Active Directory (AD) on yksi suosituimmista hakemistopalveluista, joita miljoonat ihmiset käyttävät maailmanlaajuisesti. Koska se on Microsoftin kehittämä, se toimitetaan erottamattomana osana kaikkia Windows Server-käyttöjärjestelmiä. Mainos on yksi tärkeimmistä osista Windows-verkossa,ja kun se kaatuu, kaikki pysähtyy. Siksi idioottivarma Active Directory-varmuuskopiointi-ja restaurointikatastrofien palautusstrategia on elintärkeää liiketoiminnan jatkuvuudelle. Ja se on mitä me tutkia tässä artikkelissa.
mutta ennen kuin ryhdyt varmuuskopiointi-ja restaurointiprosessiin, sinun täytyy tietää, mitä olet tekemässä ja sen vaikutukset.
mitä sinun pitäisi tietää
Lue tämä osio ensin läpi ennen kuin yrität Active Directoryn varmuuskopiointia ja palauttamista.
- restaurointia on kahta tyyppiä, jotka ovat arvovaltainen restaurointi ja ei-arvovaltainen restaurointi. Ymmärrä ero ennen kuin valitset sen, joka parhaiten sopii tilanteeseesi.
- on useita toimialueen ohjaimia, jotka tarjoavat täydellisen palautumisen ilman varmuuskopiota, kun yksi toimialueen ohjaimista epäonnistuu. Se sanoi, tehdä säännöllisesti varmuuskopiointi, joten voit palauttaa, kun kaikki ohjaimet epäonnistuvat virus hyökkäys, tietokannan korruptio, tai muista syistä.
- Varmuuskopioi vähintään kaksi toimialueen ohjainta, jos et voi tehdä täydellistä varmuuskopiointia.
- ota Active Directory – roskakorin käyttöön, jotta voit palauttaa poistetut objektit nopeasti.
- luo asiakirja, joka sisältää varmuuskopiointikäytännön, taajuuden, palautumissuunnitelman ja paljon muuta.
- Varmuuskopioi active directory vähintään kerran päivässä ja kahdesti tai useammin, jos se on suuri.
- ymmärrä, että kaikki toimialueen ohjaimet eivät ole samanlaisia, joten sinulla on varastrategia sen mukaisesti.
- pidä mainoksesi varmuuskopiointi paikan ulkopuolella. Myös, noudata 3-2-1 sääntö, jossa pidät kaksi varmuuskopiota eri medioissa paikallisesti ja yksi offsite.
- tiedä mikä FSMO on ja siirtoprosessi / takavarikointiprosessi.
- varmuuskopioi vähintään järjestelmän tila, joka sisältää DNS-palvelimen, Windows – järjestelmätiedostot, COM + – luokan rekisteröintitietokannan ja paljon muuta.
nyt kun pohjatyö on valmis, katsotaan, miten Active Directory voidaan varmuuskopioida.
kuinka varmuuskopioida Active Directory
Windows Server backup utility on helpoin tapa varmuuskopioida mainoksesi, koska se on suunniteltu tiettyihin käyttötapauksiin, kuten mainosten varmuuskopiointiin.
Windows Server-varmuuskopion asentaminen
tässä on vaiheittainen opas Windows Server-varmuuskopion asentamiseen.
- Napsauta Windows-painiketta ja siirry palvelimen hallintaan.
- etsi kojelaudasta ”lisää rooleja ja ominaisuuksia”-vaihtoehtoa oikeanpuoleisesta ruudusta.
- klikkaa ”Seuraava” muutaman kerran, kunnes pääset ominaisuudet-sivulle.
- Etsi oikeanpuoleisesta ruudusta vaihtoehto ”Windows Server Backup”, valitse se ja valitse Seuraava.
- Napsauta seuraavan sivun Asenna-painiketta, ja tämä asentaa Windows Server backup-apuohjelman.
huomaa, että tämä ei ole ainoa tapa asentaa Windows Server-varmuuskopio, ja voit käyttää myös Powershellia samaan.
täysi palvelinvarmistus
tee seuraavaksi täysi palvelinvarmistus. Tämä tukee käyttöjärjestelmää, sovelluksia ja kaikkia siihen liittyviä tietoja. Tee tämä, jos sinulla on tonnia kriittisiä tietoja ja sovelluksia. Tämä vaihtoehto on hyödyllinen palauttaa koko palvelimen tarvittaessa.
toinen vaihtoehto on järjestelmän tilan varmuuskopio, joka sisältää vain AD-komponenttien varmuuskopioinnin. Tämä vaihtoehto tulee rajoituksia, koska voit palauttaa mainoksen vain samalla palvelimella ja ei auta, kun käyttöjärjestelmä tulee korruptoitunut.
toiseen tietokoneeseen ei voi myöskään palauttaa, ja siksi suositellaan täydellistä palvelimen varmuuskopiointia järjestelmän tilan varmuuskopioinnin päälle. Myös, koko palvelimen varmuuskopiointi sisältää AD: n järjestelmän tila sekä ja siten, on kattavampi.
tässä ovat vaiheet täyden palvelimen varmuuskopiointiin.
- luo varmuuskopiolevy. Muista, että tämän levyn on oltava samankokoinen kuin se, jota varmuuskopioit. Esimerkiksi, jos nykyinen levy on 1TB, varmuuskopiolevyn pitäisi myös olla vain 1TB.
- Avaa Windows server-varmuuskopiointityökalu ja etsi oikeanpuoleisimmasta ruudusta vaihtoehto nimeltä ”Varmuuskopiointiaikataulu”.
- Napsauta tätä ja valitse seuraavalla sivulla ”Full server backup.”Jos luulet, että järjestelmän tila riittää, valitse ”custom” vaihtoehto. Tämä näyttö näyttää varmuuskopion koon.
- seuraavassa näytössä voit valita varmuuskopioitavat kohteet. Täydellinen palvelimen varmuuskopiointi, klikkaa ”Lisäasetukset” – painiketta, siirry VSS asetukset, ja valitse ” VSS full backup.”
- Ajoita seuraavassa näytössä varmuuskopiointiaika mieltymystesi mukaan.
- ”Määritä kohdetyyppi” – näytössä valitse ” Varmuuskopioi äänenvoimakkuuteen.”The” varmuuskopioida jaettuun verkkokansioon ” vaihtoehto korvaa varmuuskopion joka kerta.
- Vahvista valinnat ja napsauta Valmis.
nämä vaiheet täydentävät varmuuskopiointiasetuksesi.
Tehtävien ajoituksen muuttaminen
viimeinen prosessi on Tehtävien ajoituksen muuttaminen varmuuskopioinnin suorittamiseksi.
- siirry Windowsin hakuun ja kirjoita ” Tehtävien ajoitus.”Tämä näyttää sovelluksen ja kaksoisnapsauttaa avata sen.
- näet varmuuskopiotehtävän oikeanpuoleisessa ruudussa. Kaksoisnapsauta sitä.
- katso Yleiset-välilehdeltä, onko käyttäjätilin järjestelmä. Etsi vaihtoehto nimeltään ”Configure for:” kohti keskipohjaa ja valitse nykyinen käyttöjärjestelmä.
- Siirry Asetukset-välilehteen ja tee tarvittaessa muutoksia. Ihannetapauksessa, tarkista ”Salli tehtävä suoritetaan demand” vaihtoehto ja tarvittaessa, valitse max aikaraja tehtävän, joten se pysähtyy automaattisesti, jos varmuuskopiointi ylittää asetetun ajan.
- klikkaa OK.
tämän avulla mainosten varmuuskopiointi on tehty, ja se toimii asetuksesi mukaisesti.
jos kaikki tämä näyttää hankalalta, monet kolmannen osapuolen työkalut helpottavat tätä prosessia sinulle.
kuinka palauttaa Active Directory
jos haluat palauttaa mainoksen eri toimialueen ohjaimelle (DC), asenna sama Windows-versio uudelle DC: lle sekä ADDS ja Windows Server-Varmuuskopiotyökalu.
käynnistys DSRM: ssä
aloita palautusprosessi käynnistämällä palvelin hakemistopalvelujen palautustilassa (DSRM). Tehdä näin,
- käynnistä palvelin uudelleen.
- käynnistysvalikossa paina F8, jos haluat lisäasetukset.
- selaa alaspäin ja valitse hakemistopalvelujen Palautustila.
- paina Enter, jolloin tietokone käynnistyy uudelleen vikasietotilassa. Se ei käynnistä hakemistopalveluja.
toinen vaihtoehto on, Suorita msconfig ja valitse käynnistys-välilehdestä Safe Boot > Active directory-korjaus. Lopuksi käynnistä palvelin uudelleen, ja se käynnistyy DSRM-tilassa.
Palauta kohteesi
kun tietokoneesi on DSRM-tilassa, aloita palautusprosessi.
- Suorita Windows Server-varmuuskopio.
- Etsi” Palauta ” – vaihtoehto oikeanpuoleisimmasta valikosta ja klikkaa sitä.
- tämä avaa palautusvelhon. Ensimmäisessä näytössä, valitse ”varmuuskopio tallennetaan toiseen paikkaan” vaihtoehto.
- Valitse levy ja anna tarkka polku, jossa varmuuskopiosi sijaitsee.
- Valitse haluamasi varmuuskopion tiedot.
- valitse seuraavaksi palautustyyppi. Se voi olla tiedostoja ja kansioita, volyymit, tai järjestelmän tila.
- valitse palautuspaikka. Se voi olla alkuperäinen sijainti tai valita eri.
- seuraavaksi saat palautustyypistä riippuen pari varoitusta. Klikkaa OK kaiken.
tämän myötä alkaa mainosten palautuminen uuteen järjestelmään.
käynnistä palvelin normaalitilassa, kun toipuminen on ohi. Lopuksi Kirjaudu sisään järjestelmänvalvojan oikeuksilla ja tarkista, onko kaikki kunnossa.
Palauta AD-objektit
kun haluat palauttaa tietyt objektit, käytä Active Directory – roskakoria. Jos et ole määrittänyt sitä, käytä arvovaltaista palautustilaa.
tässä restaurointityypissä toimialueen ohjaimen Hakemisto vastaa tilaa, jossa se oli, kun varmuuskopiointi tehtiin. Sinun ei edes tarvitse tehdä koko hakemistoa, mutta voit valita tiettyjä MAINOSOBJEKTEJA palauttaa.