4 AD的备份与还原02.doc

2）角色的转移：PDC正常情况下的转移，用一台新的计算机来取代以前的PDC由于公司硬件环境的更换,那么现在把老的服务器去掉,换上了新的服务器.这个过程的实施给写下来:服务器操作系统.2003Entprise Edition客户端系统.XP pro拓朴如下:1.jpg (21.32 KB) 下载次数:1092006-10-17 11:19现在是存在一台DC(域名:nwtrader.msft),DC上有用户a(用于后面验证),一台客户端,网络是连通的.购买了一台新的机器,放到这个网络来了,IP:192.168.10.2.准备替换之前那台DC那么第一步工作是.把新的机器,作为BDC,把活动目录信息同步过来.操作过程如下:(新机器上操作)检查本机跟DC的域名解释.1.JPG (30.17 KB) 建立BDC下载次数:492006-10-17 11:334.JPG (34.27 KB) 下载次数:462006-10-17 11:335.JPG (38.7 KB) 下载次数:432006-10-17 11:33下载次数:输入具有权限的用户,我用的是administrator,属于enterprise admins现有DNS名称.6.JPG (28.5 KB) 下载次数:442006-10-17 11:387.JPG (31.52 KB) 下载次数:392006-10-17 11:38数据库存放路径,sysvol存放路径,(建议用默认路径)必须存放在NTFS的文件系统.8.JPG (34.62 KB) 下载次数:382006-10-17 11:419.JPG (30.97 KB) 下载次数:372006-10-17 11:41输放还原模式密码,用于目录服务的还原.BDC建立成功.11.JPG (32.59 KB) 下载次数:392006-10-17 11:46BDC重启.接下来在BDC上建立DNS服务器,同步AD信息.打开控制面版,winodws组件向导.12.JPG (50.43 KB) 下载次数:462006-10-17 12:05BDC的DNS指向自己.接着在运行输放dnsmgmt.msc新建正向区域.下载次数:492006-10-17 12:0716.JPG (56.59 KB) 下载次数:462006-10-17 12:07输入域名.允许动态更新.17.JPG (46.96 KB) 下载次数:492006-10-17 12:0918.JPG (59.09 KB) 下载次数:382006-10-17 12:09重新加载DNS,目的是让区域生成SRV(资源指针记录).用到命令如图,或重新启动.20.jpg (52.96 KB) 下载次数:102010-3-12 14:46接下来可以指自己做为GC.在运行里输放dssite.msc21.JPG (49.56 KB) 下载次数:482006-10-17 12:30具体命令作用,在这我不详述.用到的命令是命令符下,ntdsutil后接命令,请用问号,有详细的中文说明.以下图是用于建立连接.转移用的是transfer命令 本帖最后由 lianggj 于 06-10-17 12:59 编辑 22.JPG (29.05 KB) 下载次数:422006-10-17 12:4229.JPG (52.5 KB) 下载次数:382006-10-17 12:593）将某台成员服务器（离PDC或其它BDC距离很远）提升为DC：从媒介中提升为DC （1）备份DC的系统状态信息：（2）在（1）中的DC上用ntbackup.exe将(1)中的备份还原到此服务器上的某个备用位置（在还原时要将“将文件恢复到”选到“备用位置”） （3）将（2）中的还原后的文件拷贝（如磁带）至要提升至DC的服务器上，然后在用提升至DC的服务器上运行“dcpromo /adv”从媒体提升DC五 活动目录数据库的管理：重启开机按F8，选“目录服务还原模式（只适用于windows域控制器）”，进入活动目录管理模式，因为此时的活动目录数据库是没有工作的。 1 活动目录数据库的移动、压缩：在“运行”处输入“cmd”CdNtdsutil? (列出所有可用的命令)Files （管理NTDS数据库文件即管理活动目录数据库文件）？Move DB to 目录如d: （移动NTDS数据库文件到哪个目录下，则完成后D盘就会有一个NTDS.dit的文件了，这个文件名就是活动目录数据库的文件名）Compact to 目录 （活动目录数据库在用时，默认是12小时自动压缩一次，我们也可以手动用命令进行压缩）Move db to c:windowsntds （将活动目录数据库移回原位置并覆盖原来的活动目录数据库文件） 2 活动目录数据库的还原：在“运行”处输入“ntbackup” (1)非授权还原：见上面 （2）授权还原：在多域AD的情况下，要确保DC间数据复制的一致性与正确性，即确保此次还原后的活动目录数据库（以前备份的）比其它DC上的某些信息要新（如因不心删除了一个用户帐号，而其它DC上最新的信息上记住的也是删除了此bob帐户，则以后DC同步时还原后的DC上也会被同步最新信息，结果该帐户还是被删除了），所有要进行授权还原，以确保此目的信息其它的DC上的目的信息要新首先进入目录服务还原模式，然后进行非授权还原，最后不要先重启，进入cmd下，CdNtdsutil?Anthoritative restore (授权还原DIT数据库)？Restore object cn=bob,cn=user,dc=test,dc=com (授权还原目的信息，确保次信息比各个DC上的此信息都要新)重新启动计算机六 利用ASR修复系统：当服务器系统启动不了了，是由于系统启动方面的系统文件、启动文件和注册表有问题而导致启动不了了 （1）需要软盘（在运行“自动系统恢复向导”后软盘中也会写入一些数据）和软盘驱动器、系统好时需要做运行“自动