一、Windows Server 2008系统状态
在Windows Server 2008中,系统状态数据一般包括下列数据(根据所安装的服务器角色,可
能会有所增加或减少):注册表、COM+类注册数据库、引导文件,系统文件、证书服务数据库、
活动目录域服务、SYSVOL目录、集群服务信息、微软Internet信息服务(IIS)目录、windows文
件保护(WFP)下的系统文件。
Windows
Server 2008关键卷包括以下内容:系统卷SYSVOL、启动卷。
二、备份域控制器的系统状态
1.在域控制器上预先创建几个用户(user1、user2和user3在OU test中)
2.在命令行模式下执行命令“wbadmin start systemstatebackup
-backuptarget:e:”,询问是
否开始备份时输入“y”,开始备份
3.系统状态备份完成
三、非授权还原和授权还原
还原Active Directory目录服务数据时,必须在目录还原模式下启动域控制器,并且根据域
环境使用非授权还原或授权还原方式之一。
使用哪种方式进行活动目录还原,是由系统中域控制器的数量和配置决定选择的。若企业域
控制器不止一个,则不需执行授权还原,以确保将还原数据复制到所有服务器。如果需要在独立
域控制器上还原Active Directory数据,则执行非授权还原。
四、非授权还原活动目录数据
1.删除之前新建的一个用户user1
2.重新启动服务器,开机按F8,选择“目录服务还原模式”
3.输入管理用户名,目录还原模式密码,在本地登录
4.在命令行中输入“wbadmin get versions”,查看之前的备份集
5.输入命令“wbadmin start systemstaterecovery
-version:”,进行还原
6.还原完成,重新启动服务器
7.重新启动后,进入桌面,显示还原完成
8.验证还原结果,user1被还原
五、授权还原活动目录数据
要执行Active Directory对象的授权还原,必须先执行非授权还原,但是,在非经授权还原过
程之后,一定不要重启域控制器。
1.删除之前新建的用户user3
2.执行非授权还原,完成后不要重新启动
3.运行“ntdsutil”进行授权还原,在ntdsutil提示处输入“activate instance ntds”,将活动
实例指定为ntds。在ntdsutil提示处输入“authoritative restore”,进入授权还原。
4.在authoritative restore提示处输入还原命令“restore object
"cn=user3,ou=test,dc=zhao,
dc=com" ”(如果要还原某OU下的全部对象,则使用“restore
subtree "ou=test,dc=zhao,dc
=com"”),完成后重新启动域控制器
5.验证还原结果,user3被还原