授权还原的方式和概念

系统状态备份的几个条件

1：系统状态备份只能通过命令行工具进行，不能在Windows Server Backup控制台中进行。
2：在Windows Server Backup中，无法通过配置计划备份来自动备份系统状态。
3：必须是Backup Operators或Administrator组的成员，或者被委派了适当的权限，才能使用Wbadmin命令创建系统状态备份。
4：系统状态只能保存在本地磁盘上，不能将其保存在DVD或远程共享位置上。
5：只有系统状态和系统应用程序可以从系统状态备份中恢复，卷和文件无法从此备份恢复。

授权还原的步骤

1：环境部署完毕，实现用户的双向同步。
2：备份（手动\自动）。
3：删除特定用户，刷新两个DC，让这个用户从这两个DC的用户列表中消失。
4：进入目录还原模式进行非授权还原。
5：非授权完成后，按下ctrl+c强制中断重启。
6：进入授权还原模式，还原整个域。
7：退出重启。
8：进入目录还原模式，修改启动引导方式为正常模式即可。
9：验证效果，查看此用户有无恢复，刷新两个DC，要求此用户在两个DC用户列表中都可见。

完成授权还原

第一步：查看实验环境和新建一个用户xwc


安装Windows Server Backup

添加一个新的磁盘

新建一个文本文档，并输入wbadmin start systemstatebackup -backuptarget:E: -quiet,并另存为.bat文件

打开任务计划程序，选择创建任务，点击触发器，选择新建


设置一个时间

点击操作，点击新建，将backup.bat文件添加

备份完成

删除用户xwc

在主域控制器里面搜索msconfig，打开后选择引导，点击安全引导，点击AD修复，点击重启


进入安全模式，打开命令行，输入命令wbadmin get versions查看版本标识符
输入命令wbadmin start systemstaterecovery -version:08/20/2021-10:26，进行非授权还原

输入Y确认启动系统状态恢复操作

继续输入Y确认恢复

还原完成
按ctrl+c强制中断重启

输入命令ntdsutil，并敲击回车
输入命令activate instance ntds，然后在输入命令authoritative restore，进入授权恢复模式

输入命令restore object cn=N02,dc=com
完成
进入目录还原模式，修改启动引导方式为正常模式即可，查看效果