Active Directory (AD) er en af de mest populære katalogtjenester, der bruges af millioner af mennesker over hele verden. Da det er udviklet af Microsoft, det skibe som en integreret del af alle vinduer server operativsystemer. Annonce er en af de mest vitale komponenter i et netværk, og når det går ned, alt går i stå. Dette er grunden til en idiotsikker Active Directory backup og restaurering disaster recovery strategi er afgørende for forretningskontinuitet. Og det er præcis, hvad vi vil udforske i denne artikel.
men før du kommer ind i backup-og restaureringsprocessen, skal du vide, hvad du laver og dens konsekvenser.
hvad du bør vide
Læs dette afsnit først, før du forsøger en Active Directory backup og restaurering.
- der er to typer restaurering, nemlig en autoritativ gendannelse og en ikke-autoritativ gendannelse. Forstå forskellen, før du vælger den, der bedst passer til din situation.
- har flere domænecontrollere til at give en fuld gendannelse uden en sikkerhedskopi, når en af dine domænecontrollere mislykkes. Når det er sagt, skal du foretage en regelmæssig sikkerhedskopi, så du kan gendanne, når alle dine controllere mislykkes på grund af et virusangreb, databasekorruption eller andre grunde.
- sikkerhedskopier mindst to domænecontrollere, hvis du ikke kan foretage en komplet sikkerhedskopi.
- aktiver papirkurven i Active Directory, så du hurtigt kan gendanne slettede objekter.
- Opret et dokument, der indeholder din backup politik, frekvens, disaster recovery plan og meget mere.
- Sikkerhedskopier din active directory mindst en gang dagligt og to gange eller mere, hvis den er stor.
- forstå, at ikke alle domænecontrollere er de samme, så har en backup-strategi i overensstemmelse hermed.
- hold en offsite backup af din annonce. Følg også 3-2-1-reglen, hvor du opbevarer to sikkerhedskopier på forskellige medier lokalt og en offsite.
- ved hvad FSMO er og processen med overførsel/beslaglæggelse.
- som minimum skal du sikkerhedskopiere systemtilstanden, der inkluderer din DNS-server, vinduer systemfiler, COM+ klasseregistreringsdatabase og mere.
nu hvor du har grundlaget klar, lad os se, hvordan du sikkerhedskopierer Active Directory.
Sådan sikkerhedskopieres Active Directory
et sikkerhedskopieringsværktøj til servere er den nemmeste måde at sikkerhedskopiere din annonce på, da den er designet til specifikke brugssager som AD-sikkerhedskopier.
installation af Server backup
her er en trinvis vejledning til installation af Server backup.
- Klik på knappen vinduer og naviger til Server Manager.
- på instrumentbrættet skal du kigge efter indstillingen “Tilføj roller og funktioner” i højre rude.
- Klik på “Næste” et par gange, indtil du kommer til siden funktioner.
- se efter en indstilling kaldet “vinduer Server Backup” i højre rude, tjek det, og klik på Næste.
- Klik på knappen Installer på Næste side, og dette installerer din server backup utility.
Bemærk, at dette ikke er den eneste måde at installere Server backup, og du kan også bruge Strømshell til det samme.
fuld server backup
Næste, gør en fuld server backup. Dette sikkerhedskopierer operativsystemet, applikationer og alle de data, der er knyttet til det. Gør dette, hvis du har masser af kritiske data og applikationer. Denne mulighed er nyttig til at gendanne hele serveren, når det er nødvendigt.
den anden mulighed er en system state backup, der omfatter backup af kun AD komponenter. Denne indstilling har begrænsninger, da du kun kan gendanne din annonce på den samme server og ikke hjælper, når dit operativsystem ødelægges.
du kan heller ikke gendanne til en anden computer, og derfor anbefales en fuld Server backup over en system state backup. Også, den fulde Server backup omfatter AD systemtilstand samt og dermed, er mere omfattende.
her er trinnene for en fuld server backup.
- Opret en backup disk. Husk, at denne disk skal have samme størrelse som den, du sikkerhedskopierer. For eksempel, hvis din nuværende disk er 1 TB, skal backupdisken også kun være 1 TB.
- Åbn vinduet server backup utility og se efter en indstilling kaldet “Backup Schedule” i højre rude.
- Klik på dette, og på Næste side skal du vælge “fuld server backup.”Hvis du mener, at en systemtilstand er nok, skal du vælge indstillingen” Brugerdefineret”. Denne skærm viser backup størrelse.
- i det næste skærmbillede kan du vælge de elementer, der skal sikkerhedskopieres. For en fuld server-sikkerhedskopi skal du klikke på knappen “Avancerede indstillinger”, navigere til VSS-indstillinger og vælge “VSS full backup.”
- på det næste skærmbillede skal du planlægge sikkerhedskopieringstiden baseret på dine præferencer.
- på skærmen “Angiv Destinationstype” skal du vælge “sikkerhedskopier op til en lydstyrke.”Indstillingen” sikkerhedskopier til en delt netværksmappe ” overskriver sikkerhedskopien hver gang.
- Bekræft dine valg, og klik på Udfør.
disse trin fuldføre din backup konfiguration.
ændring af opgaveplanlæggeren
den sidste proces er at justere opgaveplanlæggeren for at køre din sikkerhedskopi.
- gå til vinduer Søg og skriv “Task Scheduler.”Dette viser appen og dobbeltklik for at åbne den.
- du kan se sikkerhedskopieringsopgaven i højre rude. Dobbeltklik på den.
- under fanen Generelt skal du kontrollere, om brugerkontoen er SYSTEM. Se efter en mulighed kaldet “Konfigurer til:” mod den centrale bunddel, og vælg dit nuværende operativsystem.
- gå til fanen Indstillinger og foretag eventuelle ændringer, hvis det er nødvendigt. Ideelt set skal du kontrollere indstillingen “Tillad, at opgaven køres efter behov”, og vælg om nødvendigt den maksimale tidsbegrænsning for din opgave, så den stopper automatisk, hvis sikkerhedskopien overstiger den indstillede tid.
- Klik på OK.
med dette, din annonce backup er færdig, og det kører som pr din konfiguration.
hvis alt dette ser besværligt ud, Letter mange tredjepartsværktøjer denne proces for dig.
Sådan gendannes Active Directory
hvis du vil gendanne annoncen på en anden domænecontroller (DC), skal du installere den samme version på den nye DC sammen med tilføjelses-og sikkerhedskopieringsværktøjet.
Boot i DSRM
Start gendannelsesprocessen ved at starte din server i Directory Services Restore Mode (DSRM). For at gøre dette,
- genstart serveren.
- i startmenuen skal du trykke på F8 for avancerede indstillinger.
- Rul ned, og vælg gendannelsestilstand for katalogtjenester.
- tryk på Enter, og dette genstarter computeren i en sikker tilstand. Det starter ikke katalogtjenesterne.
den anden mulighed er, Kør msconfig og vælg Safe Boot > Active directory repair i fanen boot. Til sidst skal du genstarte din server, og den starter i dsrm-tilstand.
Gendan dine varer
når din computer er i dsrm-tilstand, skal du starte gendannelsesprocessen.
- Kør Server Backup.
- se efter indstillingen “Gendan” i menuen til højre og klik på den.
- dette åbner gendannelsesguiden. På det første skærmbillede skal du vælge “en sikkerhedskopi gemt på en anden placering”.
- Vælg disken, og angiv den nøjagtige sti, hvor din sikkerhedskopi er placeret.
- Vælg dataene for den sikkerhedskopi, du vil bruge.
- vælg derefter gendannelsestypen. Det kan være filer og mapper, volumener eller systemtilstanden.
- Vælg placeringen for gendannelse. Det kan være den oprindelige placering eller vælge en anden.
- dernæst får du et par advarsler afhængigt af gendannelsestypen. Klik på OK for alt.
med dette starter din annoncegendannelse på et nyt system.
genstart serveren i normal tilstand, når genoprettelsesprocessen er overstået. Til sidst skal du logge ind med administratorrettigheder og kontrollere, om alt er i orden.
Gendan ANNONCEOBJEKTER
når du vil gendanne bestemte objekter, skal du bruge papirkurven i Active Directory. Hvis du ikke har konfigureret det, skal du bruge den autoritative gendannelsestilstand.
i denne gendannelsestype matcher domænecontrollerens mappe den tilstand, den var i, da sikkerhedskopien blev udført. Du behøver ikke engang at gøre hele biblioteket, men kan vælge specifikke ANNONCEOBJEKTER, der skal gendannes.