域控服务器状态检查和标准备份方案

1、域控服务器状态检查和标准备份方案域控服务器状态检杳和标准备份方案2008-05-31 11:22适用场景：1、用于对活动冃录中的域控制器做例行检查，以及在检查完成后的标准备份步骤。在 检查中我们会对域控服务器的sysvol （windows server 2003系统卷）状态、gc状态、 五个fmso （操作主机）状态、dc间的复制结呆进行检查。2、该方案适用于使用2003ad的活动忖录结构，而2000ad并没冇进行过测试。阅读对象对ad工作原理，及gc、sysvol. fmso等基本概念有一定了解，冃能够熟练使用nt backup ”和windows server 2003所自带的命令行工具

2、。环境要求：1、域控服务器上必须安装了系统盘自带的“support tools”工具包。2、所有的操作必须使用具有“domain admins"权限的用户或更高权限的用户。域控制检查操作步骤：1、检查域控服务器的sysvol （windows server2003系统卷状态）检查“sysvol”文件夹是否被共亨。对以通过以下两种方法：方法一：我的电脑右键计算机管理共享文件夹共享在右边窗口中 杳看“sysvol”是否被共享。方法二：开始一一运行一一输入“cmd” 确定进入 命令捉示符下一一输入“net share" 查看“sysvol”是否被共亨检查sysvol的共享权限，打

3、开sysvol文件夹的属性对话框（文件夹的缺省路径为 "c:wixdowssysvolsysvol ”）共享权限检查权限是否和下表的权限设置 相同：administrators：完全控制、更改、读取authenticated users：完全控制、更改、读取every one：读取检查sysvol的vtfs权限，打开sysvol文件夹的属性对话框（文件夹的缺省路径为“c:windowssysvolsysvol”）安全高级检查各个用户的ntfs权限是否和下表中的权限设置相同。authenticated users：遍历文件夹/运行文件、列出 文件夹/读取数据，读取属性，读取扩展属性se

4、rver operators：遍历文件夹/运彳亍文件、列出文件夹/读取数据，读取属性，读取扩 展属性administrators：完全控制system：完全控制creator owner：完全控制注：通常情况下“sysvol”文件夹的ntfs权限是从上层文件夹继承下来的，最简单的 办法是査看该文件夹的的权限勾选框是否为灰色（及继承权限），如果权限设置有问题， 也不要马上进行修改这些权限，应该参阅具体kb再进行适宜操作。检杳sysvol的状态情况。开始运行一一输入regedit确定一一打开注册表编辑 器查看uhkey local machtnesystemcurrentcontrolsetser

5、vicesnetlogonparameterss ysvolready"键宿是否为1,如为1则表示“sysvol”状态正常。2、如域控服务器担任gc （全局编录）的角色，则要检杳gc是否工作正常。（建议使用 “方法一”检查）方法一：开始运行输入regedit确定打开注册表编辑器查看hkeyj.ocaljiachinexsystemxcurrentcontrolsetxservicesxntdsxparanietersxglobal catalog promotion complete键值是否为1,如为1则表示“gc”状态正常。方法二：开始运行输入dssite. msc确定打开&quo

6、t;active directory站点和服务”控制台一一展开“sites” 选择所在站点展开展开“servers” 选 择所在服务器一一选择“ntds settings" 属性常规检查“全局编录”的勾 选框是否给勾选。3、检查fmso状态在检查fmso状态过程中，建议人家使用系统光盘自带的support tools i具包中的 “teplinon.exe” 工具。开始运行输入rcplmon打开 “active directory replication monitor”工具窗口选择左边窗口中的"monitored serversv 右键点击"add monito

7、redserver-"根据向导添加你所需要检查的域控服务器及域控服务器所在的站点和域选择左边窗口中刚添加的域控服务器属性fsmo roles对所冇fms0角色点 击"query”按钮在"query” 相应 fmso 角色信息中,出现"active directory repl i cat io n monitor was abet to, resolve, connect, and bind to the server hosting this fsmo role" 信息提示则表示该fmso角色工作止常。4、检查域控制器z间的复制在检查域控制器

8、z间的复制过程中，也建议人家使用系统光盘口带的support tools i 具包屮的“replnion.exe” 丁具。开始运彳亍输入replmon打开"active directory roplication monitor”工具窗口选择左边窗口中的"monitored servers” 右键点击"add monitoredserver”一一根据向导添加你所需要检查的域控服务器及所在的站点和域分别选择查看以下子节点（及四个目录分区）屮來自域控服务器的复制信息：cn=configuration, dc=jztey, dc=comcn二schema, cn二con

9、figurdtion, dc=jztey, dc=comcn=domaindnszones, dc二jztey, docomcn=forestdnszones, dc=jztoy, dc二com另外还有儿个儿个节点则显示來自其他域的复制信息，即你的域林屮有多少个域就有多 少个这样的节点。查看所有节点中的复制信息中是否有"the last roplication attempt was successful"则表示最后一次的复制是正常切复制成功，然后根据时间信息就可以判断岀 域控制器中的复制是否正常。域控制备份操作步骤：1、保证需要备份的域控制器都完成了上而的检查，冃无报错信息。2、域控制器备份建议备份过程中，将“system state”和系统分区分为两次备份，这样以后在恢复数据 的过程中可以加快恢复速度和降低故障出现的风险。系统分区备份。直接用ntbackup打开“备份工具”的窗口，选择系统分区进行备份， 可以根据实际情况将不需要的文件夹进行排除。系统状态备份。直接用ntbackup打开“备份工