Windows活动目录管理-PPT07

第七章 活动目录备份和灾难备份—— 理论部分

课前小考林、域树和子域的关系是？ 如何创建林和子域？ AGDLP是什么意思？ 外部信任和林信任的区别是？ 林中跨域访问和林间跨域访问一样吗？ 还原活动目录的两种方式分别是什么？

2/30

2/44

技能展示本章技能点掌握备份和还原活动目录的方法 掌握正确使用还原活动目录的两种方式 掌握Active Directory回收站的使用方法

3/30

3/43

本章结构

手动备份 活动目录备份 自动备份 非授权还原 活动目录还原 授权还原 AD回收站的作用 Active Directory 回收站

活动目录的备份 和灾难恢复

AD回收站的图形界面解 决方案

4/30

活动目录备份2-1将活动目录作为系统状态数据的一部分进行备份 系统状态可能会包含以下数据注册表 引导文件、系统文件 活动目录信息 群集服务信息 IIS服务信息

5/30

活动目录备份2-2备份系统状态注意事项只能使用wbadmin命令进行备份 无法配置计划备份来创建备份 备份只能保存在本地磁盘 只有系统状态和系统应用程序可以从备份中恢复，卷和 文件无法从此备份中恢复

6/30

手动备份将当前系统状态备份到F:\wbadmin start systemstatebackup -backuptarget:F:

命令参数解释

start systemstatebackup:运行系统状态备份 backuptarget:备份的存储位置

教员演示操作过程7/30

自动备份利用任务计划自动备份系统状态使用wbadmin命令制作备份脚本(.bat)wbadmin start systemstatebackup -backuptarget:F: -quiet

通过任务计划自动运行脚本

教员演示操作过程8/30

活动目录还原通过还原系统状态来还原活动目录 在目录服务还原模式下进行还原 活动目录还原方式非授权还原

域中只有一台DC 域中有多台DC,旧数据不需要还原到所有DC域中有多台DC,旧数据需要还原到所有DC

授权还原

9/30

小结请思考如何对活动目录进行备份？ 在备份系统状态的时候有哪些注意事项？ 还原活动目录的两种方式有什么区别？

10/30

非授权还原非授权还原步骤进入目录服务还原模式

需要输入目录还原模式密码

查看可用备份集版本wbadmin get versions

还原系统状态wbadmin start systemstaterecovery -version:04/19/2011-06:15

命令参数解释

start systemstaterecovery:运行系统状态还原 version:备份集版本标识符教员演示操作过程11/30

授权还原授权还原步骤进入目录还原模式 进行非授权还原 进行授权还原

使用 Ntdsutil 实用程序 在命令提示符下输入“ntdsutil” 输入“Active Instance ntds” 输入“authoritative restore” 输入“restore object cn=UserA,dc=benet,dc=com”

教员演示操作过程12/30

AD回收站的作用Active Directory回收

站用来快速还原被误删除的AD对象 无须重启域控制器 操作简单可缩短目录服务的中断时间

13/30

AD回收站的图形界面解决方案图形界面下实现Active Directory回收站的功能下载ADRecyclebin 提升域和林的功能级别 删除测试用的OU及其用户账号 用ADRecycleBin还原被删除的AD对象

教员演示操作过程14/30

本章总结

手动备份 活动目录备份 自动备份 非授权还原 活动目录还原 授权还原 AD回收站的作用 Active Directory 回收站

活动目录的备份 和灾难恢复

AD回收站的图形界面解 决方案

15/30

课堂练习

课堂练习提问与讲解

16/30 16/43