server2003-活动目录数据库维护(附图）

活动目录数据库维护

----冯刚

实验拓朴：

实验相关要点介绍：

1． 备份活动目录数据库，

域控制器上的备份组件： 1）注册表（Registry）

2) COM+类注册数据库

3）启动文件（Boot file）

4) 活动目录（Active Directory）

5) 系统卷（SYSVOL）

域成员计算机上的备份组件: 1）注册表（Registry）

2) COM+类注册数据库

3）启动文件（Boot file

2． 非授权还原：

定义：当活动目录由于硬件或软件的原因发生故障时，就要还原数据。非授权还原（Nonauthoritative Restore）可以恢复活动目录到它备份的状态。

执行它有以下两种情况：

1） 如果域中只有一个域控制器，在备份之后的任何修改都将丢失。例如：备份后添加了一个OU。则执行还原后，新添加的OU不存在。

2） 如果域中有多个域控制器，则恢复已有的备份并从其它域控制器复制活动目录对象的当前状态。例如：备份后添加了一个OU，则执行还原后，新添加的OU会从其它域控制器上复制过来，因此。该OU存在。如果备份后删除了一个OU，则执行还原后也不会恢复此OU。因为此OU的删除状态也会从其它域控制器上复制过来。

注意：默认情况下，在域控制器上删除的活动目录对象，会以墓碑的形式保留60天，在此期间执行还原是可以恢复此对象的，如果超过了此期限，则会永久性删除此对象。

3． 授权还原：

定义：授权还原（Authoritative Restore）可以恢复活动目录的待定对象。

4． 此次的实验，活动目录数据库的还原的前提条件是域控制器的系统能正常工作，只是活动目录数据不正确。

实验不环境描述:

在一个域中有多台DC,维护相同的活动目录数据库.这实现了一定的可靠性.但是由于在对活动目录进行操作时,有可能会误操作,因此,就通过备份和还原活动目录来解决这一个问题.

Michael公司的域”mihcael.com.cn”有两个DC,为了使活动目录受到误操作时后能及时还原到正常状态,公司现要制定备份和还原活动数据库的计划,在使用此计划前先要测其的正确性.

实现目的:

通过此次实验能够掌握一套针对活动目录数据库维护的有效的办法.

实验步骤:

DC1:

1.备份活动目录数据库.

先添加两个OU.”FTP ,WEB”

备份数据库.

2.非授权还原:

删除备份后新建的两个OU:

执行非授权还原:

3.授权还原.

针对上面不能还原备份前所新建的OU ,可以采用授权还原来恢复指定的OU .现在要还原OU “FTP” 方法如下:

1)重新启动DC,并按F8进入目录还原安定模式.

2)还原活动目录到原始的位置,完成后不要重新启动活动目录.如下所示:

测试结果: