Windows Server 2008备份和恢复ADDS的步骤
备份和恢复AD DS 的步骤
备份和恢复过程：
∙安装Windows Server Backup
∙执行域控制器的关键卷备份
∙执行域控制器的完整服务器备份
∙计划对域控制器进行备份
∙对AD DS 执行非权威还原
安装Windows Server Backup
默认情况下不安装Windows Server Backup。
可以使用服务器管理器中的“添加功能向导”来安装Windows Server Backupg包括命令行所需要的工具windows PowerShell。
Windows Server Backup 命令行工具还需要您在同一台计算机上安装Windows PowerShell 功能。
如果在尝试安装Windows Server Backup 命令行工具时未安装Windows PowerShell 功能，系统会提示安装此功能。
安装后，可以单击“管理工具”菜单上的Windows Server Backup来管理备份和恢复操作
并使用Wbadmin.exe 从命令行运行备份命令。
执行域控制器的关键卷备份
可以随时对AD DS 执行未计划的（“一次性备份”）备份。
使用下列方法执行此过程：
∙使用GUI 对关键卷执行未计划的备份(Windows Server Backup)
∙使用命令行对关键卷执行未计划的备份
使用GUI 对关键卷执行未计划的备份(Windows Server
Backup)
使用Windows Server Backup备份关键卷。
操作管理凭据
执行备份所需要的用户必须是Builtin Administrators 组或Backup Operators 组的成员才能执行此过程。
使用GUI 对关键卷执行未计划备份的步骤
1.单击“开始”，指向“管理工具”，然后单击“Windows Server Backup”。
2.在“操作”菜单中，单击“一次性备份”。
3.在一次性备份向导的“备份选项”页上，单击“不同选项”，然后单击“下一步”。
4.在“选择备份配置”页上，单击“自定义”，然后单击“下一步”。
5.在“选择备份项目”页上，选中“用于系统恢复”复选框。
另外，您可以清除该复选框，选择要包含的各个卷，然后单击“下一步”。
您选择的卷必须包含存储操作系统、Ntds.dit和SYSVOL 的卷。
备注
6.在“指定目标类型”页面上，单击“本地驱动器”或“远程共享文件夹”，然后单击“下一步”。
7.在“选择备份目标”页中，按以下情况选择备份位置：
∙若要备份到本地驱动器，请在“备份目标”中选择一个驱动器，然后单击“下一步”。
∙若要备份到远程共享文件夹，请键入共享文件夹的路径，然后单击“下一步”。
8.在“指定高级选项”页上，选择“VSS 副本备份”，然后单击“下一步”。
9.在“摘要”页上，检查您的选项，然后单击“备份”。
10.完成一次性备份向导后，单击“关闭”。
其他注意事项
未经计划的备份的目标卷可以是本地驱动器，但不能是该备份中所包含的任何卷。
使用命令行对关键卷执行未计划的备份
通过Wbadmin.exe 使用下列过程备份关键卷。
使用命令行对关键卷进行未计划备份的步骤
1.单击“开始”，单击“命令提示符”，再单击“以管理员身份运行”。
2.键入以下命令，然后按Enter：
wbadmin start backup -allCritical -backuptarget:targetDrive: -quiet
其中
targetDrive标识要接收备份的本地卷、网络共享驱动器号或物理磁盘驱动器号。
如果未指定-quiet参数，系统会提示您按Y 继续进行备份操作。
对AD DS 执行非权威还原
若要对AD DS 执行非权威还原，您至少需要一个关键卷备份。
关键卷备份包括由系统写入程序报告的所有卷。
如果没有关键卷备份，则可以使用完整服务器备份进行非权威的还原。
完整服务器备份通常大于关键卷备份。
还原完整服务器备份不仅会将AD DS 中的数据回滚至其在备份时的状态，而且还会回滚其他卷中的所有数据。
回滚其他数据对于完成对AD DS 的非权威还原并不是必要。
对AD DS 执行非权威还原的要求
若要执行非权威还原，必须在DSRM 下启动域控制器。
在DSRM 下启动域控制器时，必须提供DSRM 密码。
备注
如果无法启动该服务器，则必须执行整个服务器恢复，而不是还原系统状态。
有关执行整个服务器恢复的详细信息，请参阅执行域控制器的整个服务器恢复。
使用下列两种方法中的任意一种在DSRM 下启动域控制器。
如果使用Bcdedit.exe 命令行工具在DSRM 下重新启动服务器，在完成恢复操作之后，必须使用Bcdedit.exe 才能以正常方式重新启动服务器。
Backup Operators 组的成员可能无法使用Bcdedit.exe 命令行工具在DSRM 下重新启动服务器。
方法 1：按F8 在DSRM 下重新启动
重新启动域控制器。
某些计算机可能需要您关闭计算机（而不是重新启动）才能看到在DSRM 下启动域控制器的选项。
1.在Windows登录屏幕上，单击“切换用户”，然后单击“其他用户”。
2.键入.\administrator作为用户名，再键入服务器的DSRM 密码，然后按Enter。
3.单击“开始”，右键单击“命令提示符”，然后单击“以管理员身份运行”。
4.在命令提示符下，键入以下命令，然后按Enter：
wbadmin get versions -backuptarget:<targetDrive>:
-machine:<BackupComputerName>
其中
∙<targetDrive>: 是要还原的备份的位置。
∙<BackupComputerName>是要从中恢复备份的计算机的名称。
将多台计算机备份到同一位置或备份后已重命名计算机时，此参数很有用。
查看所要还原的版本，必须在下一步骤中正确输入此版本。
5.在提示符下，键入以下命令:
wbadmin start systemstaterecovery -version:10/25/2011-11:35 -backuptarget:d: -machine:wg
wbadmin start systemstaterecovery -version:<MM/DD/YYYY-HH:MM>
-backuptarget:<targetDrive>: -machine:<BackupComputerName>
-quiet
其中：
∙<MM/DD/YYYY-HH:MM>是要还原的备份的版本。
∙<targetDrive>: 是包含备份的卷。
<BackupComputerName>是要从中恢复备份的计算机的名称。
将多台计算机备份到同一位置或备份后已重命名计算机时，此参数很有用。
如果未指定-quiet 参数，系统会提示您按Y 继续还原过程，再按Y 确认SYSVOL 的复制引擎自创建备份之后尚未更改。
恢复操作完成后，重新启动服务器。
默认情况下，当您尝试在服务器重新启动后登录到服务器时，登录安全上下文为DSRM 管理员帐户。
单击“切换用户”可使用域帐户登录。
安装和删除ADDS的已知问题
安装和删除ADDS的已知问题安装和删除 AD DS 的已知问题更新时间: 2009年9⽉应⽤到: Windows Server 2008, Windows Server 2008 R2安装 Active Directory 域服务 (AD DS) 之前，请查看下列已知问题：Adprep.exe 问题Active Directory 域服务安装向导 (Dcpromo.exe) 问题RODC 安装问题磁盘空间和组件位置问题其他 AD DS 服务器⾓⾊问题对性能计数器的更改Adprep.exe 问题Adprep.exe 在 Windows Server 2008 和 Windows Server 2008 R2 中的位置不同。
必须运⾏Adprep.exe 才能将运⾏ Windows Server 2008 或 Windows Server 2008 R2 的域控制器添加到现有 Windows 2000 Server 或 Windows Server 2003 Active Directory 环境。
在 Windows Server 2008 中，Adprep.exe 位于操作系统安装磁盘的 /Sources/adprep ⽂件夹中。
在Windows Server 2008 R2 中，Adprep.exe 位于 /Support/adprep ⽂件夹中。
Windows Server 2008 R2 包括 32 位和 64 位版本的 Adprep.exe。
在默认情况下运⾏ 64 位版本。
如果希望在 32位计算机上运⾏ Adprep.exe 命令之⼀，则必须使⽤ Adprep.exe 的 32 位版本。
如果在运⾏adprep /rodcprep命令时应⽤程序⽬录分区的基础结构操作主机不可⽤，则该命令会记录⼀个错误。
该错误指⽰其基础结构操作主机⾓⾊不可⽤的应⽤程序⽬录分区的名称。
有关如何修复此问题的详细信息，请参阅 Microsoft 知识库中的⽂章 949257(/fwlink/?LinkId=114419)（可能为英⽂⽹页）。
ad 域策略备份 方法
ad 域策略备份方法全文共四篇示例，供读者参考第一篇示例：AD（Active Directory）域控制器是Windows中极为重要的网络身份验证和授权服务，对于公司来说，域控制器中存储了大量的用户账号、组策略、计算机账号等信息，一旦信息丢失或损坏，可能会造成严重后果。
备份AD域策略是非常重要的工作，可以保障公司网络的稳定和安全。
备份AD域策略的方法有多种，下面将一一介绍：一、使用Windows Server备份工具Windows Server自带有备份工具，可以通过这个工具来备份AD 域策略。
具体操作步骤如下：1. 打开“服务器管理器”，找到“工具”下的“Windows Server备份”；2. 在备份工具中选择“备份计划向导”，按照提示设置备份计划；3. 在选择备份目标时，选择“本地磁盘”或“网络共享”；4. 在选择备份项时，选择“系统状态”；5. 设置备份时间和其他选项；6. 完成备份计划的设置并执行备份。
通过这种方法备份AD域策略，可以定期执行备份计划，保障数据的安全性。
二、使用第三方备份软件除了Windows Server自带的备份工具外，还可以使用第三方的备份软件来备份AD域策略。
常见的备份软件有Veeam Backup、Acronis Backup等，这些软件能够更灵活地设置备份计划、备份位置和备份内容，提供更全面的数据保护。
使用第三方备份软件备份AD域策略的步骤通常为：1. 安装备份软件并进行配置；2. 添加AD域控制器作为备份对象；3. 设置备份计划，包括备份时间、备份频率等；4. 执行备份操作，将AD域策略数据备份到指定位置。
通过使用第三方备份软件，可以更加灵活地备份和恢复AD域策略数据，提高数据安全性和可靠性。
三、备份系统状态AD域策略数据的重要组成部分是系统状态，包括注册表、系统文件、系统启动文件等。
备份系统状态也是一种备份AD域策略的方法。
备份系统状态可以将整个系统的重要数据备份下来，并且可以快速恢复系统状态，保障AD域策略的安全性。
（2.18）备份与还原--还原的原理与总结
（2.18）备份与还原--还原的原理与总结关键字：恢复系统数据库⼀、还原的过程还原过程主要分为3个阶段。
1. 数据复制 此阶段将从数据库的备份介质将所有数据、⽇志和索引页复制到数据库⽂件中。
完成这个阶段后，数据库被恢复到备份介质所包含的最后⼀个检查点。
2. 重做（前滚） 此阶段将记录的事务应⽤到从备份复制的数据，以将这些数据前滚到恢复点。
此阶段将使数据库从最后⼀个检查点前滚到恢复点（recovery point）的最后⼀笔交易。
重做（前滚）阶段阶段后，数据库通常有未提交的事务，并处于“正在恢复，不可⽤”的状态。
3. 撤消（回滚） 此阶段将撤消（回滚）任何未提交的事务。
撤消（回滚）阶段后，数据库可供⽤户使⽤。
⼆、还原的过程⽰例以下是⼀个事务的⽰例 LSN01 提交事务1 LSN02 检查点 LSN03 执⾏事务2 LSN04 执⾏“完整备份1”（备份导致检查点） LSN05 执⾏事务3 LSN06 检查点LSN07 提交事务2 LSN08 执⾏“事务⽇志备份1”（恢复点）恢复过程如下：（1）第⼀阶段：将通过备份介质“完整备份1”，恢复到LSN04（即备份介质所包含的最后⼀个检查点）。
这个过程主要是以“区”为单位直接将数据页⾯复制到数据库⽂件中。
（2）第⼆阶段：根据备份介质“事务⽇志备份1”的记录，前滚到LSN08（即数据库的“恢复点”）。
此阶段后，LSN05和LSN07都被执⾏，被回写到数据页⾯，但此时尚不确定LSN05事务是否被提交，因此，此时数据库的状态为“正在恢复，不可使⽤”，需要等待后续阶段。
（3）第三阶段，在备份介质“事务⽇志备份1”中没有发现LSN05被提交的⽇志记录，因此需要回滚未提交的事务，即撤消LSN05。
此阶段后，数据库可正常使⽤，且恢复到“恢复点”。
完成上述3个阶段后，事务2被提交（根据根据LSN07），事务3被回滚（因为事务3在LSN08时未提交）。
三、还原的操作⽅法1. T-SQL⽰例：RESTORE DATABASE[db01]FROM DISK= N'C:\backup\DB01_Data_BAK.bak'WITH FILE=1, NORECOVERY, NOUNLOAD, STATS =10GORESTORE LOG[db01]FROM DISK= N'C:\backup\DB01_Log_BAK.bak'WITH FILE=2, NOUNLOAD, STATS =10GO2.SSMS四、还原的恢复状态 在⼀个或多个备份已还原后，恢复通常会包含重做和撤消两个阶段。
没有windows backup怎么办,windows server backup如何备份？
没有windows backup怎么办，windows server backup如何备份？对于服务器操作系统内文件的备份其实backup也是一个很好的解决办法，但是很多人不会使用，甚至发现自己的windows系统就没有backup，那么今天小编就来跟大家分享下其具体使用方法。
1、在电脑桌面依次点击开始—管理工具—服务器管理器。
2、在打开的窗口左侧找到并点击功能，然后在右侧窗口中找到并点击添加功能。
3、在添加功能向导中找到并勾选windows server backup功能，然后点击下一步。
4、点击安装，待安装完成后，再次返回电脑桌面依次点击开始—windows server backup。
5、在打开的窗口上方找到并点击操作，在弹出的下拉菜单中点击备份计划。
6、在弹出的窗口中点击下一步，在这里选择对整个服务器进行备份还是有选择的备份，小编就直接选择对整个服务器进行备份，勾选整个服务器，点击下一步。
7、在这个界面选择备份的频率，由于这是全备，耗费时间较长，因此建议一天备份一次即可，选中每次一次，小编选择备份的时间在每天早上3点钟，然后点击下一步。
8、在这里选择备份文件保存的位置，有三种选项，第一种是专门设置一个备份硬盘，这种方式备份速度快且安全，但是该盘就只能为备份服务，无法进行其他数据的存储。
第二种是备份文件与其他数据混合存储，这样安全性会大大的降低，但是无疑会提升磁盘利用率。
第三种是直接备份到其他网络共享盘中，安全但是速度较慢。
这里小编选择第二种：备份到卷，然后点击下一步。
9、在这个界面找到并点击添加，选中备份文件保存的磁盘，然后点击确定，最后点击下一步，直至完成。
10、对于服务器的文件备份我们还可以通过第三方专业的备份软件进行备份，当然这类软件目前也是非常多的，小编直接拿目前在用的来跟大家介绍一下。
百度下载大势至服务器文件备份系统，下载完成后解压，在解压文件中双击安装文件进行安装，安装完成后双击快捷方式，在弹出的窗口中根据提示输入账号和密码，点击确定登录。
Windows Server 2008主域控迁移
Windows Server 2008主域控迁移手顺1.安装windows server 2008 R2虚拟机，名称不能为主域控服务器名称2.主域控、辅助域控的备份：使用Windows Server Backup进行备份，并将备份文件放置在本地。
3.将主域控角色迁移到辅助域控服务器：例：A001 主域控服务、A002为辅助域控登陆辅助域控，打开“运行”，输入”regsvr32 schmmgmt.dll”。
确定运行成功，出现下记提示：3.1打开“运行”，输入”mmc”,分别添加Active Directory 架构、Active Directory 域和信任关系、Active Directory 用户和计算机到控制台，如下图所示：3.2右键单击键Active Directory 架构，选择”更改Active Directory 架构”。
出现下记提示，点击确认：3.3右键单击Active Directory 架构，选择“操作主机”点击更改，点击确定后如下图所示：If error display “不能连接FSMO盒” ,有可能为网卡为TEAM或网卡、网络等问题 !!3.4右键Active Directory 域和信任关系，选择“更改Active Directory 域控制器”。
选择辅助域控服务器,确定3.5右键Active Directory 域和信任关系，选择“操作主机”点击更改，确定后关闭3.6右键Active Directory 用户和计算机-所有任务-操作主机3.7分别在RID、PDC、基础结构选项卡下，点击更改4.客户端运行中输入：netdom query fsmo ，确认操作主机名称为辅助域控服务器5.关闭主域控服务器, 在辅助域控服务器上新建用户，新加域计算机，更改密码进行测试6.打开Active Directory 站点和服务，删除主域控服务器删除DNS信息7.修改虚拟机名称为主域控服务器,并加入域8.打开服务器管理器，安装Active Directory 域服务9.完成后打开运行，输入”dcpromo”安装辅助域控下一步，选择“向现有域添加域控制器”出现下记警告，选择“是”继续选择DNS服务器及全局编录点击“是”继续选择“通过网络从现有域控制器复制数据”选择源服务器-辅助域控服务器根据情况存放下记文件路径：设定目录还原密码：等待安装：安装完成后重启10.重复运行4、5将操作主机修改为主域控服务器11.将客户端退域、加域、新增用户、更改密码进行测试12.没有意外，所有操作完成。
Windows Server 2008 R2 域控制器部署手册
Windows Server 2008 R2 域控制器部署手册
一、域控制器安装步骤：
1、装Windows Server 2008 R2并配置计算机名称和IP地址。
2、点击“开始”，在“搜索程序和文件”中输入Dcpromo.exe后按回车键。
3、如下图进入域控制器安装的准备；
4、进入AD DS安装向导，点击“下一步”；
5、在操作系统兼容性，点击“下一步”；
6、选择“在新林中创建域”后点击“下一步”；
7、输入域名“”后点击“下一步”；
8、选择合适的林功能级别级别（建议使用Windows Server 2008 R2），之后点击“下一步”；
9、在其他域控制器选项，点击“下一步”；
10、点击“是”，继续安装；
11、在指定数据库、日志文件及SYSVOL位置，点击“下一步”；
12、输入目录服务还原模式密码后，点击“下一步”；
13、回顾AD DS相关配置，点击“下一步”后进入活动目录安装进程；
14、安装完成后，点击“确定”后点击“立即重新启动”，如下图；
15、重新启动后，使用域管理员帐号登陆域控制器。
使用CMD命令行工具进行系统备份和恢复的方法
使用CMD命令行工具进行系统备份和恢复的方法在计算机的日常使用中，我们时常会遇到系统崩溃、病毒感染或者硬件故障等问题，这些问题可能会导致我们的数据丢失或者系统无法正常启动。
为了应对这些意外情况，我们可以使用CMD命令行工具进行系统备份和恢复，以确保数据的安全和系统的稳定。
一、备份系统1. 打开CMD命令行工具在Windows系统中，按下Win+R组合键，然后输入“cmd”并按下回车键，即可打开CMD命令行工具。
2. 进入系统备份目录在CMD命令行工具中，输入“cd /d D:\Backup”（D:\Backup为自定义的备份目录），然后按下回车键，即可进入系统备份目录。
3. 创建系统备份在CMD命令行工具中，输入“wbadmin start backup -backupTarget:D: -include:C: -allCritical -quiet”（D:为备份目标盘符，C:为系统盘符），然后按下回车键，即可开始创建系统备份。
备份过程可能会花费一些时间，请耐心等待。
二、恢复系统1. 打开CMD命令行工具同样地，按下Win+R组合键，然后输入“cmd”并按下回车键，打开CMD命令行工具。
2. 进入系统备份目录在CMD命令行工具中，输入“cd /d D:\Backup”（D:\Backup为系统备份目录），然后按下回车键，进入系统备份目录。
3. 恢复系统备份在CMD命令行工具中，输入“wbadmin start recovery -version:xx/xx/xxxx-xx:xx -itemType:Volume -items:C: -quiet”（xx/xx/xxxx-xx:xx为备份的日期和时间），然后按下回车键，即可开始恢复系统备份。
恢复过程可能会花费一些时间，请耐心等待。
三、注意事项1. 备份目录选择在备份系统时，我们可以选择将备份文件保存在其他硬盘或者移动存储设备中，以防止备份文件和系统文件同时损坏。
ad 域策略备份 方法
ad 域策略备份方法
AD域策略备份可以通过以下步骤完成：
1. 打开“开始”菜单，找到并点击“程序”，然后选择“附件”，再点击“系统工具”，之后选择“备份”。
2. 点击“下一步”，选择备份文件和设置，再选择“让我选择要备份的内容”。
3. 在接下来的步骤中，选择要备份的域。
例如，可以选择“我的电脑”和“System State”，以备份整个域。
4. 接下来，需要选择备份的位置和设置备份的名称。
点击“下一步”，然后选择“高级”。
5. 在高级设置中，选择要备份的类型。
根据需要，可以选择“正常”或“增量”等选项。
6. 根据自己的需求，可以选择是否勾选“备份后验证数据”。
完成设置后，点击“下一步”。
7. 选择“以后”，设置作业名，然后点击“设定备份计划”。
在“计划任务”中有几个选项，包括一次性、每天、每周、每月等。
根据实际情况，选择适合的备份频率。
8. 设置备份时间，一般建议选择在晚上进行备份，以避免在高峰时段对域造成干扰。
点击“确定”并输入管理员密码，完成设置。
请注意，这些步骤可能因操作系统版本和配置而有所不同。
在进行AD域策略备份时，建议参考相关文档或咨询专业人士以确保备份过程顺利完成。
域控的安装、备份、灾难性恢复
报告恢复结果
在恢复完成后，向相关人员报告恢复结果， 包括成功与否、数据完整性等。
数据同步和验证
数据同步
在系统恢复后，确保所有数据与备份 数据同步，保证数据的完整性。
数据验证
通过数据验证过程，确保所有数据准 确无误，符合业务需求。
性能测试
对恢复后的系统进行性能测试，确保 系统能够承受正常业务负载。
监控系统稳定性
执行恢复流程
按照恢复策略，执行恢复流程，确保系统能 够成功恢复。
评估恢复时间
记录恢复所需的时间，评估恢复流程的效率 和可行性。
恢复过程
启动紧急响应机制
在灾难发生时，立即启动紧急响应机制，协 调各方资源进行恢复。
执行恢复流程
按照预先制定的恢复策略，执行恢复流程， 尽快恢复系统运行。
监控恢复进度
实时监控恢复进度，确保所有相关人员了解 当前状况。
的要求。
安全培训
03
对域控制器管理员进行安全培训，提高他们的安全意识和技能
水平。
05 域控的性能优化
优化AD架构设计
精简架构
减少不必要的域控制器和森林架构，降低管理复杂性和资源消耗。
分散负载
通过合理分布角色和功能，平衡负载，避免单点故障和性能瓶颈。
考虑地理分布
根据业务需求和地理位置，合理部署域控制器，提高网络访问速度 和容灾能力。
感谢您的观看
02 域控的备份
备份策略的制定
确定备份频率
确定备份存储
根据业务需求和数据重要性，制定合 适的备份频率，如每日、每周或每月。
选择合适的存储介质和存储位置，确 保备份数据的安全性和可访问性。
确定备份类型
选择全量备份或增量备份，或结合使 用两者以满足恢复点目标(RTO)和恢 复时间目标(RPO)。
server 2008r2备份计划
server 2008r2备份计划
制定Server 2008R2的备份计划通常涉及以下几个方面：
1. 确定备份的目标：确定要备份的服务器、数据库、文件和文件夹等重要数据。
2. 确定备份的类型：在Server 2008R2中可以选择完整备份、
增量备份或差异备份等不同的备份类型。
根据需求选择适当的备份类型。
3. 确定备份的频率：根据数据的重要性和变化频率，确定备份执行的频率。
确保关键数据能够及时备份。
4. 确定备份的存储位置：选择合适的存储介质，如外部硬盘、网络存储设备或云存储服务等。
确保备份数据的安全性和可靠性。
5. 确定备份策略：根据备份类型和频率，制定相应的备份策略。
比如，每周进行完整备份，每日进行增量备份等。
同时，也要考虑设置多个备份点以便进行灾难恢复。
6. 定期验证备份的完整性和可恢复性：定期测试恢复备份数据，确保备份数据的完整性和可恢复性。
同时，还要确保备份设备和存储介质的正常运作。
7. 确定备份的保留期限：考虑备份数据的保留期限，根据需求设置合适的保留期限。
一般来说，长期存储的备份数据可以进
行压缩和归档操作。
8. 监控和日志记录：建立相应的监控和日志记录机制，及时发现备份异常和错误，以便及时处理和修复。
以上是制定Server 2008R2备份计划的一些建议，具体的备份计划还需要根据实际情况进行调整和补充。