域控制器活动目录之备份与恢复二(组图)

　　有人可能会问一个活动目录至于有这么多的数据吗?其实如果你刚刚注意备份时候显示的信息的话那么你就会知道其实这个备份包括了三样东西:BOOT信息活动目录信息及System文件夹下的所有文件最大的就是那个System文件夹所以M就不足为奇了OK备份完成了那么万一域控制器发生损坏后该如何恢复呢?接下来就看这个了首先你得重新安装操作系统在我这里由于用的是虚拟机所以我只要把前面的更改删除就可以了嘿嘿用虚机就是有这种好处什么时候物理机也可以这样就好了然后在开机的时候按F:
　　 　
　　在这里我们要选择第七项:目录服务还原模式(只用于Windows域控制器)真不知道这句话是微软找谁来翻译的我觉得括号里的文字应该翻译成:只用于恢复Windows域控制器才比较合适这句话不知道害过多少人我就见过不少网络管理员是先把服务器提升为域控制器然后再执行恢复操作其实大家难道忘记了我们刚刚备份的文件里有活动目录信息的
　　
　　在Windows的登陆窗口如果你的服务器只是成员服务器那么请输入本地管理员的密码如果是域控制器请输入还原密码什么?还原密码是什么?看看我的第一篇文章吧
　　
　　继续点击开始运行输入Ntbackup并回车:
　　
　　这回可别再选择备份向导了要用还原向导(高级):
　　 　
　　点下一步出来如下画面:
　　 　
　　在文件上击右键:
　　 　
　　点击文件编录:
　　 　
　　输入备份文件所在的位置然后确定:
　　 　
　　然后点击下一步:
　　 　
　　在上述画面中确认无误的话就可以点击完成了:
　　 　
　　在出来的警告窗口上点击确定:
　　 　
　　这个画面和备份的画面差不多吧?几分种后就可以完成完成后系统会要求你重新启动计算机重启后你就会发现这台成员服务器已经变成域控制器了并且和以前的一模一样
　　 　
　　 多域控制器环境下的活动目录恢复
　　
　　可能看到这个标题有人就会问怎么一上来就讲恢复啊?不用备份吗?是的如果仅仅是活动目录信息的确是不用备份的为什么?大家还记得我在前面的文章中提到过从Windows 域开始采用的是多宿主复制的机构也就是所有的活动目录修改都会被复制到所有的域控制器上所以是不需要备份的只要看一下怎么恢复就可以了
　　
　　先来说明一下实验环境:
　　
　　域名:
　　
　　第一台域控制器:
　　
　　计算机名:
　　
　　IP:
　　
　　子网掩码:
　　
　　DNS:
　　
　　并且FSMO五种角色及GC全部在第一台域控上
　　
　　第二台域控制器:
　　
　　计算机名:
　　
　　IP:
　　
　　子网掩码:
　　
　　DNS:
　　
　　灾难情况:第一台域控制器由于硬件原因导致无法启动
　　
　　这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆但已经无法再利用域资源了我们的目的就是要让第二台额外域控制器来接替第一台的工作也就是说把FSMO和GC全部转移到额外域控制器上来这里要分成两步:
　　
　　一首先要把第一台域控制器的所有信息从活动目录里面删除:
　　
　　()点击开始运行输入:cmd并回车在命令提示符下输入:ntdsutil然后回车如果你不是很清楚ntdsutil的使用方法可以用?然后回车的方法来调用使用说明:
　　 　
　　在这里我们要选择Metadata cleanup 清理不使用的服务器的对象然后依次输入下面的命令:
　　 　
　　然后我们要显示一下Site中的域:
　　 　
　　结果找到两个其中是我建的子域所以这里要先择: