AD活动目录之备份与恢复
AD域备份和恢复
在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:
点击上述画面中的“属性”:
在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。设置完成后，就回到了刚刚的画面:
这次点击“高级”:
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：
还原AD数据库
相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:
这回可别再选择备份向导了，要用“还原向导(高级)”:
第二台域控制器:
计算机名:
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.2
灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。这里要分成两步:
所以AD数据库的还原操作应该按以下方式进行：
1.进入目录服务还原模式
重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
域控制器AD备份和恢复
域控制器AD备份和恢复通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
Active Directory 备份与还原
Active Directory 备份与还原在域的环境中，要定期的备份AD数据库，当AD数据库出现问题时，可以通过备份的数据还原AD数据库。
备份文件和文件夹的用户必须具有特定权限和权利的用户才可以，如果是本地组中的管理员或Backup Operator，则只能备份本地计算机上本地组所适用的所有文件和文件夹。
同样，如果是域控制器上的管理员或备份操作员，可以备份本地、域中或具有双向信任关系的域中的所有计算机上的任何文件和文件夹。
活动目录的备份第一步：依次打开命令提示符，输入【Ntbackup】回车第二步：选择【高级模式】，显示备份工具界面，也可以下一步通过向导第四步：选择备份选项卡，选中需要备份的磁盘或者System Status。
选择保存的路径注：如果只想备份活动目录的话，那么只需要备份一下系统状态就可以了。
但在这里建立最好是将整个系统盘做一个完整的备份，以防止丢失一些其他的数据。
第五步：开始备份，在选择备份方式时，需要小心是使用【备份附加到媒体】还是使用【备份替换媒体】单击高级选项卡，这里可以选择你想备份的类型,第六步：单击开始备份数据的备份就完成了下面是任何还原AD数据库的第一步：进入目录服务还原模式。
重新启动计算机，在进入Windows Server 2003 的初始画面前，按F8键进入Window高级选项菜单界面。
通过键盘上的方向键选择【目录服务还原模式】第二步：进入还原向导操作。
运行【ntbackup】选择高级模式，选中要还原的数据第三步：点击【开始还原】完成重定向Active Directory 数据库活动目录的数据库包含了大量的核心信息，应该妥善保护。
为了安全起见，应该将这些文件从被攻击者熟知的默认文件位置转移到其他位置。
如果想进行更深入的保护，可以把AD数据库文件转移到一个有冗余或者镜像的卷，以便磁盘发生错误的时候可以恢复。
第一步：进入【目录服务还原模式】第二步：进入命令提示符：输入ntdsutil输入files输入info 查看目录信息再输入move db to c:\123 回车（选择数据库移动的盘符）完成后在输入move log to c:\123转移完成输入info 查看信息数据库文件已经在c盘符下的123文件夹内修改目录还原密码一般为了安全起见，还原目录数据库时需设置密码保护步骤如下：首先必须进入【目录服务还原模式】进入命令提示符，输入ntdsutil 回车输入set dsrm password 回车之后输入reset password on sesrver 【指域名】回车再输入新的密码，确认密码完成。
活动目录概念和灾难恢复
活动目录概念和灾难恢复一、什么是活动目录？AD是一种事务性数据库，它是一种预先写入记录的模式，使用了ESE97的技术。
在磁盘上，AD 显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。
还有一个暂时性的数据库文件。
目录服务是一个组合名词，它包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。
为社呢们要有目录呢？目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。
将大部分的重要的资源集中的放在某个共享的网络资源中，这样一来可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。
WIN 2K的目录服务使用的是多控制器模式，也就是说，可以在任意的一个控制器上修改目录资源。
所以，从上我们可以得知，AD实际是个数据库，而每个DC都是重要的数据库服务器，所以，我们应象保护重要数据库一样来保护DC。
二、活动目录的几个概念1、域：一个安全边界。
2、树：多个域的集合。
3、林：多个有关联的树。
4、DNS：通向AD的网关。
DNS中的服务记录，是应用系统查询AD的根本所在。
5、GC：一个经常被查询的AD对象的索引。
在本机模式下，GC参与网络客户端的登录请求处理，提供通用组成员资格，出非域管理员组成员，才可以不需要GC的协助登录网络。
在混合模式下，GC就不参与登录处理了但GC对网络中进行目录查询与搜寻仍旧很重要。
6、操作主机：虽然多控制器模式是AD的核心功能，但多服务器之间的潜在冲突也使这样的方式运作出在一定的不适用性，为了解决这一问题，AD选择了一些特殊的机器来担任特殊的角色。
每个角色负责处理特定AD区域的改变。
三、AD的维护和备份1、AD的维护：通过性能监视工具监视AD的运行状态和组件状态，可以有效的发现AD故障并及时解决。
2、AD的备份：AD可以通过备份系统状态来备份，你可以在系统工具里找到备份工具来完成此工作，也可以使用第三方软件来实现。
Windows Server 2008 R2之12_AD的备份和恢复
Windows Server 2008 R2之12_AD的备份和恢复AD的备份可以利用Windows Server Backup对系统状态进行备份获得。
然而相对AD的备份，AD的还原要复杂得多。
在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windows server 2008,提升AD，然后通过复制完成DC的正常工作；当然我们也可能利用裸机恢复，前提是我们对系统进行了裸机恢复备份。
然在实际中我们使用得最多的还原模式有非授权还原和授权还原。
非授权还原：利用Windows Server Backup进行还原。
还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制最新的数据（即序列号比它还原后大的数据）授权还原：利用Windows Server Backup和NTDsUTIL进行还原。
即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。
当对象进行授权还原后，会将对象的序列号设置成比域中这个对象的所有序列号都要大。
从而保证服务器重启后，不会从其它DC复制这个对象数据，而是将这个对象数据复制到域中其它DC注意：我们利用R2 的新功能“活动目录回收站”进行对象的恢复。
具体操作见“Windows Server 2008 R2之活动目录回收站”实验环境：在Win2008R2CNDC这台DC上操作完成实验要求：使用Wbadmin备份DC使用Wbadmin对DC进行非授权还原使用Ntdsutil对DC进行授权还原更改TombstoneLifeTime时间实验步骤一、使用Wbadmin备份DC在命令行状态下运行以下命令wbadmin start systemstatebackup -backuptarget:e:二、使用Wbadmin对DC进行非授权还原1、启动计算机时，按F8选择目录还原模式启动计算机2、出现用户时，输入administraor和DSRM状态下的密码登录计算机3、输入wbadmin get versions获取备份标识符4、输入wbadmin start systemstaterecovery -version:备份标识符进行非授权还原。
AD的备份与恢复
AD的备份与恢复――――9月28日微软MVP授课后小结AD用老师的话来说，极其的重要，如果没有AD备份，那身为网管真是睡觉也不安稳。
事实确实如此，AD管理着整个域的架构，用户等信息。
域环境下，所有的文件权限管控，登陆控制，策略服务等等，甚至包括EXCHANGE等等都是建立在AD正常运行的前提下的。
可以预想，在一个有成百甚至上千台电脑的公司，突然域控崩溃，而你手边又没有AD备份的话。
1 AD的备份如果有条件，最好是能在有PDC的情况下再安装一台DC。
这样在PDC崩溃的时候我们就可以随时把另一台DC顶上去，而不会造成任何异常。
如果只有一台DC那只有做备份了。
当然两台或者多台DC的情况也应该经常做AD的备份。
因为谁也说不准哪天那些DC会不会一起崩溃。
（有企业遇到过此类现象，多台DC同时崩溃。
）DC 的备份方法：使用WINDOWS自带的备份工具。
开始――程序――附件――系统工具――备份下一步，选择备份文件和设置选择让我选择要备份的内容选择system state(有的版本显示：系统信息)选则备份的位置与文件名，当然如果有磁带机就没有这一项。
注意：此处的高级选项进入后可看到如下界面：AD的备份一定要选择正常。
不能使用增量，差异等类型下一步直到结束这样AD的备份就完成了。
2 AD的恢复AD的恢复分几种情况。
1 从备份恢复使用WINDOWS自带的备份工具恢复。
点击浏览选择备份的文件。
（如果是磁带，则需要先导入磁带，然后勾选系统信息恢复）恢复。
注意：恢复AD的情况大多数是在DC崩溃的情况下，这时候利用备份文件恢复，有几个需要注意的地方。
a 准备恢复DC的那台SERVER名称要与原来一致，系统硬件要大致相仿（因备份包含注册表等信息，如果硬件差异大，容易出现蓝屏错误，导致恢复失败），C盘分区需要大于等于原DC的C盘分区。
b 恢复DC后，可能遇到AD信息正常，如域用户，权限等无误，但管理控制台无法进入的错误（DKVE 曾出现过类似现象）。
ad备份方法
ad备份方法随着信息化时代的到来，企业对于数据的管理和保护越来越重视。
Active Directory（AD）作为企业核心资产，其数据的备份与恢复显得尤为重要。
本文将详细介绍AD备份方法，以帮助企业确保数据安全。
一、备份的重要性在当今社会，数据就是企业的生命线。
一旦数据丢失或损坏，企业将面临严重的经济损失和信誉损害。
因此，对AD进行定期备份是保障企业正常运营的必要措施。
二、常见备份方法的优缺点分析1.完全备份：优点是可以还原系统到任何历史时间点，缺点是备份文件体积较大，恢复时间较长。
2.增量备份：优点是备份文件较小，恢复速度较快，缺点是只能还原到最近一次完全备份后的数据。
3.差异备份：优点是备份文件体积较小，恢复速度较快，缺点是恢复时需要同时还原完全备份和差异备份。
4.按需备份：优点是根据需要进行备份，灵活性较高，缺点是容易遗漏重要数据。
三、AD备份方法的详细步骤1.准备工作：确认备份服务器、备份工具和存储设备。
2.安装备份工具：根据企业需求选择合适的备份工具，如Task Scheduler、PowerShell等。
3.配置备份任务：设置备份任务，包括备份范围、备份类型、备份时间等。
4.执行备份任务：启动备份任务，监控备份进度和结果。
5.测试恢复：定期测试备份文件的恢复能力，确保备份有效。
四、备份策略的建议1.制定明确的备份计划：根据企业实际情况，制定合理的备份计划，确保数据的完整性和安全性。
2.多样化备份方式：结合不同类型的备份方式，提高数据恢复的可能性。
3.定期审查备份策略：定期检查备份策略的执行情况，及时调整备份参数。
4.加强备份安全管理：对备份文件进行加密和权限控制，防止数据泄露。
总之，AD备份是保障企业数据安全的关键环节。
通过分析各种备份方法的优缺点，制定合适的备份策略，企业可以确保在面临数据丢失或损坏时迅速恢复，降低损失。
活动目录AD备份恢复方案
活动目录AD备份恢复方案AD备份恢复方案主 DC: 1台辅助 DC：2台1. 理想化备份方案建议：DC：周日0:00 进行全备份，周一到周六进行增量备份；1.1 主域 DC：系统状态（System State）所有文件1.2 辅助域 DC：系统状态（System State）所有文件2. 主DC恢复操作1、原始恢复用于重建域中的第一个域控制器。
步骤：进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集时，将XXX所有副本的主要数据”。
（如安装新硬盘时损坏数据库）2、正常恢复（非授权恢复）用于恢复受损的AD数据库。
步骤：?活动目录数据库还原–非授权还原–授权还原非授权还原：恢复活动目录到它备份时的状态执行非授权还原后–如果域中只有一个域控制器，在备份之后的任何修改都将丢失–如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态执行非授权还原步骤1）重启DC，在显示启动菜单时按F8键2）选择【目录服务还原模式】3）在登录提示符处，输入账户administrator，输入还原密码，进入系统4）使用备份工具还原系统状态数据5）重启DC3、授权恢复把AD 恢复到先前的一个状态步骤：Authoritative Restore授权还原：恢复活动目录的特定对象执行授权还原的步骤1）重启DC，进入【目录服务还原模式】2）使用备份工具恢复活动目录到原始位置3）打开命令提示符，键入ntdsutil4）键入“authoritative restore”5）restore subtree “ou=sales,dc=xapc,dc=com”6）退出ntdsutil，重启DC5、当主DC 系统服务无法正常运行时启动到目录恢复模式，通过备份工具执行正常恢复（非授权恢复），然后重新启动即可。
6、当主DC 无法启动时重新安装后恢复即可。
【备份与恢复如下示例：】在主域中新建两个OU（市场部、技术部）在DC1上建好OU后，在辅助DC（DC2）中也有同步了DC1的数据，也有了这两个OU备份的DC1开始备份备份进度完成查看备份文件删除DC1上的两个OU，同时DC2上也被删除了，因为两个DC 之间要相互更新数据（新的替换旧文件）现在在DC1上恢复两个OU重启DC，在显示启动菜单时按F8键选择“目录服务还原模式”在登陆提示符处，输入域管理员帐户，输入还原密码，进入系统使用备份工具还原系统状态数据开始还原完成重启查看还原后的DCDC同步后，OU又删除了授权还原重启DC，进入“目录服务还原模式”使用备份工具恢复活动目录到原始位置还原到原始位置后，不要重启马上打开命令提示符，键入ntdsutil输入授权还原条件成功重启DC查看DC1还原效果查看DC2的效果。
AD活动目录备份与恢复
AD活动目录备份与恢复AD活动目录备份与恢复AD的备份：依次点击“开始→程序→附件→系统工具→备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框。
在选择“备份文件和设置”项后，点击“下一步”按钮进入“要备份的内容”对话框，选择“让我选择要备份的内容”项并点击“下一步”按钮。
在“要备份的项目”对话框中依次展开“桌面→我的电脑”，勾选“System State”项在下一步的“备份类型、目标和名称”对话框中根据提示选择好备份文件的存储路径，并设置好备份文件的名称，点击“下一步”按钮。
接着在打开的对话框中点击“完成”按钮。
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：还原AD数据库相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。
因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。
主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
所以AD数据库的还原操作应该按以下方式进行：1.进入目录服务还原模式重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。
此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
在回车确认后，使用具有管理员权限的账户登录系统，此时可以看出系统是处于安全模式的。
2.使用还原向导在进入目录服务还原模式后，依次点击“开始→程序→附件→系统工具→备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框，选择“还原文件和设置”。
在“还原项目”对话框中选中备份文件。
在稍后弹出的界面中点击“完成”按钮。
稍等片刻，系统将弹出一个警告提示框，点击“确定”按钮，确认数据库的覆盖操作即可开始AD数据库的还原。
在完成还原操作后，点击对话框中的“关闭”按钮就可以结束了。
Windows Server 2012 活动目录项目式教程项目26 AD的备份与还原
相关知识
Active Directory 的优先级比较主要考虑以下三个方面的因素： （1）版本号：版本号指的是 Active Directory 对象修改时增加的值，版本号 高者优先。例如域中有两个域控制器 DC1和DC2，当DC1创建了一个用户， 版本号会随之增加，所以DC2会和DC1进行版本号比较，发现DC1的版本号 要高些，所以DC2就会向DC1同步Active Director内容。 （2）时间：如果 DC1 和 DC2两个域控制器同时对同一对象进行操作，由于 操作间隔相关很小，系统还来不及同步数据，因此它的版本号就是相同的。 这种情况下两个域控制器就要比较时间因素，看哪个域控制器完成修改的时 间靠后，时间靠后者优先。 （3）GUID：如果 DC1和DC2两个域控制器的版本号和时间都完全一致，这 时就要比较两个域控制器的 GUID 了，显然这完全是个随机的结果。一般情 况下时间完全相同的非常罕见，因此 GUID 这个因素只是一个备选方案。
相关知识
2、非授权还原实际应用场景 如果企业的域控制器正常只是想要还原到之前的一个 备份，使用非授权还原可以轻易完成。 如果企业的域控制器出现崩溃且无法修复时，可以将 服务器重新安装系统并升级为域控制器（IP地址和计算 机名不变），然后通过目录还原模式并利用之前备份 的系统状态进行还原。
相关知识
我问你答
(1) 什么是授权还原，它的应用场景是？ (2) 什么是非授权还原，它的应用场景是？
项目实训题
按本项目完成验证实训。来自相关知识3、授权还原实际应用场景 当企业部署了多台域控制器时，如果想通过还原来恢复之前被 误删的对象时可以使用授权还原。 如果企业有多台域控制器当你将一台域控制器还原至一个旧的 还原点时，之前的误删对象会暂时被还原，但是因为这台域控 制器被还原到了一个旧的还原点，当接入域网络时，便会和其 他域控制器进行版本比较，发现自己的版本较低便会同步其他 域控制器的AD内容，将还原回来的对象再次删除，这样便无法 还原被误删的对象。如果可以通过授权还原，也就是通过更改 需要还原的对象的版本号，将其的值增加10万，使得他的版本 号非常的高，当接入到网络时，其他的AD域将会因为版本低而 同步这个对象，从而实现误删对象的还原。
AD域备份和恢复
AD域备份和恢复2009年05月11日星期一 16:20AD的备份：依次点击“开始→程序→附件→系统工具→备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框。
在选择“备份文件和设置”项后，点击“下一步”按钮进入“要备份的内容”对话框，选择“让我选择要备份的内容”项并点击“下一步”按钮。
在“要备份的项目”对话框中依次展开“桌面→我的电脑”，勾选“System State”项在下一步的“备份类型、目标和名称”对话框中根据提示选择好备份文件的存储路径，并设置好备份文件的名称，点击“下一步”按钮。
接着在打开的对话框中点击“完成”按钮。
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：还原AD数据库相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。
因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。
主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
所以AD数据库的还原操作应该按以下方式进行：1.进入目录服务还原模式重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。
此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
在回车确认后，使用具有管理员权限的账户登录系统，此时可以看出系统是处于安全模式的。
2.使用还原向导在进入目录服务还原模式后，依次点击“开始→程序→附件→系统工具→备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框，选择“还原文件和设置”。
在“还原项目”对话框中选中备份文件。
在稍后弹出的界面中点击“完成”按钮。
稍等片刻，系统将弹出一个警告提示框，点击“确定”按钮，确认数据库的覆盖操作即可开始AD数据库的还原。
在完成还原操作后，点击对话框中的“关闭”按钮就可以结束了。
AD活动目录之备份与恢复
通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
AD备份与恢复
AD备份与恢复1AD的备份我们已经知道AD中保存有很多数据，但您是否知道这些数据是如何组织并保存在系统中的？您又是否知道在做AD备份时该备份哪些数据？若您不清楚，让我们带着这些疑问，进入后面的章节。
1.1 AD中数据的组织AD中数据可以分成两大部分----AD数据库及相关文件和SYSVOL（系统卷）（1）其中AD数据库及相关文件信息如下：Ntds.dit —数据库。
Edbxxxxx.log —事务日志。
Edb.chk —检查点文件。
Res1.log 和 Res2.log —预留的日志文件。
Ntds.dit 会随着数据库的填充而不断增大。
但是，日志的大小却是固定的 (10 MB)。
对数据库进行的任何更改都会被追加到当前的日志文件中。
Edb.log 是当前的日志文件。
对数据库的任何更改都会写入到 Edb.log 文件中。
当 Edb.log 文件满后，它会被重新命名为 Edbxxxxx.log。
（从00001 开始，并使用十六进制累加。
）由于 Active Directory 使用循环记录，所以在旧日志文件写入数据库之后，这些旧日志文件会及时删除。
在任何时刻都可以找到 edb.log 文件，而且还可能有一个或多个Edbxxxxx.log 文件。
Res1.log 和 Res2.log 是“占位符”，没有实际用途，主要用来在此驱动器上预留（在此情况下）最后的 20 MB 磁盘空间。
这是为了给日志文件提供足够的空间，以便在其它所有磁盘空间都已使用的情况下还有足够空间可用，从而保证可以正常关机。
Edb.chk 文件存储数据库的检查点，这些检查点标识数据库引擎需要重复播放日志的点，通常在恢复或初始化时使用。
**************************************************************************注意：出于最佳性能考虑，请将日志文件存储在与数据库所在磁盘不同磁盘上，以减少磁盘争用情况，从而提高性能。
ad备份方法 -回复
ad备份方法-回复如何备份数据数据备份是一项非常重要的任务，它可以确保我们的数据在意外损失或系统失败时得到保护。
在本文中，我们将重点探讨如何进行数据备份，具体步骤如下：第一步：选择适合的备份介质首先，我们需要选择一种适合自己需求的备份介质。
常见的备份介质包括硬盘驱动器、云存储、磁带等。
硬盘驱动器是一种快速和便携的备份方式，而云存储可以将数据保存在网络上的服务器上，提供更大的存储空间。
磁带备份则适用于大量数据的长期存储。
第二步：创建备份计划在进行数据备份之前，我们需要创建一个备份计划。
备份计划应该包括备份的频率、备份的目标文件夹和备份的文件类型等信息。
根据具体情况，我们可以选择每天、每周或每月进行备份，确保数据的定期备份。
第三步：选择备份软件或工具备份软件或工具是执行备份操作的关键。
有许多备份软件可供选择，如Acronis True Image、EaseUS Todo Backup等。
这些软件提供了简单易用的界面，可以帮助我们快速进行备份操作。
我们应该选择一个可靠且易于操作的备份软件。
第四步：确定备份策略备份策略是指如何备份数据的具体方式。
常见的备份策略包括完全备份、增量备份和差异备份。
完全备份是将所有数据复制到备份介质中，而增量备份只备份自上次备份以来更改或新增的数据，差异备份备份自上次完全备份以来更改的数据。
我们可以根据需要选择不同的备份策略。
第五步：执行备份操作在准备好备份介质、备份计划、备份软件和备份策略后，我们可以开始执行备份操作了。
将备份介质连接到计算机上，并根据备份计划和备份策略设置备份软件。
在开始备份之前，确保关闭不必要的应用程序和进程，以免影响备份的速度和稳定性。
第六步：验证备份文件一旦备份操作完成，我们应该验证备份文件的完整性和可用性。
可以通过恢复一部分文件或检查备份文件的属性等方式来验证备份的有效性。
确保备份文件没有损坏，可以正常访问并恢复数据。
第七步：存储备份介质在完成备份文件的验证后，我们应该将备份介质妥善存储起来。
微软AD备份和恢复的正式程序
微软AD备份和恢复的正式程序文件指令这种管理Active Directory备份和恢复指南提供管理Active Directory的备份和恢复在Microsoft Windows Server 2003操作系统的信息。
1。
管理Active Directory的备份和恢复1.1系统状态组件Active Directory的备份系统状态的一部分，互相依赖的系统组件的集合。
所有系统状态组件必须一起备份和恢复。
在域控制器上的系统状态组件包括以下内容：•系统启动（引导）文件。
这些文件是必需的Windows Server 2003的启动。
•系统注册表•组件服务类注册数据库。
组件对象模型（COM）是一个在分布式系统环境编写组件软件的二进制标准。
•系统卷（SYSVOL）。
的SYSVOL提供了一个必须为整个域的共同访问共享文件的默认位置。
在域控制器上的SYSVOL文件夹包含以下内容：Ø网络登录的共享文件夹。
这些文件夹通常举办的网络客户端，正在运行的Windows 2000以前的操作系统的用户登录脚本和策略设置。
O用户的Active Directory功能的客户端的登录脚本O系统的政策O组策略设置o文件系统的路口o文件复制服务（FRS）临时目录和文件所需要的是和域控制器之间同步•Active Directory中，包括以下内容：o此Active Directory数据库（NTDS.DIT）○检查点档案（Edb.chk）O的交易日志，每个大小为10兆字节（MB）“（EDB *。
日志）Ø保留交易日志（Res1.log和Res2.log的的）如果您安装了Windows群集或域控制器上的证书服务，他们也备份系统状态的一部分。
这些组件的细节还没有讨论在本指南。
1.2执行定期备份的目的你需要的电流，验证的，可靠的备份：•还原Active Directory数据，成为丢失。
通过权威性还原过程中，你可以恢复单个对象或从他们的删除状态的对象（容器或目录分区）集。
AD实施：备份和恢复
深圳市海格物流股份有限公司AD 备份和恢复深圳市索信达实业有限公司文档编号：SXD- HGWL-20150818-01 版 本：VERSION1.6 编 写：索信达运维服务部 最后修订： 2015年09月10日目录第一章Windows Server Backup 概述 (3)第二章安装Windows Server Backup (6)第三章使用Windows Server Backup备份活动目录数据库 (10)(一)创建一次性备份 (10)(二)创建日常备份计划 (14)第四章使用Windows Server Backup恢复活动目录数据 (19)第一章 Windows Server Backup 概述Windows Server Backup功能为运行 Windows Server®2008 以上版本操作系统的计算机提供了基本的备份和恢复解决方案。
它引入了新的备份和恢复技术，并替换了以前的 Windows Backup (Ntbackup.exe) 功能。
Windows Server Backup功能由 Microsoft 管理控制台 (MMC) 管理单元和命令行工具组成，可为日常备份和恢复需求提供完整的解决方案。
Windows Server Backup可以备份整个服务器（所有卷）、选定卷或系统状态，可以恢复卷、文件夹、文件、某些应用程序和系统状态。
另外，在出现类似硬盘故障的灾难时，可以使用整个服务器备份和 Windows 恢复环境执行系统恢复，这样可将整个系统还原到新的硬盘。
注意：必须是 Administrators 组或 Backup Operators 组的成员才能使用 Windows Server Backup。
Windows Server Backup 包括以下特性：●更快速的备份技术。
Windows Server Backup 使用卷影复制服务 (VSS) 和块级备份技术对操作系统、文件和文件夹及卷进行备份。
ad域备份和恢复[最新]
![ad域备份和恢复[最新]](https://img.taocdn.com/s3/m/9b3dbae1b90d6c85ec3ac6f8.png)
ad域备份和恢复[最新]AD域备份和恢复AD域备份和恢复2009年05月11日星期一 16:20AD的备份:依次点击“开始?程序?附件?系统工具?备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框。
在选择“备份文件和设置”项后，点击“下一步”按钮进入“要备份的内容”对话框，选择“让我选择要备份的内容”项并点击“下一步”按钮。
在“要备份的项目”对话框中依次展开“桌面?我的电脑”，勾选“System State”项在下一步的“备份类型、目标和名称”对话框中根据提示选择好备份文件的存储路径，并设置好备份文件的名称，点击“下一步”按钮。
接着在打开的对话框中点击“完成”按钮。
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原:还原AD数据库相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。
因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。
主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
所以AD数据库的还原操作应该按以下方式进行:1.进入目录服务还原模式重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。
此时可以通过键盘上的上下方向键选择“目录服务还原模式(只用于Windows 域控制器)”项。
在回车确认后，使用具有管理员权限的账户登录系统，此时可以看出系统是处于安全模式的。
2.使用还原向导在进入目录服务还原模式后，依次点击“开始?程序?附件?系统工具?备份”，在打开的“备份或还原向导”对话框中点击“下一步”按钮进入“备份或还原”选择对话框，选择“还原文件和设置”。
在“还原项目”对话框中选中备份文件。
在稍后弹出的界面中点击“完成”按钮。
稍等片刻，系统将弹出一个警告提示框，点击“确定”按钮，确认数据库的覆盖操作即可开始AD数据库的还原。
在完成还原操作后，点击对话框中的“关闭”按钮就可以结束了。
windowsserver2012ad活动目录部署系列(五)备份和还原域控制器
windowsserver2012ad活动目录部署系列（五）备份和还原域控制器在前篇博文中，我们介绍了用户资源的权限分配，用户只要在登录时输入一次口令，就能访问基于该域所分配给他的所有资源。
但是我们需要考虑一个问题：万一域控制器坏了怎么办？！如果这个域控制器损坏了，那用户登录时可就无法获得令牌了，没有了这个令牌，用户就不能访问域中的资源，那么整个域的资源分配趋于崩溃。
那我们应该如何预防这种灾难性的后果呢？我们可以考虑对活动目录进行备份以及部署额外域控制器，本篇博文我们先看如何利用对Active Directory 的备份来实现域控制器的灾难重建。
如果只有一个域控制器，那么我们可以利用Windows 自带的备份工具对Active directory 进行完全备份，这样万一这个域控制器有个三长两短，备份可以帮助我们从困境中解脱出来。
备份域控制器：1、在Florence上的服务器管理器中添加“WindowsServer Backup”功能此步骤与“添加角色”类似，此外不再重复，如有需要请参考/ronsarah/article/details/94237592、利用Windows Server Backup，进行系统状态的备份打开Windows Server Backup，右键点击“本地备份”，选择“一次性备份”，如下图所示：选择“添加项目”，选择“系统状态”，选择“远程共享文件夹”，备份最好放在别的计算机磁盘上，指定远程文件夹路径，这里放在Berlin 的共享文件夹“ADBackup”上，点击“备份”，开始备份，总容量7G多，大概需要10~20分钟时间，请稍等...备份完成！备份完成后，我们假设域控制器Florence 发生了物理故障，现在我们用另外一台计算机来接替Florence。
我们把这台新计算机也命名为Florence，IP 设置和原域控制器也保持一致，尤其是一定要把DNS 指向为 提供解析支持的那个DNS 服务器，在此例中就是192.168.11.1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
在这里，我为了节省时间，就仅仅备份一下系统数据了:在上图的左下角，“备份媒体或文件名”里可以选择备份的路径，并且支持网络备份的。
选择好备份文件的存放路径后，就可以点击“开始备份”了:点击“开始备份”后，会出现如下画面:在上面的选项中，点击“计划”，系统会提示你“保存当前备份设置”，保存完成后，会出现下面的画面:在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:点击上述画面中的“属性”:在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。
设置完成后，就回到了刚刚的画面:这次点击“高级”:本新闻共5页,在这里，可选择一些如数据备份完成后验证其完整性之类的选项，这个大家可以根据需要进行选择，主要向大家简单介绍一下五个备份类型:∙正常:备份所有选择的文件夹和文件，不依赖于任何标记，但会清除标记∙副本:备份所有选择的文件夹和文件，不依赖于任何标记，但不会清除标记∙增量:只备份选择的且有标记的文件夹和文件，但是会清除标记;∙差异:只备份选择的且有标记的文件夹和文件，且不清除标记;∙每日:以天为单位，每天发生变化的文件都会被备份;这五种备份类型具体如何应用，如何配合使用，请大家结合自己的实际情况决定。
配置好这些备份参数以后，就可以进行备份操作了:整个备份时间还是比较长的，大约要20分钟左右，当然具体还要根据你的系统中的数据量来决定性的，在我这个实验环境里10分钟不到就OK了。
备份完成后，我们可以在备份目录下找到这个备份文件，其大小为:537M。
有人可能会问，一个活动目录至于有这么多的数据吗?其实如果你刚刚注意备份时候显示的信息的话，那么你就会知道，其实这个备份包括了三样东西:BOOT信息、活动目录信息、及System32文件夹下的所有文件，最大的就是那个System32文件夹，所以537M就不足为奇了。
OK，备份完成了。
那么万一域控制器发生损坏后该如何恢复呢?接下来就看这个了，首先你得重新安装操作系统，在我这里由于用的是虚拟机，所以我只要把前面的更改删除就可以了。
嘿嘿，用虚机就是有这种好处，什么时候物理机也可以这样就好了。
然后在开机的时候按F8:在这里，我们要选择，第七项:“目录服务还原模式(只用于Windows域控制器)”，真不知道这句话是微软找谁来翻译的，我觉得括号里的文字应该翻译成:“只用于恢复Windows域控制器”才比较合适，这句话不知道害过多少人，我就见过不少网络管理员是先把服务器提升为域控制器，然后再执行恢复操作，其实大家难道忘记了，我们刚刚备份的文件里有活动目录信息的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。
什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:这回可别再选择备份向导了，要用“还原向导(高级)”:点“下一步”，出来如下画面:在“文件”上击右键:点击“文件编录”:输入备份文件所在的位置，然后确定:然后点击“下一步”:在上述画面中确认无误的话，就可以点击“完成”了:在出来的警告窗口上点击“确定”:这个画面和备份的画面差不多吧?几分种后就可以完成，完成后，系统会要求你重新启动计算机。
重启后，你就会发现这台成员服务器已经变成域控制器了，并且和以前的一模一样。
2、多域控制器环境下的活动目录恢复可能看到这个标题有人就会问，怎么一上来就讲恢复啊?不用备份吗?是的，如果仅仅是活动目录信息的确是不用备份的。
为什么?大家还记得我在前面的文章中提到过，从Windows 2000域开始，采用的是多宿主复制的机构，也就是所有的活动目录修改都会被复制到所有的域控制器上，所以是不需要备份的。
只要看一下怎么恢复就可以了。
先来说明一下实验环境:域名:第一台域控制器:计算机名:IP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1并且FSMO五种角色及GC全部在第一台域控上。
第二台域控制器:计算机名:IP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.2灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO 和GC全部转移到额外域控制器上来。
这里要分成两步:一、首先，要把第一台域控制器的所有信息从活动目录里面删除:(1)、点击“开始-运行”，输入:“cmd”并回车，在命令提示符下输入:“ntdsutil”，然后回车，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回车的方法来调用使用说明:在这里我们要选择“Metadata cleanup ----清理不使用的服务器的对象”然后依次输入下面的命令:然后我们要显示一下Site中的域:结果找到两个，其中“1”是我建的子域，所以这里要先择“0”:通过上面的信息，我们可以看到两个服务器，其中SERVER是我们要删除的，因为它已经DOWN机了。
所以这里要选择“0”:选中后，按“q”退出到上一层菜单:在上图中点击“是”:然后再按2个“q”退出。
2)、使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中欲删除服务器对象，ADSI EDIT在SUPPORT TOOLS工具包里，打开后，找到如下位置:击右键，然后选“删除”就可以了。
(3)、在“管理工具”里，打开“AD站点和服务”，找到如下位置:把复制连接也删除了:以上有几个删除几个。
二、把FSMO角色强行夺取过来。
这里又要用到“Ntdsutil”了: 我们先要连接到目标服务器上:连接成功后，按“q”退出到上层菜单，并且看一下帮助信息:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。
在这里由于SERVER已经离线了，所以要用“Seize”:这里是夺取PDC角色的图示，点“是”，其它角色的也是一样的操作，最后退出。
大家了为安全起见，可以运行一下我上次给转给大家的脚本:由上图可见，所有的FSMO已经转移到TEST20031服务器上了。
最后就是把GC转移过来: 在“管理工具”里，打开“AD站点和服务”，找到如下位置:在“属性”上单击:在“全局编录”前打外勾，然后确定退出就可以了。
最后到客户端去修改一下DNS服务器的位置，就可以发现客户端又可以正常登陆了。
而且所有的域资源又可以正常使用。
最后请大家注意以下几点:1、在单域控环境中，请尽量的多备份，以保证备份有效性，最好几种备份类型结合使用。
2、在多域控环境中，如果用Seize，那么那台坏掉的服务器在重装系统以前请不要回到网络中来，哪怕是已经修好了，也一定要重新安装操作系统，为什么?因为FSMO角色具有唯一性，如果此时回到网络中，那就会出现FSMO角色重复的现象。
3、在多域控环境中，那台坏域控修复后，重装系统，请尽量不要再使用原来的计算机名，以防止产生一些莫名其妙的问题，就让那台服务器在网络里永远消失吧!OK，请大家多多指正!E-Mail:hzswg@。