Windows Server 2016 活动目录的备份与维护

755次阅读
没有评论

AD 的备份与恢复

AD 回收站

Windows Server 2016 活动目录的备份与维护

打开「Active Directory 管理中心」-「启用回收站」

Windows Server 2016 活动目录的备份与维护

删除「SM01」用户,在「Deleted Objects」选择用户,点击「还原」即可恢复被删除的用户

Windows Server 2016 活动目录的备份与维护

AD 活动目录的备份

预防域控制器灾难性故障,除了部署辅域控制器,还可以对活动目录进行备份,如果只有一个域控制器,那么我们可以利用 Windows 自带的备份工具对 Active directory 进行完全备份

Windows Server 2016 活动目录的备份与维护

「服务器管理器」中添加「Windows Server Backup」功能

Windows Server 2016 活动目录的备份与维护

打开「Windows Server Backup」,右键点击「本地备份」,选择「备份计划」

Windows Server 2016 活动目录的备份与维护

Windows Server 2016 活动目录的备份与维护

选择「添加项目」-「系统状态」

Windows Server 2016 活动目录的备份与维护

Windows Server 2016 活动目录的备份与维护

指定备份路径方式

Windows Server 2016 活动目录的备份与维护

Windows Server 2016 活动目录的备份与维护

点击关闭完成「备份计划」创建

Windows Server 2016 活动目录的备份与维护

AD 活动目录的恢复(Windows Server Backup)

非授权还原:直接还原所有的备份信息,适合单台 DC

授权还原:还原备份信息部分信息,适合多台 DC

注:如果是多 DC 的环境下,即使还原了文件,别的 DC 也会用最新的状态把还原后的结果覆盖了,非授权还原不打时间戳,适合单 DC 环境;勾选授权还原就可以避免这个问题,而且可以将还原精确到某个对象,比如还原「HR01」用户;授权还原进入目录还原模式前面的几步和非授权还原一样,只是在完成备份工具的还原后不要重启,继续在命令窗口输入相应的对象还原命令;由于这里是单 DC 环境,按照默认非授权还原

Windows Server 2016 活动目录的备份与维护

备份任务完成后,把「HR01」用户重命名为「HR010」,测试还原

重启服务器,按 F8 进入高级启动选项,选择「目录服务修复模式」

Windows Server 2016 活动目录的备份与维护

进入还原模式登陆界面

注:在登录界面下不能选择域管理员帐号,必须用本地的管理员帐号登录,并且密码是该服务器的域控制器的还原密码「在创建域控制器的时候设置的」

Windows Server 2016 活动目录的备份与维护

进入还原模式后,打开「Windows Server Backup」,右键点击「本地备份」,选择「恢复 …」,指定备份时存放的路径

Windows Server 2016 活动目录的备份与维护

选择恢复到某个备份的时间

Windows Server 2016 活动目录的备份与维护

Windows Server 2016 活动目录的备份与维护

保持默认「非授权还原」

Windows Server 2016 活动目录的备份与维护

点击「恢复」,开始还原,过程将持续 10~20 分钟

Windows Server 2016 活动目录的备份与维护

Windows Server 2016 活动目录的备份与维护

恢复完毕后重新启动服务器,使用域管理员帐员登录,打开「Active Directory 用户和计算机」,「HR010」用户已成功恢复为备份前的「HR01」用户

Windows Server 2016 活动目录的备份与维护

AD 数据库的维护

AD 数据库的存储与同步

Windows Server 2016 活动目录的备份与维护

AD 数据库的结构

Windows Server 2016 活动目录的备份与维护

ADDS 服务的启动 / 停止

Windows Server 2016 活动目录的备份与维护

AD 数据库的维护和优化:ntdsutil

Windows Server 2016 活动目录的备份与维护

文档维护与健康巡检

域环境文档

Windows Server 2016 活动目录的备份与维护

日常健康巡检

Windows Server 2016 活动目录的备份与维护

AD 诊断的专业工具:DcDiag

Windows Server 2016 活动目录的备份与维护

第三方 AD 管理工具

ManageEngine 的产品

Windows Server 2016 活动目录的备份与维护

正文完