windows server 2012 AD 活动目录部署系列(五)备份和还原域控制器

原创 2013年07月24日 15:48:30


在前篇博文中,我们介绍了用户资源的权限分配,用户只要在登录时输入一次口令,就能访问基于该域所分配给他的所有资源。

但是我们需要考虑一个问题:万一域控制器坏了怎么办?!如果这个域控制器损坏了,那用户登录时可就无法获得令牌了,没有了这个令牌,用户就不能访问域中的资源,那么整个域的资源分配趋于崩溃。

那我们应该如何预防这种灾难性的后果呢?我们可以考虑对活动目录进行备份以及部署额外域控制器,本篇博文我们先看如何利用对 Active Directory 的备份来实现域控制器的灾难重建。 如果只有一个域控制器,那么我们可以利用 Windows 自带的备份工具对 Active directory 进行完全备份,这样万一这个域控制器有个三长两短,备份可以帮 助我们从困境中解脱出来。

备份域控制器:

1、在Florence上的服务器管理器中添加“WindowsServer Backup”功能

此步骤与“添加角色”类似,此外不再重复,如有需要请参考 http://blog.csdn.net/ronsarah/article/details/9423759

2、利用Windows Server Backup,进行系统状态的备份

打开Windows Server Backup,右键点击“本地备份”,选择“一次性备份”,如下图所示:




选择“添加项目”,


选择“系统状态”,



选择“远程共享文件夹”,备份最好放在别的计算机磁盘上,


指定远程文件夹路径,这里放在 Berlin 的共享文件夹“ADBackup”上,


点击“备份”,

开始备份,总容量7G多,大概需要10~20分钟时间,请稍等...


备份完成!



备份完成后,我们假设域控制器 Florence 发生了物理故障,现在我们用另外一台计算机来接替 Florence。我们把这台新计算机也命名为 Florence,IP 设置和原域控制器也保持一致,尤其是一定要把 DNS 指向为adtest.com 提供解析支持的那个 DNS 服务器,在此例中就是 192.168.11.1。


还原域控制器:

在新的计算机中,首先我们需要添加“Active Directory 域服务”角色,然后通过提升域控制器来创建一个新的域控制器,同样命名为adtest.com。此步骤请参考 http://blog.csdn.net/ronsarah/article/details/9446747

现在我们可能会问,不是要从备份里面还原域控制器吗?为什么还要创建一个新的同名的域控制器呢?针对以上问题,我们做过试验,结果实验证明如果这台计算机还不是域控制器的话,我们是无法进入“目录服务修复模式”的,因为在windows server 2012中,还原域控制器的操作无法在系统正常启动模式下进行,只能进入“目录服务修复模式”才可进行还原。另外,在还原时,需要有一个已有同名的域控制器,还原的过程其实就是把备份中域控制器的配置信息覆盖到现有同名的域控制器上,从而做到还原后信息一致。

下面,我们来介绍具体还原的步骤,如下图所示:

重启计算机,按F8进入高级启动选项,选择“目录服务修复模式”,


进入还原模式登陆界面,

注:在登录界面下不能选择域管理员帐号,必须用本地的管理员帐号登录,并且密码是该计算机的域控制器的还原密码(在创建域控制器的时候设置的)。


进入还原模式后,打开windows server backup,右键点击本地备份,选择“恢复...”,如下图:



指定备份时存放的路径,


选择恢复到某个备份的时间,





点击“恢复”,开始还原,过程将持续10~20分钟,请稍等...





重新启动时,在正常模式下启动计算机,并选择域管理员帐员登录,登录后出现以下界面,表明恢复已经成功!


至此,Active Directory 恢复完成! 

下篇博文我们将介绍通过部署额外域控制器来解决Active Directory 的容错和性能问题。


转载请注明出处:http://blog.csdn.net/xiezuoyong/article/details/9451303

域控制器备份(导出域用户的方法)

 域控制器备份(导出域用户的方法)使用LDIFDE将组织单元、组以及用户的信息导入到新安装的域控制器中,步骤如下:1) 以域管理员的身份登录,在您的新、旧域控制器中安装Support Tools,并请...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

WINDOWS域管理-备份域升为主域控制器

 AD恢复主域控制器本文讲述了在多域控制器环境下,主域控制器由于硬件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使Active Directory正常运行,并在硬件修理好之后...
  • kension
  • kension
  • 2008年04月01日 19:00
  • 6660

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

windows server 2012 活动目录部署系列(四)创建额外域控

在同一个站点中配置两台额外域控制器。机器名称DC12R2-2,1.确保网络通信正常2.加域变成成员服务器一、网络配置,172.168.10.3 DNS指向:172.168.10.1      确保正常...

windows server 2012 AD 活动目录部署系列(八)离线部署额外域控制器

在本系列(六)的博文中我们介绍了部署额外域控制器的意义,同时介绍了如何在线部署额 外域控制器,也就是额外域控制器通过网络以在线方式从复制伙伴那里获取 Act ive Directory 数据。在线部署...

windows server 2012 AD 活动目录部署系列(九)域控制器的常规卸载

本篇博文我们要解决一个问题,如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 ...

windows server 2012 AD 活动目录部署系列(二)创建域控制器

二 创建域控制器 上一篇我们进行了DNS配置,有了 DNS 的支持,我们现在可以开始创建域控制器了,域控制器是域中的第一台服务器,域控制器上存储着 Active Directory,可以说,域控制器...
  • ronsarah
  • ronsarah
  • 2013年07月24日 10:57
  • 22363

windows server 2012 活动目录部署系列(七)域控制器的常规卸载

如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制,客户机也有可能会...

windows server 2012 AD 活动目录部署系列(六)部署额外域控制器

上篇博文中我们提出使用对 AD 数据备份的方法来进行域控制器的灾难重建,但是这种方式还是有缺陷,如果域中只有一台域控制器,一旦出现物理故障,我们即使可以从备份还原AD, 也要付出停机等待的代价,这也就...
  • ronsarah
  • ronsarah
  • 2013年07月25日 10:11
  • 12116
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:windows server 2012 AD 活动目录部署系列(五)备份和还原域控制器
举报原因:
原因补充:

(最多只允许输入30个字)