|
一、Windows Server 2008系统状态
在Windows Server 2008中，系统状态数据一般包括下列数据（根据所安装的服务器角色，可
能会有所增加或减少）：注册表、COM+类注册数据库、引导文件，系统文件、证书服务数据库、
活动目录域服务、SYSVOL目录、集群服务信息、微软Internet信息服务（IIS）目录、windows文
件保护（WFP）下的系统文件。
Windows
Server 2008关键卷包括以下内容：系统卷SYSVOL、启动卷。
二、备份域控制器的系统状态
1.在域控制器上预先创建几个用户（user1、user2和user3在OU test中）
2.在命令行模式下执行命令“wbadmin start systemstatebackup
-backuptarget:e:”,询问是
否开始备份时输入“y”，开始备份
3.系统状态备份完成
三、非授权还原和授权还原
还原Active Directory目录服务数据时，必须在目录还原模式下启动域控制器，并且根据域
环境使用非授权还原或授权还原方式之一。
使用哪种方式进行活动目录还原，是由系统中域控制器的数量和配置决定选择的。若企业域
控制器不止一个，则不需执行授权还原，以确保将还原数据复制到所有服务器。如果需要在独立
域控制器上还原Active Directory数据，则执行非授权还原。
四、非授权还原活动目录数据
1.删除之前新建的一个用户user1
2.重新启动服务器，开机按F8，选择“目录服务还原模式”
3.输入管理用户名，目录还原模式密码，在本地登录
4.在命令行中输入“wbadmin get versions”,查看之前的备份集
5.输入命令“wbadmin start systemstaterecovery
-version:<mm/dd/yyyy-hh:mm>”，进行还原
6.还原完成，重新启动服务器
7.重新启动后，进入桌面，显示还原完成
8.验证还原结果，user1被还原
五、授权还原活动目录数据
要执行Active Directory对象的授权还原，必须先执行非授权还原，但是，在非经授权还原过
程之后，一定不要重启域控制器。
1.删除之前新建的用户user3
2.执行非授权还原，完成后不要重新启动
3.运行“ntdsutil”进行授权还原，在ntdsutil提示处输入“activate instance ntds”,将活动
实例指定为ntds。在ntdsutil提示处输入“authoritative restore”,进入授权还原。
4.在authoritative restore提示处输入还原命令“restore object
"cn=user3,ou=test,dc=zhao,
dc=com" ”（如果要还原某OU下的全部对象，则使用“restore
subtree "ou=test,dc=zhao,dc
=com"”）,完成后重新启动域控制器
5.验证还原结果，user3被还原
|
