AD灾难恢复-AD备份及恢复

我们可以考虑对活动目录进行备份以及部署额外域控制器，今天我们先看如何利用对Active Directory的备份来实现域控制器的灾难重建。

如果只有一个域控制器，那么我们可以利用 Windows 自带的备份工具对 Active directory 进行完全备份，这样万一这个域控制器有个三长两短，备份可以帮助我们从困境中解脱出来。

在 Florence 上依次点击 开始－程序－附件－系统工具－备份，如下图所示，出现了备份还原向导，点击下一步继续。

 

 

选择备份文件和设置。

 

 

不用备份计算机上的所有信息，我们只备份 Active Directory ，因此我们手工选择要备份的内容。

 

 

如下图所示，我们选择备份 System State ， System State 中包含了 Active Directory 。其实我们只需要 System State 中的 Active Directory ， Registry 和 Sysvol 就够了，但备份工具中不允许再进行粒度更细致的划分，因此我们选择备份整个 System State 。

 

 

我们把 System State 备份在 C:\ADBAK 目录下。

 

 

点击完成结束备份设置。

 

 

如下图所示，备份开始，等备份完成后我们把备份文件复制到文件服务器进行保存即可。

 

 

好，备份完成后，我们假设域控制器 Florence 发生了物理故障，现在我们用另外一台计算机来接替 Florence 。如下图所示，我们把这台新计算机也命名为 Florence ， IP 设置和原域控制器也保持一致，尤其是一定要把 DNS 指向为 ADTEST.COM 提供解析支持的那个 DNS 服务器，在此例中就是 192.168.11.1 。 而且新的计算机不需要创建 Active Directory ，我们从备份中恢复 Active Directory 即可。

 

 

从文件服务器上把 System State 的备份复制到新的 Florence 上，然后启动备份工具，如下图所示，选择下一步继续。

 

 

这次我们选择还原文件和设置。

 

 

如下图所示，通过浏览按钮选择要还原的文件是 C:\ADBAK\BACKUP.BKF ，备份工具显示出了 BACKUP.BKF 的编录内容，勾选要还原的内容是 System State ，选择下一步继续。

 

 

还原设置完毕，点击完成结束。

 

 

如下图所示，还原开始，还原结束后我们重新启动计算机即可 Active Directory 的重建工作。

 

 

重新启动 Florence 后，如下图所示，我们发现 Active Directory 已经恢复了。

 

 

Florence 的角色也发生了改变。

 

 

尝试让域用户进行登录，一切正常，至此， Active Directory 恢复完成！