备份和还原域控制器的系统状态

实验一：备份和还原域控制器的系统状态

实验目录：

1) 备份DC的系统状态数据

2) 还原成功DC的系统状态数据，能看到已被删除的用户账户

实验准备：

1) 1 人1组

2) 准备1台windows 2003 vm（为DC）

3) Vm 网卡1块，类型为vmnet0，目的是使vm和实际网络联通

4) Ip 设置为192.168.x.1/24（x由教员指定）

5) 已经在域中创建5个ou以及用户账户

实验步骤：

步骤一、在域控制器上备份系统状态

1) 使用域管理员账户administrator登录DC

2) 打开“备份工具”，单击“备份”标签

在命令行输入“ntbackup”，出现下图所示软件：

3) 选中系统状态（System State）复选框

4) 单击“开始备份”，按提示完成备份。

步骤二、删除某个域账户

1) 域管理员administrator打开“active directory用户和计算机”

2) 右击域账户stuy，选择“删除”，单击“是”按钮

步骤三、在域控制器上还原系统状态

1) 重启DC，在显示启动菜单时按F8键

2) 选择“目录服务还原模式”

3) 在登录提示符处，输入账户administrator，输入还原密码，进入系统

4) 单击“开始” à “程序” à “附件” à “系统工具” à “备份”，打开“还原和管理媒体”选项卡

5) 单击适当的备份媒体和要还原的系统状态，单击“开始还原”按钮，按提示完成还原

6) 重启DC

步骤四、验证还原效果

1) 使用域管理员账户administrator登录DC，打开“active directory用户和计算机”

2) 查看域账户stuy是否存在

实验总结：

       通过域的还原可以使误操作后进行恢复，保证账户和设置信息的安全； 做实验时注意实验的步骤