您的位置：首页 > 其它

离线部署额外域控制器，Active Directory系列之六

2010-03-25 14:44 239 查看

离线部署额外域控制器

在上篇博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取
Active Directory
数
据。在线部署额外域控制器是我们部署额外域控制器时的首选，它方便易行，在拥有快速网络连接的环境下使用非常合适。但我们也要考虑另外一种场景，域控制器
之间是通过低速网络连接的！如果域控制器之间的网络质量不理想，例如有的域控制器需要部署到非洲，那我们就不能希望获得一个高速，稳定，可靠的通讯网络。
在这种情况下，如果我们还使用在线方式部署额外域控制器，就有可能事倍功半！那我们遇到这种情况应该如何解决呢？我们可以考虑使用离线方式来部署额外域控
制器，也就是说额外域控制器在复制
Active Directory
时不通过网络从其他的域控制器复制，而是从
Active Directory
的离线文件复制，这样就可有效避免对网络环境的依赖。

那我们如何获得
Active Directory
的离线文件呢？我们可以从
Active Directory
的备份中得到。具体是这样的，我们对
Active Directory
备份之后，把离线部署额外域控制器所需要的文件从备份中提取出来，然后通过各种手段传送到需要部署额外域控制器的计算机上。例如我们可以把离线文件刻录到光盘上，然后在出差时带过去；或者可以放在一个支持断线续传下载的服务器上，让对方通过网络慢慢下载。对方得到了
Active Directory
的离线文件后，就可以通过
Dcpromo
来调用离线文件从而完成额外域控制器的部署。

我们通过一个具体实例加以说明，实验拓扑如下图所示，
Florence
是域控制器，
Firenze
是准备用离线方式部署的额外域控制器。

具体的部署过程分为下列两个阶段：

1

、

获得

Active Directory

的离线文件

2

、

离线部署额外域控制器

一

获得

Active Directory

的离线文件

首先我们在域控制器
Florence
上对
Active Directory
进行备份，备份工具使用系统自带的
NTBACKUP
，具体的备份过程参见前期博文，在此不在赘述。
Active Directory
的离线数据来源于对
Active Directory
的备份，但大家要注意的是，由于
NTBACKUP
备份的粒度并不太细致，因此我们对
System State
进行备份时，还备份了除
Active Directory
之外的其他内容。如下图所示，我们发现备份的
System State
的内容分为五部分，分别是
Active Directory
，
Boot Files
，
COM
＋
Class Registration Database
，
Registry
和
SYSVOL
。
其实我们用离线方式部署额外域控制器，只需要

Active Directory

，

Registry

和

SYSVOL

三部分即可。

下图是备份
System State
后生成的备份文件，我们可以看到备份文件的大小是
480M
左右，其实其中只有少部分数据是我们需要的。

我们准备从备份中提取
Active Directory
的离线数据，我们使用的工具还是
NTBACKUP
－系统自带的备份工具，如下图所示，我们在
Florence
上启动
NTBACKUP
后，选择“还原文件和设置”。

选择对
System State
的备份文件进行还原，从编录结果中我们可以看到
System State
的备份中包含了五部分内容。

如下图所示，千万不要选择完成，一定要点击“高级”按钮进行设置，否则系统会把备份文件还原到原位置。

我们不能把备份还原到原位置，而是应如下图所示还原到备用位置，我们选择的备用位置是
C:/ADBAK
，这其实就是把备份文件中的内容展开到
C:/ADBAK
中。

还原选项使用默认值即可。

仍然保留默认设置。

如下图所示，还原顺利完成。

看看展开后的备份文件是什么内容，如下图所示，我们可以看到备份文件被展开成了五个目录，每个目录存储备份中的一部分内容。离线部署其实只需要
Active Directory
，
Registry
和
SYSVOL
三个文件夹的内容，这三个文件夹的数据大概是
40M
左右，相比较备份文件的
480M
体积确实缩水了不少。我们把这三个文件夹的内容传送到要部署成额外域控制器的计算机上，至此结束了
Active Directory
离线文件的准备。