windows2000域的备份与恢复.doc

windows2000域的备份与恢复在windows2000中,备份与恢复activedirectory是一项非常重要的工作.在nt中,所有有关用户和企业配置方面的信息都存储在注册表中,因此我们只需要备份注册表即可.但是在windows2000中,所有的安全信息都存储在activedirectory中,它的备份方法与在nt中是完全不同.你不能单独备份activedirectory,windows2000将activedirectory做为系统状态数据的一部分进行备份.系统状态数据包括注册表,系统启动文件,类注册数据库,证书服务数据,文件复制服务,集群服务,域名服务和活动目录8部分,通常情况下只前3部分.这8部分都不能单独进行备份,必须做为系统状态数据的一部分进行备份.一.备份activedirectory数据.如果一个域内存在不止一台dc,当重新安装其中的一台dc时备份activedirectory并不是必需的,你只需要将其中的一台dc从域中删除,重新安装,并使之回到域中,那么另外的dc自然会将数据复制到这台dc上.如果一个域内剩下最后一台dc,那就非常有必要对activedirectory进行备份.详细过程如下:1.开始菜单-运行,输入ntbackup,启动win2000备份工具.2.在欢迎标签中使用备份向导,在备份向导对话框选择备份的内容页面中选择只备份系统状态数据,下一步.3.在备份保存的位置页面中输入存放备份数据的文件名,如d:bakad0322.bkf,下一步,完成备份向导.如果要进行一些设置,如备份完成后验证数据,请使用高级选项进行配置.4.选择完成开始备份,根据数据的多少,可能需要几分钟到十几分钟甚至更长一段时间.备份完毕系统会生成备份报表.5.建议:通常备份的文件比较大,我备份了几次都在250-300m之间,因此需要找一个大容量的空间存放.因为备份中包含非常敏感的账号等方面的信息,因此备份的数据要妥善保存.二.activedirectory的恢复有两种办法可以恢复activedirectory.第一种是从域的其它dc上恢复数据,前提是域内必须还有一台dc是可用的,这时当损坏的dc重新安装并加入到它原来的域时,dc之间会自动进行数据复制,activedirectory随之会恢复.另一种方法就是从备份介质进行恢复.通常情况下,对于大多数小型公司来说,整个公司只有一个域,由于资金等诸方面的限制也只有一台dc,因此从介质恢复activedirectory是经常遇到的事情.1.验证方式和非验证方式从备份介质进行activedirectory恢复有两种方式可以选择:验证方式(authoritativerestore)和非验证方式(nonauthoritativerestore).通常情况下,windows2000使用非验证方式恢复:activedirectory从备份介质中恢复以后,域内其它的dc会在复制过程中使用新的数据覆盖旧的恢复过来的旧的数据.举个例子,假设今天是星期五,你使用了星期三的备份对activedirectory进行了恢复,那么从星期三以来已经更改了的数据会复制到你正在恢复activedirectory的dc上,也就是新数据会覆盖你使用备份恢复的数据.验证模式则完全不同,它会将从备份介质恢复过来的数据强行复制到域内所有的dc上,无论从备份以后数据是否发生了变化.还拿上面的例子来说,当你在星期五使用星期三的备份恢复了activedirectory后,这些恢复过来的数据会复制到域内所有的dc上,强行将备份后发生改变的所有数据覆盖掉,域内数据就恢复到了备份时的状态.验证模式恢复activedirectory通常用于这种情况:activedirectory在域内某台dc上发生了严重的错误,而且这种错误通过复制扩散到了域内的其它dc上,这时就需要在某台dc上使用验证方式恢复activedirectory,强制使域恢复到原来的好的状态.应该说这种方式是用的比较多的一种恢复activedirectory的方式.2.非验证恢复activedirectory要实现非验证恢复,目录服务必须处于离线状态(备份activedirectory时目录服务不必处于离线状态).为恢复activedirectory,你必须使用server处于目录服务恢复模式.要做到这一点,需要重新启动server,当屏幕提示你选择操作系统时,按f8,启动系统启动高级菜单,选择目录服务恢复模式.当windows2000出现用户登录窗口时,输入本地管理员账户和密码(注意,不是在activedirectory中的管理员的账号和密码,因为这时activedirectory处于离线状态,不可用.你只有使用存储在安全账户管理器,有时称之为sam中的管理员账号和密码进行登录).登录成功后,你就可以进行恢复activedirectory的操作.(1)启动windows2000自带的备份程序:开始-运行,输入ntbackup;(2)在欢迎标签中选择恢复向导,跳过欢迎画面,备份程序会显示可以用于数据恢复的备份集.(3)选择合适的备份文件,完成数据恢复.重新启动机器即可.(4)注意:通常情况下,你不能恢复60天以前备份的activedirectory数据,这是因为受windows2000tombstonelifetime(可以理解为生存时间吧,因为不能准确的翻译出其含义,只好照搬上了.-沧海),除非你进行了设置.3.验证方式恢复activedirectory为实现验证方式恢复,你必须首先实现非验证方式恢复,然后你可以使用ntdsutil命令行工具实现验证式activedirectory恢复.验证式恢复可以实现全部或部分activedirectory数据的恢复.(1)使用非验证方式恢复activedirectory,重新启动机器.(2)再次使用目录服务恢复模式启动windows2000,以管理员身份登录.(3)开始-运行,输入ntdsutil,启动命令行工具.(4)恢复整个activedirectory数据库,使用下列命令:authoritativerestorerestoredatabase恢复部分activedirectory数据,使用下列命令:authoritativerestorerestoresubtreeou=brien,dc=files,dc=com(红色部分要根据实际情况确定,比如你的域名字是,要恢复的ou是myou则第二行命令应该是:restoresubtreeou=myou,dc=