实验大纲:

1、 现有的域环境为contoso.com,只有一台DC,名为DC01

2、 用Windows Server Backup,对DC01系统状态进行备份

3、 模拟AD出现故障,启动DC01到目录恢复状态,进行系统状态恢复

4、 检查、确认AD工作状

具体步骤如下:

前期实验验环境准备:配置DC01域环境等过程略过,从运行正常的DC环境开始操作!

1、在DC01执行Add Roles and Features Wizard,选择Windows Server Backup

clip_image002

2、选择好后,下一步,直到Windows Server Backup Features安装完成。

clip_image004

clip_image006

3、安装完成后,在管理工具中,找到Windows Server Backup工具,打开

clip_image008

4、开始执行Windows Backup Server 向导,选择Backup Once、Different options

clip_image010

clip_image012

5、因为我们现在只测试备份系统状态,所以选择:Custom

clip_image014

6、点击Add Items

clip_image016

7、选择System State

clip_image018

8、选择备份位置,这里,我们可以选择本地硬盘或是网络上的共享路径,因为DC01这台机只有C盘一个分区,所以这里选择备份到网络上的其它电脑上

clip_image020

9、输入网络路径:DC02\c$\dc01backup(DC02只是做测试用的机器,为域员,并非DC),确认后开始备份

clip_image022

clip_image024

clip_image026

clip_image028

10、几分种后,备份完成,可以看到,总共备份数据为7.29G

clip_image030

11、将DC01降级,或是重装系统后,重启(因为我是虚拟机上做实验,所以直接还原到之前刚装完系统时的快照),按F8,进到以下菜单,选择:Directory Services Repair Mode,目录服务恢复模式

clip_image032

12、进到登录界面,因为是目录恢复模式,所以域账号是无法使用的,需要用本机登录,即提升域时,输入的目录恢复模式的密码,用户名要改为:dc01\administrator,输入目录恢复模式的密码进入系统

clip_image034

13、开始Windows Server Backup,点击Recover

clip_image036

14、开始恢复向导,选择恢复本机

clip_image038

15、选择备份时间

clip_image040

16、选择需要恢复的内容,因为我们之前的备份只有系统状态,所以这里选择系统状态

clip_image042

17、选择恢复到原来位置

clip_image044

18、确认后,恢复完成后,自动重启,开始恢复

clip_image046

19、恢复完成后,系统自动重启,用域管理员登录后,会提示:恢复顺利完成!

clip_image048

20、进到AD管理工具、DNS管理工具、事件日志、DCDIAG等工具检查AD工作状态,恢复完成!

总结:2012的备份与恢复和2008R2的操作基本一样,此方法单独对系统状态进行备份与恢复,当活动目录出现不可修复的故障是地,可以用此方法来单儿时活动目录进行恢复。但前提是操作系统正常,或是重新安装操作系统后进行恢复!

此实验是是针对域中单一一台域控制器的恢复,如果域中有多台域控,此方法只适用于非授权恢复的情形,恢复后重启电脑,会自动从其它域进行同步!

如果需要进行授权还原,您一定不要以正常方式重新启动域控制器,在还原过完成后,使用 ntdsutil authoritative restore 命令将对象标记为授权对象,然后可以正常重新启动域控制器!可以参考2003的恢复操作:http://hubuxcg.blog.51cto.com/2559426/1150595#comment,第16、21步!