离线还原活动目录数据库[为企业维护windows server 2008系列一]

在企业基础架构环境的日常维护中，存储在域控制器上的活动目录（AD）数据是非常重要的。万一域控制器的AD数据库有损毁，如何进入目录服务还原模式来进行离线式的数据库还原。下面为大家做详细介绍：

假设，您已经做过备份了，具体备份步骤请看 'AD数据库备份[为企业部署Windows Server 2008系列十五]'

首先，在正常模式下，选择开始-管理工具 打开 windows server backup工具，可以看到我前面已经做过备份。（如果没备份那就惨了，自己写一个可以查询删除标记的工具估计能找回来，这里不详说了，有兴趣的朋友留言交流。）

有了上面的备份，我们就可以进入目录服务还原模式来对活动目录进行还原了（因为正常模式时，活动目录服务处于运行状态，所以数据库正在被调用，所以无法在这时对活动目录数据库进行还原。进入目录服务还原模式，此时目录服务处于离线状态，也可以理解为活动目录数据库处于冻结状态，那么我们就可以对活动目录数据库进行还原了。）于是我重新启动域控制器，在bios画面时按F8，出现如下画面，

选择目录服务还原模式，按enter。

在登陆画面输入目录还原模式的管理员密码（当初在DCpromo的时候设置的，不同于域管理员）。

登陆后打开 windows server backup 工具 ，选择右边'操作窗口'中的'恢复'，弹出‘恢复向导’

选择此服务器，下一步，

可以看到以前做过的可用备份，这里我做过三次，一次是2009年9月10日11：00，一次是2009年9月18日23：00，一次是2009年9月18日23：20。

我选择最近的一次。

选择回复内容是整个C盘，下一步后提示无法执行，因为C盘现在正在使用，这里提示如果要还原系统状态（域控制器的系统状态中包含活动目录数据库），只能使用命令行工具’WBADMIN’来实现。

下面我们打开命令提示符，输入wbadmin后按enter 可以看到提示start systemstaterecovery 运行系统状态恢复，

在上图中，还有一个很关键的提示：get versions 列出备份详细信息

从上图中可以看到我备份三次的状态，这里重点需要复制版本标识符，因为恢复的时候需要靠这个标识符来定位备份文件。

拿到了标识符，我们开始使用 ‘wbadmin start systemstaterecovery -version：版本标识符’ 的方式来还原系统状态。

键入Y，再按enter后开始还原系统状态：

等待还原完成后，就可以重新开机了。

以上我们介绍了AD数据库的离线式还原，在下一次我会跟大家介绍另一种还原方式。