我们可以考虑对活动目录进行备份以及部署额外域控制器,今天我们先看如何利用对Active Directory的备份来实现域控制器的灾难重建。

如果只有一个域控制器,那么我们可以利用Windows自带的备份工具对Active directory进行完全备份,这样万一这个域控制器有个三长两短,备份可以帮助我们从困境中解脱出来。
Florence上依次点击 开始-程序-附件-系统工具-备份,如下图所示,出现了备份还原向导,点击下一步继续。
 

 

选择备份文件和设置。
 

 

不用备份计算机上的所有信息,我们只备份Active Directory,因此我们手工选择要备份的内容。
 

 

如下图所示,我们选择备份System StateSystem State中包含了Active Directory。其实我们只需要System State中的Active DirectoryRegistrySysvol就够了,但备份工具中不允许再进行粒度更细致的划分,因此我们选择备份整个System State
 

 

我们把System State备份在C:\ADBAK目录下。
 

 

点击完成结束备份设置。
 

 

如下图所示,备份开始,等备份完成后我们把备份文件复制到文件服务器进行保存即可。
 

 

好,备份完成后,我们假设域控制器Florence发生了物理故障,现在我们用另外一台计算机来接替Florence如下图所示,我们把这台新计算机也命名为FlorenceIP设置和原域控制器也保持一致,尤其是一定要把DNS指向为ADTEST.COM提供解析支持的那个DNS服务器,在此例中就是192.168.11.1而且新的计算机不需要创建Active Directory,我们从备份中恢复Active Directory即可。
 




 

从文件服务器上把System State的备份复制到新的Florence上,然后启动备份工具,如下图所示,选择下一步继续。
 

 

这次我们选择还原文件和设置。
 

 

如下图所示,通过浏览按钮选择要还原的文件是C:\ADBAK\BACKUP.BKF,备份工具显示出了BACKUP.BKF的编录内容,勾选要还原的内容是System State,选择下一步继续。
 

 

还原设置完毕,点击完成结束。
 

 

如下图所示,还原开始,还原结束后我们重新启动计算机即可Active Directory的重建工作。
 

 

重新启动Florence后,如下图所示,我们发现Active Directory已经恢复了。
 

 

Florence的角色也发生了改变。
 

 

尝试让域用户进行登录,一切正常,至此,Active Directory恢复完成!