Windows Server 2008 R2 AD的备份和恢复
一、使用Wbadmin备份DC在命令行状态下运行以下命令
wbadmin start systemstatebackup -backuptarget:e:
二、使用Wbadmin对DC进行非授权还原
1、启动计算机时，按F8选择目录还原模式启动计算机
2、出现用户时，输入administraor和DSRM状态下的密码登录计算机
3、输入 wbadmin get versions获取备份标识符
4、输入wbadmin start systemstaterecovery -version:备份标识符
进行非授权还原。
三、使用Ntdsutil对DC进行授权还原
在上面操作之后，暂时不启动计算机。在命令行状态下运行Ntdsutil
1.打开命令提示符界面，键入ntdsutil
2.activate instance ntds 设置当前连接的AD数据库实例为ntds
3.authoritative restore
4.Restore object cn=alice,ou=sales,dc=contoso,dc=com
该命令将授权还原整个数据库，如果只想还原某个分支，可以用：
restore subtree ou=eng,dc=contoso,dc=com
quit退出。 重启系统正常登陆，等待DC之间同步，或者使用如下命令使DC之前强制同步
Repadmin /syncall 08dc.contoso.com /e /d /A /P
/e表示所有站点内的域控制器
/d表示信息中以distinguishedName来识别服务器
/A表示同步此DC中的所有目录分区
/P表示同步方式是将此DC的变动数据传送给其他DC
如何在远程操作的情况下，进入DSRM
在powershell下输入bcdedit /set safeboot dsrepair，重启即可进入DSRM
执行好非授权还原后输入bcdedit /deletevalue safeboot还原正常启动模式
注意：授权恢复一同还原了SYSVOL文件目录，当计算机帐户没有禁用时，系统会每7天查询确认一次计算机密码，授权恢复同样也还原了这一信任密码，有可能会导致计算机信任关系丢失，这也需要注意。
页:
[1]