Windows 2008活动目录数据库备份与还原

Windows 2008活动目录数据库备份与还原

Windows server 2008 中不再集成ntbackup工具了，而是使用windows server backup 工具软件实现备份的，windows server backup（windows server 2008 中）是需要手动安装的。

安装：打开“服务器管理器”，选择“功能”，找到“windows server backup 功能”展开并购选此功能。里面有个“命令行工具”，如果您需要使用命令行的方式备份，那么请勾选，当然命令行工具是需要PowerShell支持的所以会提示安装PowerShell。

点击添加必须的功能后如下图所示

选择安装即可。

安装完毕后，我们就可以使用windows server backup 工具对整个AD进行备份了。

展开服务器管理器中的“存储”，选中“windows server backup”后，选择右边操作栏里的一次性备份。

出现下图的“一次性并备份向导”

选择自定义

勾选要备份的磁盘，默认会选中下边的启动系统恢复，这个勾选上了会将一些跟系统启动相关的组件也进行备份。

因为我当前的系统只有一个卷所以我选择将备份存储到远程共享文件夹中。

写入远程共享文件夹的路径 \\172.16.0.1\share 可以根据需要设置共享文件夹中备份文档的权限。

选择VSS副本备份

开始备份

等待备份完成

备份完成

可以看到备份的记录

我们去共享文件夹的服务器上看看备份文件，

打开以备份日期命名的目录后可以看到一个.vhd文件，说明现在的备份方式是类似于ghost （磁盘对考）的备份方式。

第一次备份的时候必须使用完成备份（备份速度较慢），第二次以后可以使用增量备份（提高备份效率和存储空间利用率）。如果你选择网络备份那么下次就会覆盖这次的备份内容，所以选择增量备份只能选择在本地备份的方式。

在企业基础架构环境的日常维护中，存储在域控制器上的活动目录（AD）数据是非常重要的。万一域控制器的AD数据库有损毁，如何进入目录服务还原模式来进行离线式的数据库还原。下面为大家做详细介绍：

首先，在正常模式下，选择开始-管理工具打开 windows server backup工具，可以看到我前面已经做过备份。（如果没备份那就惨了，自己写一个可以查询删除标记的工具估计能找回来，这里不详说了，有兴趣的朋友留言交流。）

有了上面的备份，我们就可以进入目录服务还原模式来对活动目录进行还原了（因为正常模式时，活动目录服务处于运行状态，所以数据库正在被调用，所以无法在这时对活动目录数据库进行还原。进入目录服务还原模式，此时目录服务处于离线状态，也可以理解为活动目录数据库处于冻结状态，那么我们就可以对活动目录数据库进行还原了。）于是我重新启动域控制器，在bios画面时按F8，出现如下画面，

选择目录服务还原模式，按enter。

在登陆画面输入目录还原模式的管理员密码（当初在DCpromo的时候设置的，不同于域管理员）。

登陆后打开 windows server backup 工具，选择右边'操作窗口'中的'恢复'，弹出‘恢复向导’

选择此服务器，下一步，

可以看到以前做过的可用备份，这里我做过三次，一次是2009年9月10日11：00，一次是2009年9月18日23：00，一次是2009年9月18日23：20。

我选择最近的一次。

选择回复内容是整个C盘，下一步后提示无法执行，因为C盘现在正在使用，这里提示如果要还原系统状态（域控制器的系统状态中包含活动目录数据库），只能使用命令行工

具’WBADMIN’来实现。

下面我们打开命令提示符，输入wbadmin后按enter 可以看到提示start systemstaterecovery 运行系统状态恢复，

在上图中，还有一个很关键的提示：get versions 列出备份详细信息

从上图中可以看到我备份三次的状态，这里重点需要复制版本标识符，因为恢复的时候需要靠这个标识符来定位备份文件。

拿到了标识符，我们开始使用‘wbadmin start systemstaterecovery -version：版本标识符’ 的方式来还原系统状态。

键入Y，再按enter后开始还原系统状态：

等待还原完成后，就可以重新开机了。