Windows Server 2008备份和还原域控制器的系统状态

Windows Server 2008备份和还原域控制器的系统状态

一、Windows Server 2008系统状态

在Windows Server 2008中，系统状态数据一般包括下列数据（根据所安装的服务器角色，可能会有所增加或减少）：注册表、COM+类注册数据库、引导文件，系统文件、证书服务数据库、活动目录域服务、SYSVOL目录、集群服务信息、微软Internet信息服务（IIS）目录、windows文件保护（WFP）下的系统文件。

Windows Server 2008关键卷包括以下内容：系统卷SYSVOL、启动卷。

二、备份域控制器的系统状态

1.在域控制器上预先创建几个用户（user1、user2和user3在OU test中）

2.在命令行模式下执行命令“wbadmin start systemstatebackup -backuptarget:e:”,询问是否开始备份时输入“y”，开始备份

3.系统状态备份完成

三、非授权还原和授权还原

还原Active Directory目录服务数据时，必须在目录还原模式下启动域控制器，并且根据域环境使用非授权还原或授权还原方式之一。使用哪种方式进行活动目录还原，是由系统中域控制器的数量和配置决定选择的。若企业域控制器不止一个，则不需执行授权还原，以确保将还原数据复制到所有服务器。如果需要在独立域控制器上还原Active Directory数据，则执行非授权还原。

四、非授权还原活动目录数据

1.删除之前新建的一个用户user1

2.重新启动服务器，开机按F8，选择“目录服务还原模式”

3.输入管理用户名，目录还原模式密码，在本地登录

4.在命令行中输入“wbadmin get versions”,查看之前的备份集

5.输入命令“wbadmin start systemstaterecovery -version:”，进行还

原

6.还原完成，重新启动服务器

7.重新启动后，进入桌面，显示还原完成

8.验证还原结果，user1被还原

五、授权还原活动目录数据

要执行Active Directory对象的授权还原，必须先执行非授权还原，但是，在非经授权还原过程之后，一定不要重启域控制器。

1.删除之前新建的用户user3

2.执行非授权还原，完成后不要重新启动

3.运行“ntdsutil”进行授权还原，在ntdsutil提示处输入“activate instance ntds”,将活动实例指定为ntds。在ntdsutil提示处输入“authoritative restore”,进入授权还原。

4.在authoritative restore提示处输入还原命令“restore object

"cn=user3,ou=test,dc=zhao,dc=com" ”（如果要还原某OU下的全部对象，则使用“restore subtree "ou=test,dc=zhao,dc=com"”）,完成后重新启动域控制器

5.验证还原结果，user3被还原