域服務(wù)器備份和恢復(fù) 圖解

2017-03-27

14366

域服務(wù)器備份和恢復(fù)1 目的在公司的局域網(wǎng)中，域控服務(wù)器控制著客戶機共享局域網(wǎng)資源和對外部網(wǎng)絡(luò)的訪問，角色非常重要。為了保證域控制服務(wù)器系統(tǒng)故障后，能夠第一時間恢復(fù)域控服務(wù)器系統(tǒng)，提高恢復(fù)域控服務(wù)器

域服務(wù)器備份和恢復(fù)

1 目的

在公司的局域網(wǎng)中，域控服務(wù)器控制著客戶機共享局域網(wǎng)資源和對外部網(wǎng)絡(luò)的訪問，角色非常重要。為了保證域控制服務(wù)器系統(tǒng)故障后，能夠第一時間恢復(fù)域控服務(wù)器系統(tǒng)，提高恢復(fù)域控服務(wù)器系統(tǒng)的工作效率，避免重新安裝域控服務(wù)器導(dǎo)致客戶機需要重新加域等麻煩，特編寫本說明。

2 系統(tǒng)備份與恢復(fù)

公司局域網(wǎng)中域控服務(wù)器擔(dān)任DNS 服務(wù)、AD 服務(wù)和DHCP 服務(wù)3種角色，其中AD 服務(wù)和DNS 服務(wù)可以通過備份系統(tǒng)狀態(tài)一起備份。在安裝配置好域控服務(wù)器后，備份系統(tǒng)原始狀態(tài)，包括對C 盤分區(qū)鏡像備份和服務(wù)器磁盤鏡像備份；在客戶機加域和調(diào)試等工作完成后，備份AD 、DNS 和DHCP 服務(wù)，這3個服務(wù)每30備份一次，備份文件名稱加日期，分別存放在D 盤的“AD 備份”、“DNS 備份”和“DHCP 備份”3個文件夾，然后每次用脫機磁盤再備份一次這3個文件夾。

2.1 AD 服務(wù)備份與恢復(fù)

1、備份方案

AD 中數(shù)據(jù)可以分為AD 數(shù)據(jù)庫及相關(guān)文件和SYSVOL （系統(tǒng)卷）。其中AD 數(shù)據(jù)庫包括Ntds.dit （數(shù)據(jù)庫）、Edbxxxxx.log （事物日志）、Edb.chk （檢查點文件）、Res1.log 和Res2.log （預(yù)留的日志文件）；系統(tǒng)卷包括文件系統(tǒng)聯(lián)接、Net Logon 共享（保存著基于非 Windows 1

2000/2003/xp 的網(wǎng)絡(luò)客戶端的登錄腳本和策略對象）、用戶登錄腳本（基于 Windows 2000 Professional 、Windows xp 的客戶端以及運行 Windows 95、Windows 98 或 Windows NT 4.0 的客戶端）、Windows 2000/2003/xp 組策略以及需要在域控制器上可用并需要在域控制器間同步的文件復(fù)制服務(wù) (FRS) 的分段目錄和文件。

系統(tǒng)狀態(tài)是相互依賴的系統(tǒng)組件的集合，包括系統(tǒng)啟動文件、系統(tǒng)注冊表、COM 類的注冊數(shù)據(jù)庫。

當(dāng)備份系統(tǒng)狀態(tài)時，AD 會作為其中的一部分進行備份，所以我們選擇系統(tǒng)自帶備份工具（ntbackup ）備份系統(tǒng)狀態(tài)來備份AD 。 AD 中計算機帳戶密碼（即登錄票據(jù)）默然30天更新一次，邏輯刪除時限默然為60天，所以我們選擇AD 備份周期為30天一次。

2、備份過程

開始-運行-輸入ntbackup ，打開系統(tǒng)自帶備份軟件（也可以點擊“開始-程序-附件-備份”打開）。