Windows Server 2016 活动目录的备份与维护

  活动目录

AD的备份与恢复

AD回收站

QQ图片20191204143431.png

打开「Active Directory 管理中心」-「启用回收站」

QQ图片20191204144519.png

删除「SM01」用户，在「Deleted Objects」选择用户，点击「还原」即可恢复被删除的用户

QQ图片20191204144807.png

AD活动目录的备份

预防域控制器灾难性故障，除了部署辅域控制器，还可以对活动目录进行备份，如果只有一个域控制器，那么我们可以利用 Windows 自带的备份工具对 Active directory 进行完全备份

QQ图片20191204145800.png

「服务器管理器」中添加「Windows Server Backup」功能

QQ图片20191204150421.png

打开「Windows Server Backup」，右键点击「本地备份」，选择「备份计划」

QQ图片20191204150900.png

QQ图片20191204150944.png

选择「添加项目」-「系统状态」

QQ图片20191204151024.png

QQ图片20191204151126.png

指定备份路径方式

QQ图片20191204151524.png

QQ图片20191204152459.png

点击关闭完成「备份计划」创建

QQ图片20191204152549.png

AD活动目录的恢复（Windows Server Backup）

非授权还原：直接还原所有的备份信息，适合单台DC

授权还原： 还原备份信息部分信息，适合多台DC

注：如果是多DC的环境下，即使还原了文件，别的DC也会用最新的状态把还原后的结果覆盖了，非授权还原不打时间戳，适合单DC环境；勾选授权还原就可以避免这个问题，而且可以将还原精确到某个对象，比如还原「HR01」用户；授权还原进入目录还原模式前面的几步和非授权还原一样，只是在完成备份工具的还原后不要重启，继续在命令窗口输入相应的对象还原命令；由于这里是单DC环境，按照默认非授权还原

QQ图片20191204160100.png

备份任务完成后，把「HR01」用户重命名为「HR010」，测试还原

重启服务器，按F8进入高级启动选项，选择「目录服务修复模式」

QQ图片20191204175126.png

进入还原模式登陆界面

注：在登录界面下不能选择域管理员帐号，必须用本地的管理员帐号登录，并且密码是该服务器的域控制器的还原密码「在创建域控制器的时候设置的」

QQ图片20191204175331.png

进入还原模式后，打开「Windows Server Backup」，右键点击「本地备份」，选择「恢复…」，指定备份时存放的路径

QQ图片20191204175653.png

选择恢复到某个备份的时间

QQ图片20191204175803.png

QQ图片20191204175838.png

保持默认「非授权还原」

QQ图片20191204180109.png

点击「恢复」，开始还原，过程将持续10~20分钟

QQ图片20191204180226.png

QQ图片20191204180502.png

恢复完毕后重新启动服务器，使用域管理员帐员登录，打开「Active Directory 用户和计算机」，「HR010」用户已成功恢复为备份前的「HR01」用户

QQ图片20191204185132.png

AD数据库的维护

AD数据库的存储与同步

QQ图片20191205094651.png

AD数据库的结构

QQ图片20191205095105.png

ADDS服务的启动/停止

QQ图片20191205095734.png

AD数据库的维护和优化：ntdsutil

QQ图片20191205100150.png

文档维护与健康巡检

域环境文档

QQ图片20191205100732.png

日常健康巡检

QQ图片20191205101615.png

AD诊断的专业工具：DcDiag

QQ图片20191205105026.png

第三方AD管理工具

ManageEngine的产品

QQ图片20191205110132.png