域控备份和恢复文档格式.docx

1、1、备份方案AD 中数据可以分为AD 数据库及相关文件和SYSVOL系统卷。其中AD数据库包括Ntds.dit数据库、Edbxxxxx.log事物日志、Edb.chk检查点文件、Res1.log 和Res2.log预留的日志文件；系统卷包括文件系统联接、Net Logon 共享保存着基于非 Windows 2000/2003/xp 的网络客户端的登录脚本和策略对象、用户登录脚本基于 Windows 2000 Professional、Windows xp 的客户端以及运行 Windows 95、Windows 98 或 Windows NT 4.0 的客户端、Windows 2000/2003

2、/xp 组策略以及需要在域控制器上可用并需要在域控制器间同步的文件复制效劳 （FRS） 的分段目录和文件。 系统状态是相互依赖的系统组件的集合，包括系统启动文件、系统注册表、COM+类的注册数据库。当备份系统状态时，AD会作为其中的一局部进行备份，所以我们选择系统自带备份工具ntbackup备份系统状态来备份AD。AD中计算机帐户密码即登录票据默然30天更新一次，逻辑删除时限默然为60天，所以我们选择AD备份周期为30天一次。2、备份过程开始-运行-输入ntbackup，翻开系统自带备份软件也可以点击“开始-程序-附件-备份翻开。 按确定，进入备份工具欢迎页面选择高级模式，进入高级模式欢迎页面

3、：点击“备份向导（高级），进入备份向导：直接点“取消，这样可以进入“备份工具控制器，以便有更多的可以自定义的工程。选上“System State前面复选框，即选择备份系统状态。如以下列图在上图的左下角，“备份媒体或文件名里可以选择备份的路径其中备份名称起名字规那么例如：BKAD20211020。起好备份文件名称和选择好备份文件的存放路径后，点击“开始备份了，进入门“备份作业信息，如以下列图：在上图的中，点击“方案，系统会提示你确认“保存当前备份选项，选择“是后会出现以下列图:这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定，进入“方案的作业选项 对话页面：点击上图中的“属性，出

4、现设置备份方案的页面：在这里，可以设置方案作业，以方便系统以后自动按照方案进行备份，就不用一次次的手动备份了。设置完成后，就回到了刚刚的“备份作业信息点击上图的“高级，进入“高级备份选项选择“高级备份选项的第2项和第4项，备份类型选正常，点确定，回到“备份作业信息，点“开始备份，进入“备份进度。备份完成，出现以下列图信息：点上图“报告，把报告存下来存放在备份文件的路径下，以备以后查看其中存放名字规那么例如：ADBG20211020。3、复原过程 由于局域网中只有一台域控，使用的是非授权复原。启动计算机，按F8进入目录复原模式。在目录复原模式下，翻开ntbackup工具 备份工具高级模式欢迎页面

5、：选择“欢原向导，进复原页面：双击左边的“文件出现下拉列表，选择“System State：点击“开始复原，出现警告信息，按“确定：进去“复原进度页面：复原完成提示，重启计算机域控即复原到备份时状态。2.2 DNS效劳备份与恢复Windows2003的DNS和AD集成，有AD必须有DNS。公司的域控效劳器集成DNS和AD，一般备份系统状态就同时备份了AD和DNS。为了平安，需要手动DNS，即备份注册表中的DNS效劳器相关数据信息和域名解析时所使用的DNS数据信息。在执手动备份时，除非要将数据库移动到新的效劳器，否那么不需要停止 DNS效劳；备份文件夹的位置必须是本地路径。在DNS控制台中停止D

6、NS效劳，如以下列图：运行中输入regedit翻开注册表，如以下列图：找到下面键1，右键单击DNS文件夹并且选择“导出。把文件命名为dns2然后按Enter键HKEY_LOCAL_MACHINESystemCurrentControlSetServicesDNS。找到下面键2，右键单击DNS文件夹并且选择“导出，选择路径，把文件命名为dns2然后按Enter键保存HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionDNS Server。翻开文件夹WindowsSystem32DNS并且把整个文件夹都复制出来，保存到存储注册表文件的

7、媒体中。保存文件情况如以下列图，至此已经完成了备份，接下来重新启动DNS效劳。把2个注册表文件导入注册表，如以下列图：在DNS管理控制台中右键点DNS效劳器属性，把加载方式从默认的“通过Active Directory或注册表加载区域改为“通过本地文件加载区域，然后就只需要迁移先前备份的DNS文件到路径WindowsSystem32DNS下：在DNS管理控制台中的DNS效劳器属性中把加载方式改回默认的“通过Active Directory或注册表加载区域，重新启动DNS效劳，如以下列图：如果你是把DNS效劳服从一台机器转移到另一台机器，那么还要完成以下操作：1在命令提示符下运行以下命令：ipc

8、onfig /registerdns，注册效劳器的A和PTR资源记录。2由于效劳器同时还是域控制器，必须停止并重新启动效劳Net Logo来注册效劳（SRV）记录,或在命令提示符下运行以下命令： netdiag /fix来注册。2.3 DHCP效劳备份DHCP效劳会自动执行同步备份，默然备份间隔时间是 60 分钟，默认的备份路径是 systemrootSystem32DhcpBackup，可以通过修改以下注册表项来更改备份间隔时间：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParametersBackupInterva

9、lDHCP所有注册表项和在 DHCP 效劳器属性中设置的其他配置设置例如，审核日志设置和文件夹位置设置存储在以下注册表子项中要备份该子项，请翻开“注册表编辑器，然后将指定项保存到文本文件中：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParameters DHCP数据库DHCP.MDB包含所有作用域 、保存数据、租约、选项信息包括效劳器选项、作用域选项、保存选项和类选项，我们选择使用 DHCP 控制台中的 backup 命令执行的异步手动备份。执行同步或异步备份时，将保存整个 DHCP 数据库，其中包括以下内容： 所有作

10、用域包括超级作用域和多播作用域 保存 租约 所有选项包括效劳器选项、作用域选项、保存选项和类别选项 所有注册表项和在 DHCP 效劳器属性中设置的其他配置设置例如，审核日志设置和文件夹位置设置。这些设置存储在以下注册表子项中：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParameters注：1DHCP 效劳器在 DNS 中注册 DHCP 客户端计算机时使用的域名系统 （DNS） 动态更新凭据用户名、域和密码无法使用任何方法进行备份。 2在执行异步手动备份时，除非要将数据库移动到新的效劳器，否那么不需要停止 DHCP 效

11、劳；翻开要备份的DHCP 效劳器控制台，在“操作菜单上，单击“备份。如以下列图：在“浏览文件夹对话框中，选择用于存储 DHCP 数据库备份的文件夹，然后单击“确定，如以下列图：到刚刚选择存储藏份的路径，可以查看到备份的文件包括数据库dhcp.mdb、dhcp.pat、DhcpCfg、和2个事务日记j50，备份完成。翻开要备份的DHCP 效劳器控制台，在“操作菜单上，单击“复原。在“浏览文件夹对话框中，选择包含备份 DHCP 数据库的文件夹，然后单击“确定，如以下列图：复原完成。3 总 结由于域控制效劳器在一个网络中的重要性，适当地备份域控效劳器非常有必要。本说明的操作环境是虚拟的，实际备份操作有一定的差异，仅供参考！