Active Directory (AD) Er en av de mest populære katalogtjenestene som brukes av millioner av mennesker over hele verden. Siden Den er utviklet Av Microsoft, leveres Den som en integrert del Av Alle Windows Server-operativsystemer. AD er en Av De viktigste komponentene I Et Windows-nettverk, og når det krasjer, kommer alt til stillstand. Dette er grunnen Til at en idiotsikker Active Directory backup og restaurering disaster recovery strategi er avgjørende for kontinuitet i virksomheten. Og det er akkurat det vi skal utforske i denne artikkelen.
men før du kommer inn i backup og restaurering prosessen, må du vite hva du gjør og dens implikasjoner.
hva du bør vite
Les gjennom denne delen før Du prøver En Active Directory-sikkerhetskopiering og gjenoppretting.
- det finnes to typer restaurering, nemlig en autoritativ gjenoppretting og en ikke-autoritativ gjenoppretting. Forstå forskjellen før du velger den som passer best til din situasjon.
- Har flere domenekontrollere for å gi full gjenoppretting uten sikkerhetskopiering når en av domenekontrollere mislykkes. Når det er sagt, gjør en vanlig sikkerhetskopi, slik at du kan gjenopprette når alle kontrollerne mislykkes på grunn av et virusangrep, databasekorrupsjon eller andre grunner.
- Sikkerhetskopier minst to domenekontrollere, hvis du ikke kan gjøre en fullstendig sikkerhetskopi.
- Aktiver Active Directory-Papirkurven slik at du raskt kan gjenopprette slettede objekter.
- Opprett et dokument som inneholder sikkerhetskopieringspolicy, frekvens, nødgjenopprettingsplan og mer.
- Sikkerhetskopier active directory minst en gang daglig og to ganger eller mer hvis den er stor.
- Forstå at ikke alle domenekontrollere er de samme, så ha en backup strategi tilsvarende.
- Behold en ekstern sikkerhetskopi av ANNONSEN din. Følg også 3-2-1-regelen der du holder to sikkerhetskopier på forskjellige medier lokalt og en ekstern.
- Vet HVA FSMO er og prosessen med overføring / gripe.
- sikkerhetskopier systemtilstanden som inkluderer DNS-serveren Din, Windows-systemfiler, REGISTRERINGSDATABASEN FOR COM + – klassen og mer.
nå som du har grunnlaget klart, la oss se hvordan du sikkerhetskopierer Active Directory.
slik sikkerhetskopierer Du Active Directory
et sikkerhetskopieringsverktøy For Windows Server er den enkleste måten å sikkerhetskopiere ANNONSEN din på, da DEN er utformet for spesifikke brukstilfeller som AD-sikkerhetskopier.
Installere windows Server backup
her er en trinnvis veiledning for å installere windows Server backup.
- Klikk På Windows-knappen og naviger Til Serverbehandling.
- se etter alternativet «Legg til roller og funksjoner» i ruten til høyre på dashbordet.
- Klikk på» Neste » et par ganger til du kommer til funksjonssiden.
- Se etter et alternativ som heter «Windows Server Backup» i ruten til høyre, sjekk det og klikk neste.
- Klikk på installer-knappen på neste side, og dette installerer windows Server backup utility.
Merk at Dette Ikke er den eneste måten å installere windows Server backup, og Du kan også bruke PowerShell for det samme.
full server backup
neste, gjør en full server backup. Dette sikkerhetskopierer operativsystemet, programmene og alle dataene som er knyttet til det. Gjør dette hvis du har tonnevis av kritiske data og applikasjoner. Dette alternativet er nyttig for å gjenopprette hele serveren ved behov.
det andre alternativet er en systemtilstandsbackup som inkluderer sikkerhetskopiering av BARE ANNONSEKOMPONENTENE. Dette alternativet har begrensninger, da DU bare kan gjenopprette ANNONSEN din på samme server, og det hjelper ikke når operativsystemet blir skadet.
du kan heller ikke gjenopprette til en annen datamaskin, og det er derfor en full server backup anbefales over en systemtilstand backup. Også inkluderer full server backup AD system tilstand også, og dermed er mer omfattende.
her er fremgangsmåten for en full server backup.
- Opprett en sikkerhetskopidisk. Husk at denne disken må være i samme størrelse som den du sikkerhetskopierer. For eksempel, hvis din nåværende disk ER 1 TB, bør backup disken også være BARE 1 TB.
- Åpne windows server backup utility og se etter et alternativ som heter «Backup Schedule»i ruten lengst til høyre.
- Klikk på dette, og på neste side velger Du » Full server backup.»Hvis du tror en systemtilstand er nok, velg alternativet «tilpasset». Denne skjermen viser størrelsen på sikkerhetskopien.
- i neste skjermbilde kan du velge elementene du vil sikkerhetskopiere. For en full server backup, klikk på» Avanserte innstillinger «- knappen, naviger TIL VSS innstillinger, og velg » VSS full backup.»
- i neste skjermbilde, planlegge backup tid basert på dine preferanser.
- i Skjermbildet» Angi Måltype «velger du» Sikkerhetskopier til et volum. Alternativet «Sikkerhetskopiere til en delt nettverksmappe» overskriver sikkerhetskopien hver gang.
- Bekreft valgene dine og klikk på fullfør.
disse trinnene fullfører sikkerhetskopikonfigurasjonen.
Endre oppgaveplanleggeren
den siste prosessen er å justere oppgaveplanleggeren for å kjøre sikkerhetskopien.
- Gå Til Windows søk og skriv » Oppgaveplanlegger.»Dette vil vise appen og dobbeltklikke for å åpne den .
- du ser sikkerhetskopieringsoppgaven i ruten til høyre. Dobbeltklikk på den.
- kontroller Om brukerkontoen er SYSTEM I Kategorien Generelt. Se etter et alternativ som heter «Konfigurer for:» mot den sentrale bunndelen og velg ditt nåværende operativsystem.
- Gå til Innstillinger-fanen og gjør eventuelle endringer om nødvendig. Ideelt sett, sjekk alternativet» Tillat oppgave å bli kjørt på forespørsel » og, om nødvendig, velg maksimal tidsbegrensning for oppgaven din, slik at den automatisk stopper hvis sikkerhetskopien overskrider den angitte tiden.
- Klikk OK.
MED DETTE ER ANNONSEBACKUPEN din ferdig, og den kjører i henhold til konfigurasjonen din.
hvis alt dette ser tungvint, lette mange tredjepartsverktøy denne prosessen for deg.
slik gjenoppretter Du Active Directory
hvis DU vil gjenopprette ANNONSEN på EN ANNEN domenekontroller (DC), installerer du Den Samme Windows-versjonen på DEN nye DC sammen MED LEGGER til Og Sikkerhetskopieringsverktøyet For Windows Server.
Oppstart I DSRM
Start gjenopprettingsprosessen ved å starte serveren I Katalogtjenester Gjenopprettingsmodus (Dsrm). For å gjøre dette,
- Start serveren på nytt.
- trykk F8 På oppstartsmenyen for avanserte alternativer.
- Rull ned Og velg Gjenopprettingsmodus For Katalogtjenester.
- Trykk Enter, og dette vil starte datamaskinen på nytt i en sikker modus. Det vil ikke starte katalogtjenestene.
det andre alternativet er, kjør msconfig Og velg Sikker Oppstart > Active directory repair i kategorien oppstart. Til slutt, start serveren på nytt, og den starter I DSRM-modus.
Gjenopprette elementer
når datamaskinen er I DSRM-modus, starte gjenopprettingsprosessen.
- Kjør Windows Server-Sikkerhetskopien.
- Se etter alternativet» Gjenopprette » i menyen lengst til høyre og klikk på den.
- dette åpner gjenopprettingsveiviseren. I det første skjermbildet, velg» en sikkerhetskopi lagret på et annet sted » alternativet.
- Velg disken og gi den nøyaktige banen der sikkerhetskopien er plassert.
- Velg dataene for sikkerhetskopien du vil bruke.
- Velg deretter gjenopprettingstypen. Det kan være filer og mapper, volumer eller systemstatus.
- Velg plasseringen for gjenoppretting. Det kan være den opprinnelige plasseringen eller velge en annen.
- deretter får du et par advarsler avhengig av gjenopprettingstypen. Klikk OK for alt.
MED DETTE STARTER ANNONSEGJENOPPRETTING på et nytt system.
Start serveren på nytt i normal modus når gjenopprettingsprosessen er over. Til slutt, logg inn med admin privilegier og sjekk om alt er i orden.
Gjenopprett AD-objekter
når du vil gjenopprette bestemte objekter, bruker Du Active Directory-Papirkurven. Hvis du ikke har konfigurert det, bruk autoritativ gjenopprettingsmodus.
i denne gjenopprettingstypen samsvarer domenekontrollerens katalog med tilstanden den var i da sikkerhetskopien ble gjort. Du trenger ikke engang å gjøre hele katalogen, men kan velge bestemte ANNONSEOBJEKTER for å gjenopprette.