域控服務(wù)器系統(tǒng)備份和恢復(fù)說明書V0

1、域控服務(wù)器系統(tǒng)備份和恢復(fù)說明書1目的在公司的局域網(wǎng)中，域控服務(wù)器控制著客戶機共享局域網(wǎng)資源和對外部網(wǎng)絡(luò)的訪問，角色非常重要。為了保證域控制服務(wù)器系統(tǒng)故障后，能夠第一時間恢復(fù)域控服務(wù)器系統(tǒng)，提高恢復(fù)域控服務(wù)器系統(tǒng)的工作效率，避免重新安裝域控服務(wù)器導(dǎo)致客戶機需要重新加域等麻煩，特編寫本說明。2系統(tǒng)備份與恢復(fù)公司局域網(wǎng)中域控服務(wù)器擔(dān)任DNS服務(wù)、AD服務(wù)和DHCP服務(wù)3種角色，其中AD服務(wù)和DNS服務(wù)可以通過備份系統(tǒng)狀態(tài)一起備份。在安裝配置好域控服務(wù)器后，備份系統(tǒng)原始狀態(tài)，包括對C盤分區(qū)鏡像備份和服務(wù)器磁盤鏡像備份；在客戶機加域和調(diào)試等工作完成后，備份AD、DNS和DHCP服務(wù)，這3個服務(wù)每30備份

2、一次，備份文件名稱加日期，分別存放在D盤的“AD備份”、“DNS備份”和“DHCP備份”3個文件夾，然后每次用脫機磁盤再備份一次這3個文件夾。2.1 系統(tǒng)原始狀態(tài)備份1、備份方案準(zhǔn)備一套GHOST軟件，一個USB光驅(qū)，一個空白SCSI接口硬盤（147G）。系統(tǒng)原始狀態(tài)需要雙備份，第一步備份C盤分區(qū)的鏡像，第二步備份服務(wù)器磁盤鏡像。2、備份過程第一步：備份系統(tǒng)分區(qū)鏡像在域控服務(wù)器BOIS中設(shè)置從光驅(qū)啟動，USB光驅(qū)連接到服務(wù)器,刻有GHOST軟件的光盤放入光驅(qū)，啟動域控服務(wù)器，一會進去如下圖所示，選擇啟動GHOST11.2軟件，如下圖:1.1HEYGHOST11.2.GHE3ST9.3Shotb

3、.3G.DOTOOLSDISMGEH7.P0MAG1C-B.WDB與.Ml營Ento-rnchaIce：JHadeShi£t*F5"C<HH«i,ndproHptShlif1+F0"StHp-bj-stepcanfJrFMtiduHlGHOST軟件版權(quán)說明頁面:備份方式選擇PartitionToImage：UHP-arhllKifx*aFn)mm*磁盤分區(qū)情況與源分區(qū)C盤的選擇:源分區(qū)C盤選擇確認(rèn):C盤鏡像保存路徑選擇:鏡像保持名字起名規(guī)則：系統(tǒng)版本一日期一時間鏡像壓縮程度選擇:備份確認(rèn):至次，C盤鏡像備份完成第二步：備份服務(wù)器磁盤鏡像把空白磁盤連

4、接到域控服務(wù)器的第2個硬盤接口，在域控服務(wù)器BOIS中設(shè)置從光驅(qū)啟動,USB光驅(qū)連接到服務(wù)器，亥IJ有GHOST軟件的光盤放入光驅(qū)，啟動域控服務(wù)器，選擇啟動GHOST11.2軟件。進入下圖:L1HEYGHOST11.21KEYCIIDST0.3fiHnitA.iDOSTWLSD35HOENrarac-ECHHDDEDSEnto-rd.choLed：FS=!tnfRKid#Shift*FFi=CnMrmnrift*FA=£tflp-h-£tap!nnntiInvi(HGHOST軟件版權(quán)說明，選擇OK:備份方式選擇DiskToDisk5“01口小下郁I匚0p«jT他&

5、quot;3i，Rnn了SijEinter,"PofMMivRIIHglrroTifFprrl.備份鏡像源磁盤選擇:鏡像目的磁盤選擇:鏡像壓縮程度選擇:備份確認(rèn)，選擇OK。至此，備份完成AD服務(wù)備份與恢復(fù)1、備份方案AD中數(shù)據(jù)可以分為AD數(shù)據(jù)庫及相關(guān)文件和SYSVOL（系統(tǒng)卷）。其中AD數(shù)據(jù)庫包括Ntds.dit（數(shù)據(jù)庫）、Edbxxxxx.log（事物日志）、Edb.chk（檢查點文件）、Res1.log和Res2.log（預(yù)留的日志文件）；系統(tǒng)卷包括文件系統(tǒng)聯(lián)接、NetLogon共享（保存著基于非Windows2000/2003/xp的網(wǎng)絡(luò)客戶端的登錄腳本和策略對象）、用戶登錄腳

6、本（基于Windows2000ProfessionalsWindowsxp的客戶端以及運行Windows95、Windows98或WindowsNT4.0的客戶端）、Windows2000/2003/xp組策略以及需要在域控制器上可用并需要在域控制器間同步的文件復(fù)制服務(wù)（FRS）的分段目錄和文件。系統(tǒng)狀態(tài)是相互依賴的系統(tǒng)組件的集合，包括系統(tǒng)啟動文件、系統(tǒng)注冊表、COM+類的注冊數(shù)據(jù)庫。當(dāng)備份系統(tǒng)狀態(tài)時，AD會作為其中的一部分進行備份，所以我們選擇系統(tǒng)自帶備份工具（ntbackup）備份系統(tǒng)態(tài)來備份AD。AD中計算機帳戶密碼（即登錄票據(jù)）默然30天更新一次，邏輯刪除時限默然為60天，所以我們選擇

7、AD備份周期為30天一次。2、備份過程開始-運行-輸入ntbackup,打開系統(tǒng)自帶備份軟件（也可以點擊“開始-程序-附件-備份”打開）。按確定，進入備份工具歡迎頁面選擇高級模式，進入高級模式歡迎頁面:點擊“備份向?qū)Вǜ呒墸保M入備份向?qū)?尋精向?qū)笥褂脗浞輪枌?dǎo)就向?qū)椭娊〝?shù)據(jù)備出機聲.當(dāng)出現(xiàn)鹿障故障家第恒刪除阿，可使用蒼撈部施值歌奏.要縫裝，話督“下一步H任三熨里同_取造直接點“取消”，這樣可以進入“備份工具控制器”以便有更多的可以自定義的項目如下圖選上“SystemSta檔前面復(fù)選框，即選擇備份系統(tǒng)狀態(tài)-I,武拜要a惕儂e前片.史仲三wait開it3而木業(yè)中前信小下有營燈工ncr苒

8、他如芨用齊杼|樂鵬JHW的陣IitM作北|E>arftBmm斷忸墻覆可澄/觸嚴(yán)*,周孱如.在上圖的左下角，“備份媒體或文件名”里可以選擇備份的路徑（其中備份名稱起名字規(guī)則示例：BKAD20101020）。起好備份文件名稱和選擇好備份文件的存放路徑后，點擊“開始備份”了，進入門“備開始寄帶）|計起如|高級|取消|份作業(yè)信息”，如下圖:備份貓城0）:|taWT20W-10-22>l;15|如果媒體已經(jīng)包含備f分行將備份附加到媒體化）°r用備俳替換媒體上的數(shù)據(jù)區(qū)）.如果媒體被覆差，話用此標(biāo)簽來識別媒體&）：Backup,bkfWT2010-10-22i1:15r只允許朋

9、百箸和管理員訪間備份數(shù)據(jù)也）在上圖的中，點擊“計劃”，系統(tǒng)會提示你確認(rèn)“保存當(dāng)前備份選項”，選擇“是”后會出現(xiàn)下圖這里要輸入正確的具有管理員權(quán)限的帳號和密碼才可以，輸入后點“確定”，進入“計劃的作業(yè)選項”對話頁面：點擊上圖中的“屬性”，出現(xiàn)設(shè)置備份計劃的頁面:在這里，可以設(shè)置計劃作業(yè)，以方便系統(tǒng)以后自動按照計劃進行備份，就不用一次次的手動備份了。設(shè)置完成后，就回到了剛才的“備份作業(yè)信息”備份描述也）：liSWT2010-10-22>1:15|如果媒體已經(jīng)包含備儲行將備份附加到媒體1）"r用備傍替獨媒體上的數(shù)據(jù)促）計劃一|高皴也）一.|一消|如果媒體被覆蓋，話用此標(biāo)釜來識別媒體g

10、：Backup,bkfWT2010-10-221:15r只允許所有箸爾首理員訪問備惜數(shù)據(jù)也）.點擊上圖的“高級”，進入“高級備份選項”選擇“高級備份選項”的第2項和第4項，備份類型選正常，點確定，回到“備份作業(yè)信息”，點“開始備份”，進入“備份進度”備份完成，出現(xiàn)下圖信息:點上圖“報告”，把報告存下來（存放在備份文件的路徑下），以備以后查看（其中存放名字規(guī)則示例：ADBG20101020）backujpOi.log：_記事本文件（X）獻（£）格式Q）查看幫助QD新建Ctrl+N打開Q）Ctrl%保存母）Ctrl輝頁面設(shè)置）一一.打印史1一Ctrl+P退出爐I建了201B-10-22,

11、(通過陰影復(fù)制)Lt)010-10-22,1(I建了2010-10-22,位于1:41"位于1于2010-10-22,1:46開始備份,于2618-10-22,1：52完成翻t自錄：仙6文件：2431字節(jié)數(shù)：473,&66,391時間：5分鐘41秒3、還原過程由于局域網(wǎng)中只有一臺域控，使用的是非授權(quán)還原。啟動計算機，按F8進入目錄還原模式HindDHB高皴選暇菜單情選定f帆I二安全模式音而絡(luò)理格的克全獐式帶晶專行揭示的安全痂式啟:用啟動日志啟:用ypjfl捶式:f二二一辦二.用I，.一1:丁，最啟一次正瑞的配置生的比作用的最近設(shè)苴1廝Z1式堇用寵統(tǒng)故障時S動重新啟動正官

12、9;后動tflriows重啟動送回到掉作玉境選擇栗里使用上移和下移布生鍵來移動后亮縣示祭到所要的呼他至統(tǒng),在目錄還原模式下，打開ntbackup工具備份工具高級模式歡迎頁面:進還原頁面:選擇“歡原向?qū)А彪p擊左邊的“文件”出現(xiàn)下拉列表，選擇“SystemState:點擊“開始還原”，出現(xiàn)警告信息，按“確定”：進去“還原進度”頁面:還原完成提示，重啟計算機域控即還原到備份時狀態(tài)DNS服務(wù)備份與恢復(fù)1、備份方案Windows2003的DNSf口AD集成，有AD必須有DNS公司的域控服務(wù)器集成DNSffiAD一般備份系統(tǒng)狀態(tài)就同時備份了AD和DNS為了安全，需要手動DNS即備份注冊表中的DNSS艮務(wù)器

13、相關(guān)數(shù)據(jù)信息和域名解析時所使用的DN激據(jù)信息。在執(zhí)手動備份時，除非要將數(shù)據(jù)庫移動到新的服務(wù)器，否則不需要停止DNS服務(wù)；備份文件夾的位置必須是本地路徑2、備份過程在DNS空制臺中停止DNSI艮務(wù)，如下圖:運行中輸入regedit打開注冊表，如下圖:找到下面鍵1,右鍵單擊DNS文件夾并且選擇“導(dǎo)出”。把文件命名為dns2然后按Enter鍵HKEY_LOCAL_MACHINESystemCurrentControlSetServicesDNS。wor一二二口M-JJU呂口J:LJn'_JJ口口口口，ti口圖3國3出3刮113用田出田出FF3FE田國田H勺puiEMcpqf«*lA

14、-er-=diu&在即cdMGDmLwancbDflDfTDrs-FwrDJwpDHZFM-v.rDiskJb-1133.daltMl4adp7ax-新金JJJ-1*£p.1顛*J/“3lEMM-tu燈.幽知卻鄴野即打鄴鄴即IBS22FssmuiSZ的jnm畢閩”3RK_S2通1日卜郵.注®5Hi55_aiou)熊后王橫iTcp-ipaEa珈達(dá)tUJ捱書1HS1HS更愣謂東科說in1H2Srvwr(hcWXKXIQI:UW$E»MODgm口的二山dJ+E-HmCJnl'13a®-affl-；哂3修名Bi隼比如卻S里J復(fù)需W老翰工1找到下面

15、鍵2,右鍵單擊DNS文件夾并且選擇“導(dǎo)出”，選擇路徑，把文件命名為dns2然后按Enter鍵保存HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionDNSServers-|5|9±1_|JucaiubllLlyHHcDibqfAppCwfivlFliajAm-CIbixit2j|ClcisttrStrwC-MgubtihiliifF_|C-f«UbilLLylZ_JjCTiELi="FTiKhVLfarhTtsrItanrtrslabiddiftttTHiFullDFffntDF丁untLtf建叩逐捷

16、嶼.導(dǎo)出(£)超限.AnLifpitFontsF-anlS'dbxiiCul-is_jj'Hlt-IwilitllT-fl二j|HiU；尊2m,J|TaikfAFai*Encwta-anJHECHpHLbiilatpIInsJildHuTirirCE(B貴福胃j財電電'iHKET_LffMjynir國ETAHlJIiDgKM.TinLkEJTurcmlTviainlGSirnr生開園I若蜜即得普典Iajg-ucw.IlJ存用不看;$ai.'|妙|?修,管31:11打開文件夾WindowsSystem32DNS并且把整個文件夾都復(fù)制出來，保存到存儲注冊表

17、文件的媒體中*C:MmnTSr&le»32di>s交外暇垢輯查看收施卸工母助期_|學(xué)0后退-I慳索文件夷X冷|百地址電c：jn)tnr5ijrata»S2iiji3三Q轉(zhuǎn)到名筠一大小類一傕酸日期nsirJ國強文件莢融文件其大?。篫俎KE文件：cjfnflocalnfda1中cUdbEr.2tJ10-10159035EfllD-lO-U2.1:errstJiD-io-is0'：oea2QD7-3-T1:00AMm14gTifdo.lacbl.dots:.1of0O又不R帶4EE文本文檔anmis：4i20ID-1Q-L530:016個對象7.K應(yīng)保存文件

18、情況如下圖，至此已經(jīng)完成了備份，接下來重新啟動DNS服務(wù)3、還原過程在DNS空制臺中停止DNSI艮務(wù)，如下圖:把2個注冊表文件導(dǎo)入注冊表，如下圖:在DNS管理控制臺中右鍵點DNS服務(wù)器屬性，把加載方式從默認(rèn)的“通過ActiveDirectory或注冊表加載區(qū)域”改為“通過本地文件加載區(qū)域”，然后就只需要遷移先前備份的DNS文件到路徑WindowsSystem32DNS下：在DNS管理控制臺中的DNS服務(wù)器屬性中把加載方式改回默認(rèn)的“通過ActiveDirectory或注冊表加載區(qū)域”，重新啟動DNS服務(wù),如下圖:如果你是把DNS服務(wù)服從一臺機器轉(zhuǎn)移到另一臺機器，那么還要完成以下操作：（1）在命

19、令提示符下運行以下命令：ipconfig/registerdns,注冊服務(wù)器的A和PTR資源記錄。（2）由于服務(wù)器同時還是域控制器，必須停止并重新啟動服務(wù)NetLogo來注冊服務(wù)（SRV）記錄，或在命令提示符下運行以下命令：netdiag/fix來注冊。2.4DHCP服務(wù)備份1、備份方案DHCP服務(wù)會自動執(zhí)行同步備份，默然備份間隔時間是60分鐘，默認(rèn)的備份路徑是systemrootSystem32DhcpBackup可以通過修改下列注冊表項來更改備份間隔時間：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParameter

20、sBackupIntervalDHCP所有注冊表項和在DHCP服務(wù)器屬性中設(shè)置的其他配置設(shè)置（例如，審核日志設(shè)置和文件夾位置設(shè)置）存儲在以下注冊表子項中（要備份該子項，請打開“注冊表編輯器”，然后將指定項保存到文本文件中）：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDHCPServerParametersDHCP數(shù)據(jù)庫（DHCP.MDB）包含所有作用域、保留數(shù)據(jù)、租約、選項信息（包括服務(wù)器選項、作用域選項、保留選項和類選項），我們選擇使用DHCP控制臺中的backup命令執(zhí)行的異步（手動）備份。執(zhí)行同步或異步備份時，將保存整個DHCP數(shù)據(jù)庫，其中包括以下內(nèi)容：?所有作用域（包括超級作用域和多播作用域）?保留?租約?所有選項（包括服務(wù)器選項、作用域選項、保留選