AD灾难恢复-AD备份及恢复

我们可以考虑对活动目录进行备份以及部署额外域控制器，今天我们先看如何利用对Active Directory的备份来实现域控制器的灾难重建。

如果只有一个域控制器，那么我们可以利用Windows自带的备份工具对Active directory进行完全备份，这样万一这个域控制器有个三长两短，备份可以帮助我们从困境中解脱出来。
在Florence上依次点击 开始－程序－附件－系统工具－备份，如下图所示，出现了备份还原向导，点击下一步继续。



选择备份文件和设置。



不用备份计算机上的所有信息，我们只备份Active Directory，因此我们手工选择要备份的内容。



如下图所示，我们选择备份System State，System State中包含了Active Directory。其实我们只需要System State中的Active Directory，Registry和Sysvol就够了，但备份工具中不允许再进行粒度更细致的划分，因此我们选择备份整个System State。



我们把System State备份在C:\ADBAK目录下。



点击完成结束备份设置。



如下图所示，备份开始，等备份完成后我们把备份文件复制到文件服务器进行保存即可。



好，备份完成后，我们假设域控制器Florence发生了物理故障，现在我们用另外一台计算机来接替Florence。如下图所示，我们把这台新计算机也命名为Florence，IP设置和原域控制器也保持一致，尤其是一定要把DNS指向为ADTEST.COM提供解析支持的那个DNS服务器，在此例中就是192.168.11.1。而且新的计算机不需要创建Active Directory，我们从备份中恢复Active Directory即可。





从文件服务器上把System State的备份复制到新的Florence上，然后启动备份工具，如下图所示，选择下一步继续。



这次我们选择还原文件和设置。



如下图所示，通过浏览按钮选择要还原的文件是C:\ADBAK\BACKUP.BKF，备份工具显示出了BACKUP.BKF的编录内容，勾选要还原的内容是System State，选择下一步继续。



还原设置完毕，点击完成结束。



如下图所示，还原开始，还原结束后我们重新启动计算机即可Active Directory的重建工作。



重新启动Florence后，如下图所示，我们发现Active Directory已经恢复了。



Florence的角色也发生了改变。



尝试让域用户进行登录，一切正常，至此，Active Directory恢复完成！