DC1上的两个OU，同时DC2上也被删除了，因为两个DC之间要相互更新数据(新 的替换旧文件) 现在在DC1上恢复两个OU 重启DC，在显示启动菜单时按F8键 选择“目录服务还原模式” 在登陆提示符处，输入域管理员帐户，输入还原密码，进入系统 使用备份工具还原系统状态数据 开始还原 完成 重启 查看还原后的DC DC同步后，OU又删除了 授权还原 重启DC，进入“目录服务还原模式” 使用备份工具恢复活动目录到原始位置 还原到原始位置后，不要重启马上打开命令提示符，键入ntdsutil 输入授权还原条件 成功 重启DC 查看DC1还原效果 查看DC2的效果 3. 辅助域DC恢复操作 1、 从AD中清除主域控制器DC0n 对象 步骤:重新启动主域控制器，进入活动目录恢复模式，输入:【ntdsutil】，输入:【metadata cleanup】 输入:【connection】输入:【connect to server servername FQDN】，输入:【quit】 输入:【select operation target】 输入:【list sites】 输入:【selectsite sitenamber】 输入:【list domains in site】 输入:【select domain domainnumber】 输入:【quit】 输入:【remove selected Domain】 输入:【quit】即可。 【如下示例】: 连接到目标DC 添加转换操作主机类型 注:域控制器可以在本域中更改名称，但如果跨域改名时，需要先降级然后再升级为新域的控制器 2、 当辅助DC 系统服务无法正常运行 执行正常恢复 3、 当辅助DC 无法启动时 重新安装操作系统，然后执行正常恢复 4、 当辅助DC 系统服务无法正常运行 执行正常恢复 5、 当辅助DC 无法启动时 重新安装操作系统，执行正常恢复即可。之前需: 输入:【ntdsutil】然后输入:【roles】 后输入:【connections】然后输入【quit】，然后输入:【 seize PDC】及【seize infrastructure master】及【seize RID master】 【下面是参考:】 c:>ntdsutil ntdsutil: roles fsmo maintenance: Select operation target select operation target: connections server connections: connect to domain test.com select operation target: list sites Found 1 site(s) 0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com select operation target: select site 0 Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com No current domain No current server No current Naming Context select operation target: List domains in site Found 1 domain(s) 0 - DC=test,DC=com select operation target: select domain 0 Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com Domain - DC=test,DC=com No current server No current Naming Context select operation target: List servers for domain in site Found 1 server(s) 0 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com select operation target: select server , select operation target: quit fsmo maintenance:Seize domain naming master 出现对话框，按“确定“ fsmo maintenance:Seize infrastructure master 出现对话框，按“确定“ fsmo maintenance:Seize PDC 出现对话框，按“确定“ fsmo maintenance:Seize RID master 出现对话框，按“确定“ fsmo maintenance:Seize schema master 出现对话框，按“确定“ fsmo maintenance:quit ntdsutil: quit (注:Seize是在原FSMO不在线时进行操作，如果原FSMO在线，需要使用Transfer操作) 6、 当在其中的一个DC1上误删一个对象时 将DC1进入目录服务恢复模式，还原系统状态备份，然后不关机，进入【cmd】，输入:【ntdsutil】 执行:【authoritative restore】 然后 【restore object “cn=username,ou=imc,dc=coscon,dc=cosmel,dc=com”】然后【quit】，重新启动即可