Windows配置AD域备份-DCServer
AD域服务器配置使用手册
AD域服务器配置使用手册目录•简介•安装AD域服务器•配置AD域服务器•使用AD域服务器•常见问题与解决方案简介Active Directory（简称AD）是由微软公司开发的一种目录服务，用于管理和组织网络中的用户、计算机、应用程序等资源。
AD域服务器是一个核心组件，用于集中管理和分发资源，提供统一的身份验证和访问控制。
本文档将指导您进行AD域服务器的安装、配置和使用，以便在企业网络中实现集中管理和统一认证。
在安装AD域服务器之前，您需要确保以下条件已满足：•一台运行Windows Server操作系统的服务器•具有管理员权限的帐户•确保网络连接正常按照以下步骤进行AD域服务器的安装：1.在服务器上运行Windows Server安装程序。
2.选择“自定义安装”选项，并选择“域控制器”角色。
3.指定域的名称，并设置管理员密码。
4.安装必要的依赖项和组件。
5.完成安装过程。
安装完成后，您需要进行AD域服务器的配置，以满足特定的网络需求。
以下是一些常见的AD域服务器配置任务：•添加组织单位（OU）和用户组：用于组织和管理用户和计算机资源。
•配置组策略：通过组策略设置实施安全和配置要求。
•创建用户账户和共享文件夹：用于授权和权限管理。
•配置安全认证和访问控制：用于保护网络资源免受未经授权的访问。
•配置域名服务器（DNS）和动态主机配置协议（DHCP）：用于自动分配IP地址和解析域名。
您可以通过Windows Server管理工具如Active Directory用户和计算机、组策略管理等进行以上配置任务。
使用AD域服务器一旦AD域服务器配置完成，您可以开始使用其提供的功能：•用户身份验证和访问控制：用户可以使用域帐户登录到域中的任何计算机，并访问授权的资源。
•统一管理：通过AD域服务器，您可以集中管理用户、计算机和应用程序的配置和访问权限。
•自动化管理：通过组策略和脚本，可以自动化管理和配置群组策略、软件安装等。
AD域备份和恢复
在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:
点击上述画面中的“属性”:
在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。设置完成后，就回到了刚刚的画面:
这次点击“高级”:
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：
还原AD数据库
相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:
这回可别再选择备份向导了，要用“还原向导(高级)”:
第二台域控制器:
计算机名:
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.2
灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。这里要分成两步:
所以AD数据库的还原操作应该按以下方式进行：
1.进入目录服务还原模式
重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
ad 域策略备份 方法
ad 域策略备份方法全文共四篇示例，供读者参考第一篇示例：AD（Active Directory）域控制器是Windows中极为重要的网络身份验证和授权服务，对于公司来说，域控制器中存储了大量的用户账号、组策略、计算机账号等信息，一旦信息丢失或损坏，可能会造成严重后果。
备份AD域策略是非常重要的工作，可以保障公司网络的稳定和安全。
备份AD域策略的方法有多种，下面将一一介绍：一、使用Windows Server备份工具Windows Server自带有备份工具，可以通过这个工具来备份AD 域策略。
具体操作步骤如下：1. 打开“服务器管理器”，找到“工具”下的“Windows Server备份”；2. 在备份工具中选择“备份计划向导”，按照提示设置备份计划；3. 在选择备份目标时，选择“本地磁盘”或“网络共享”；4. 在选择备份项时，选择“系统状态”；5. 设置备份时间和其他选项；6. 完成备份计划的设置并执行备份。
通过这种方法备份AD域策略，可以定期执行备份计划，保障数据的安全性。
二、使用第三方备份软件除了Windows Server自带的备份工具外，还可以使用第三方的备份软件来备份AD域策略。
常见的备份软件有Veeam Backup、Acronis Backup等，这些软件能够更灵活地设置备份计划、备份位置和备份内容，提供更全面的数据保护。
使用第三方备份软件备份AD域策略的步骤通常为：1. 安装备份软件并进行配置；2. 添加AD域控制器作为备份对象；3. 设置备份计划，包括备份时间、备份频率等；4. 执行备份操作，将AD域策略数据备份到指定位置。
通过使用第三方备份软件，可以更加灵活地备份和恢复AD域策略数据，提高数据安全性和可靠性。
三、备份系统状态AD域策略数据的重要组成部分是系统状态，包括注册表、系统文件、系统启动文件等。
备份系统状态也是一种备份AD域策略的方法。
备份系统状态可以将整个系统的重要数据备份下来，并且可以快速恢复系统状态，保障AD域策略的安全性。
域服务器备份的操作手册
域服务器备份和恢复操作手册备份和恢复AD DS 的步骤备份和恢复过程：∙安装Windows Server Backup∙执行域控制器的关键卷备份∙执行域控制器的完整服务器备份∙计划对域控制器进行备份∙对AD DS 执行非权威还原安装Windows Server Backup默认情况下不安装Windows Server Backup。
可以使用服务器管理器中的“添加功能向导”来安装Windows Server Backupg包括命令行所需要的工具windows PowerShell。
Windows Server Backup 命令行工具还需要您在同一台计算机上安装Windows PowerShell 功能。
如果在尝试安装Windows Server Backup 命令行工具时未安装Windows PowerShell 功能，系统会提示安装此功能。
安装后，可以单击“管理工具”菜单上的Windows Server Backup来管理备份和恢复操作并使用Wbadmin.exe 从命令行运行备份命令。
执行域控制器的关键卷备份可以随时对AD DS 执行未计划的（“一次性备份”）备份。
使用下列方法执行此过程：∙使用GUI 对关键卷执行未计划的备份(Windows Server Backup)∙使用命令行对关键卷执行未计划的备份使用GUI 对关键卷执行未计划的备份(Windows ServerBackup)使用Windows Server Backup备份关键卷。
操作管理凭据执行备份所需要的用户必须是Builtin Administrators 组或Backup Operators 组的成员才能执行此过程。
使用GUI 对关键卷执行未计划备份的步骤1.单击“开始”，指向“管理工具”，然后单击“Windows Server Backup”。
2.在“操作”菜单中，单击“一次性备份”。
3.在一次性备份向导的“备份选项”页上，单击“不同选项”，然后单击“下一步”。
Windows Server 2008 R2 AD备份和恢复
一、我们可以通过备份AD域中的任意一台DC来执行全系统备份或系统状态备份，并且必须在目录服务还原模式下还原系统状态来还原AD，也可以利用NTDSUTIL进行对象的授权还原。
在Windows Server 2008 R2 上AD的备份可以利用Windows Server Backup对系统状态进行备份获得。
二、Windows Server Backup有如下特点：1、Windows Server 2008 R2支持整个卷的备份、单个文件或文件夹、System Reserved、裸机恢复备份和图形状态下的系统状态备份。
同时，它不支持向一个磁带机进行备份，并且只支持基本磁盘，支持动态或被加EFS文件系统进行加密的磁盘。
2、它支持的备份目标还有DVD和网络共享。
由于系统无法向一个网络共享或DVD执行卷影副本的快照，所以这两类目标类型不允许在同一个目标上存储多个备份版本。
此外，系统状态备份也无法直接指向一个网络共享，它需要使用一个本地卷。
3、它无法将备份文件存储在备份对象所在的卷，但系统状态除外。
三、在生产环境中，可能由于很多原因（DC硬件故障等）造成DC崩溃，此时我们有多种方法对DC进行还原操作，如系统重建,即如果域中有一台正常的DC，我们可以重新安装windows server 2008,提升AD，然后通过复制完成DC的正常工作；当然我们也可能利用裸机恢复，前提是我们对系统进行了裸机恢复备份。
然在实际中我们使用得最多的还原模式有非授权还原和授权还原。
1、非授权还原：利用Windows Server Backup进行还原。
还原后被还原的DC的所有对象的序列号恢复到备份时序列号，当DC重新启动后，它会从域中的其它DC复制最新的数据（即序列号比它还原后大的数据）。
2、授权还原：利用Windows Server Backup和NTDSUTIL进行还原。
即在非授权还原之后，服务器重启之前运行Ntdsutil实用程序，对对象进行还原。
ad 域策略备份 方法
ad 域策略备份方法
AD域策略备份可以通过以下步骤完成：
1. 打开“开始”菜单，找到并点击“程序”，然后选择“附件”，再点击“系统工具”，之后选择“备份”。
2. 点击“下一步”，选择备份文件和设置，再选择“让我选择要备份的内容”。
3. 在接下来的步骤中，选择要备份的域。
例如，可以选择“我的电脑”和“System State”，以备份整个域。
4. 接下来，需要选择备份的位置和设置备份的名称。
点击“下一步”，然后选择“高级”。
5. 在高级设置中，选择要备份的类型。
根据需要，可以选择“正常”或“增量”等选项。
6. 根据自己的需求，可以选择是否勾选“备份后验证数据”。
完成设置后，点击“下一步”。
7. 选择“以后”，设置作业名，然后点击“设定备份计划”。
在“计划任务”中有几个选项，包括一次性、每天、每周、每月等。
根据实际情况，选择适合的备份频率。
8. 设置备份时间，一般建议选择在晚上进行备份，以避免在高峰时段对域造成干扰。
点击“确定”并输入管理员密码，完成设置。
请注意，这些步骤可能因操作系统版本和配置而有所不同。
在进行AD域策略备份时，建议参考相关文档或咨询专业人士以确保备份过程顺利完成。
Windows的系统配置备份
Windows的系统配置备份在使用Windows操作系统的过程中，系统配置的备份是非常重要的。
因为在系统配置备份之后，无论是由于软件故障、系统崩溃还是意外的数据丢失，我们都能够迅速恢复到之前的工作状态。
本文将介绍几种常用的Windows系统配置备份方法，以及它们的优劣势。
一、系统还原点系统还原是Windows自带的一种系统配置备份方法。
它会在系统中的重要操作点（例如安装软件或驱动程序）创建还原点，并将系统文件和设置保存在其中。
当系统出现问题时，我们可以选择恢复到之前的还原点，从而解决问题。
使用系统还原点进行系统配置备份的操作非常简单。
只需按下Win键+R组合键打开运行对话框，输入rstrui并按下回车键，即可进入系统还原界面。
在界面中，选择一个适当的还原点并进行恢复即可。
优势：系统还原非常方便，只需几个简单的操作即可完成。
同时，它不仅备份了系统配置，还可以还原软件和驱动的安装信息，恢复到之前工作状态更加完整。
劣势：系统还原点的可用性是受限的，因为它只在某些特定操作后创建。
如果我们在系统出现问题之前没有创建过还原点，那么系统还原就无法恢复到之前的状态。
二、系统备份工具除了系统还原点之外，Windows还提供了一种更全面的系统配置备份方法，即系统备份工具。
它可以备份整个系统分区的数据，包括操作系统、应用程序、驱动程序和用户数据等。
当系统发生严重故障时，我们可以使用系统备份镜像来还原整个系统。
使用系统备份工具进行系统配置备份的过程略微复杂一些，但它提供了更全面的备份，能够保证系统完整性。
在Windows 10中，我们可以在控制面板中找到“备份和还原（Windows 7）”选项，然后按照向导进行操作即可完成系统备份。
优势：系统备份工具可以备份整个系统，保证了系统的完整性。
它能够还原系统到备份镜像创建时的状态，无论是操作系统、应用程序还是用户数据，都可以得到完全的恢复。
劣势：系统备份需要占用大量的存储空间，备份过程也比较耗时。
域控服务器备份和恢复
域控服务器系统备份和恢复说明系统备份与恢复公司局域网中域控服务器担任DNS服务、AD服务2种角色，AD 服务和DNS服务可以通过备份系统状态一起备份。
在安装配置好域控服务器后，备份系统原始状态，包括对C盘分区镜像备份；在客户机加域和调试等工作完成后，备份AD、DNS服务，C盘镜像文件和这2个服务每7天备份一次，备份文件名称加日期，分别存放在2T硬盘下“域控服务器备份”文件夹下的“DC系统状态备份”和“DC镜像文件备份”1 系统原始状态备份1.1、备份方案准备一套GHOST软件，或带GHOST软件的U盘系统原始状态需要备份，第一步备份C盘分区的镜像1.2、备份过程第一步：备份系统分区镜像在域控服务器BOIS中设置从U盘启动，带有GHOST软件的U盘插入服务器usb接口，启动域控服务器，一会进去如下图所示，选择启动GHOST11.2软件，如下图：GHOST软件版权说明页面：备份方式选择Partition—To Image：磁盘分区情况与源分区C盘的选择：源分区C盘选择确认：C盘镜像保存路径选择：镜像保持名字起名规则：系统版本—日期—时间镜像压缩程度选择：备份确认：至次，C盘镜像备份完成。
2 域控服务器恢复2.1、恢复过程恢复分区镜像在域控服务器BOIS中设置从U盘启动，带有GHOST软件的U盘插入服务器usb接口，启动域控服务器，一会进去如下图所示，选择启动GHOST11.2软件，如下图：GHOST软件版权说明页面：恢复方式选择Partition—From Image：要恢复的镜像文件选择路径：选择备份镜像源分区C盘选择确认：目标硬盘路径选择：目标分区路径选择：确认选择：恢复确认：选yes，等待重启至次，C盘镜像恢复完成3 AD服务和DNS服务备份与恢复3.1、备份方案AD 中数据可以分为AD 数据库及相关文件和SYSVOL（系统卷）。
其中AD数据库包括Ntds.dit（数据库）、Edbxxxxx.log（事物日志）、Edb.chk（检查点文件）、Res1.log 和Res2.log（预留的日志文件）；系统卷包括文件系统联接、Net Logon 共享（保存着基于非 Windows 2000/2003/xp 的网络客户端的登录脚本和策略对象）、用户登录脚本（基于 Windows 2000 Professional、Windows xp 的客户端以及运行Windows 95、Windows 98 或 Windows NT 4.0 的客户端）、Windows2000/2003/xp 组策略以及需要在域控制器上可用并需要在域控制器间同步的文件复制服务 (FRS 的分段目录和文件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
赛题
前言
1、创建备份及快照
快照
赛题
7.AD 域备份
配置 AD 域备份，备份文件存储到 C:\。
前言
采用AD域后，AD域的服务器就是整个企业的核心，AD域数据备份十分重要。
在只有一台域控制器的情况下，备份相对来说还是比较简单的。
可以采用Acronis Backup&Recovery，Symantec BackupExec Recovery(BESR)等工具可以恢复。
但在实际操作中为了AD数据容灾会存在多台域控制器，在这种情况下如果再采取上述方法，还原后将会发生多台AD域控制器数据复制错误。
这时只能手工强迫降级域控制器到只剩下一台，然后清理metadata，再添加域控制器，过程会相当繁琐，而且容易出现数据丢失。
一般情况下，无论一台还是多台会采用备份软件来备份AD上的数据，这里以Windows Backup进行正常的操作。
以下的恢复方式适合在相同(近似)硬件下的裸机恢复，对于域控制器备一台空闲服务器还是有必要的。
1、创建备份及快照
ntdsutil
Activate Instance ntds files
set path backup C:\ info
快照。