AD的備份可以利用Windows Server Backup對(duì)系統(tǒng)狀態(tài)進(jìn)行備份獲得。然而相對(duì)AD的備份，AD的還原要復(fù)雜得多。在生產(chǎn)環(huán)境中，可能由于很多原因（DC硬件故障等）造成DC崩潰，此時(shí)我們有多種方法對(duì)DC進(jìn)行還原操作，如系統(tǒng)重建,即如果域中有一臺(tái)正常的DC，我們可以重新安裝Windows Server 2008,提升AD，然后通過(guò)復(fù)制完成DC的正常工作；當(dāng)然我們也可能利用裸機(jī)恢復(fù)，前提是我們對(duì)系統(tǒng)進(jìn)行了裸機(jī)恢復(fù)備份。然在實(shí)際中我們使用得最多的還原模式有非授權(quán)還原和授權(quán)還原。
??? 非授權(quán)還原：利用Windows Server Backup進(jìn)行還原。還原后被還原的DC的所有對(duì)象的序列號(hào)恢復(fù)到備份時(shí)序列號(hào)，當(dāng)DC重新啟動(dòng)后，它會(huì)從域中的其它DC復(fù)制最新的數(shù)據(jù)（即序列號(hào)比它還原后大的數(shù)據(jù)）
??? 授權(quán)還原：利用Windows Server Backup和NTDsUTIL進(jìn)行還原。即在非授權(quán)還原之后，服務(wù)器重啟之前運(yùn)行Ntdsutil實(shí)用程序，對(duì)對(duì)象進(jìn)行還原。當(dāng)對(duì)象進(jìn)行授權(quán)還原后，會(huì)將對(duì)象的序列號(hào)設(shè)置成比域中這個(gè)對(duì)象的所有序列號(hào)都要大。從而保證服務(wù)器重啟后，不會(huì)從其它DC復(fù)制這個(gè)對(duì)象數(shù)據(jù)，而是將這個(gè)對(duì)象數(shù)據(jù)復(fù)制到域中其它DC
??????? 實(shí)驗(yàn)環(huán)境：在Win2008R2CNDC這臺(tái)DC上操作完成
實(shí)驗(yàn)要求：
使用Wbadmin備份DC
使用Wbadmin對(duì)DC進(jìn)行非授權(quán)還原
使用Ntdsutil對(duì)DC進(jìn)行授權(quán)還原
更改TombstoneLifeTime時(shí)間
?

實(shí)驗(yàn)步驟
一、使用Wbadmin備份DC
在命令行狀態(tài)下運(yùn)行以下命令
wbadmin start systemstatebackup -backuptarget:e:

?

?
二、使用Wbadmin對(duì)DC進(jìn)行非授權(quán)還原
1、啟動(dòng)計(jì)算機(jī)時(shí)，按F8選擇目錄還原模式啟動(dòng)計(jì)算機(jī)
?

2、出現(xiàn)用戶時(shí)，輸入administraor和DSRM狀態(tài)下的密碼登錄計(jì)算機(jī)
3、輸入 wbadmin get versions獲取備份標(biāo)識(shí)符
?

?

4、輸入wbadmin start systemstaterecovery -version:備份標(biāo)識(shí)符
進(jìn)行非授權(quán)還原。
?

?

?

?

轉(zhuǎn)載于:https://blog.51cto.com/3502539/876126

總結(jié)

以上是生活随笔為你收集整理的win 2008R2 域的备份与还原的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。