Материал: Книга Active directory

восстановить в любое время. Через 180 дней памятник объекта разрушается в процессе очистки базы данных каталога. Как и в случае с утилитой Ldp.exe, данная процедура восстанавливает объект и тоже сохраняет его исходный SIDидентификатор, но не восстанавливает членство в группах и другие атрибуты. Поэтому прежде чем включить объект, необходимо его модифицировать. Тем не менее эту утилиту п р о щ е использовать, чем Ldp.exe.

» т

Console Root

* <S Quest Object Restore for Active Directory! & TreyResetrch.net

Рис. 13-5. Восстановление объектов с помощью утилиты Quest Object Restore For Active Directory

Защита каталога с помощью архивации и восстановления Windows Server

| • Архивирование всего сервера, включая его операционную систему.

• Архивирование лишь данных состояния системы (System State Data), включая информацию о конфигурации сервера и хранилище Ntds.dit.

•Операторы архива не могут создавать резервные копии по расписанию.

ВWindows Server 2008 этой привилегией располагают лишь члены локальной группы Администраторы (Administrators). В большинстве случаев это означает членство в группе Администраторы домена (Domain Admins) на контроллерах домена.

•В случае выхода сервера из строя для восстановления системы необходимо

использовать локальную копию среды восстановления Windows Recovery Environment ( W i n R E ) . Среду восстановления WinRE можно установить локально или загрузить с установочного носителя Windows Server 2008.

создаваемых контроллеров доменов, воспользуйтесь следующими рекомендациями .

•Запустите контроллер домена как одноцелевой сервер и не добавляйте на

этот сервер н и к а к и е другие роли, за исключением DNS.

•Запускайте контроллеры домена как виртуальные машины в среде Hyper-V системы Windows Server 2008. Контроллеры доменов являются идеальными кандидатами на виртуализацию в Hyper-V, поскольку для управления входом в сеть им в основном требуются полоса пропускания сети и воз-

можности обработки. Д а ж е если домен содержит тысячи пользователей, для входа которых в сеть по утрам и выхода вечером требуются ресурсы процессоров, рекомендуется выполнить виртуализацию контроллеров домена и назначить им больше ресурсов.

•Не храните на контроллере домена другие данные, несмотря даже на то, что базу данных AD DS и журналы можно хранить в отдельных томах, если

база данных AD DS содержит очень много объектов.

•Преобразуйте установочный носитель Windows в файл ISO и обеспечьте

кнему доступ для хостов Hyper-V на случай восстановления контроллеров домена. В качестве альтернативы установите на каждом созданном контроллере домена среду восстановления WinRE. Для этого вам потребуется инструментарий WAIK (Windows Automation Installation Kit).

Более подробную информацию об инструментарии Windows Automation Installation Kit вы найдете по адресу http://go.microsoft.com/fwlink/PLinkId~90643.

шПериодически выполняйте автоматическую архивацию контроллеров до-

мена. Д л я этого можно выделить основной том или подключить сетевой диск.

•Обеспечьте защиту пароля режима восстановления служб каталога (Di-

Более подробные сведения по данной теме содержатся в руководстве «Step-By-Step Guide for Windows Server 2008 Active Directory Domain Services Backup And Recovery» по адресу http://tech^2.microsofc.com/windowsserver2008/en/library/778ff4c7-

623d-4475-ba70-4453f9S4d4911033. mspx.

Архивация данных состояния системы

На сервере с ролью AD DS имеются следующие д а н н ы е состояния системы:

•реестр;

•база данных COM+Class Registration;

•загрузочные файлы;

• системные файлы под защитой системы W i n d o w s Resource Protection;

• база данных доменных служб Active Directory ( A D DS);

•каталог SYSVOL

При установке других ролей сервера д а н н ы е с о с т о я н и я системы будут включать первые четыре объекта из числа перечисленных, а т а к ж е следующие файлы:

•для роли Службы сертификации Active Directory (Active Directory Certificate Services) — файл базы данных AD CS;

•для компонента Кластер отказоустойчивости (Failover Cluster) — ф а й л

с информацией о службе кластера;

•для роли Веб-сервер (Web Server) — ф а й л ы к о н ф и г у р а ц и и IIS. Информация о состоянии системы играет в а ж н у ю роль, так как ее нельзя

захватить с помощью системы архивации W i n d o w s Server ( W i n d o w s Server Backup). Зато ее можно восстановить, поскольку система архивации Windows Server поддерживает три режима восстановления:

•полное восстановление сервера;

•восстановление лишь данных состояния системы;

•восстановление отдельных файлов и папок.

Каждый режим позволяет восстановить необходимую информацию . Помните, что архивы, генерируемые системой архивации Windows Server, всегда хранятся в одном файле и добавляются в виде изменений, идентифициро - ванных в исходной системе. Однако каждый раз при создании архива также генерируется новый файл каталога, который используется для локализации данных отдельной резервной копии.

СОВЕТ К ЭКЗАМЕНУ

Система архивации данных Windows Server (Windows Server Backup), архивация томов и данных состояния системы на переносной носитель являются важной темой сертификационного экзамена.

При размещении контроллеров домена в крупных сетях для создания исходного содержимого каталога можно использовать переносной носитель — это избавляет от необходимости выполнять репликацию содержимого каталога во время у с т а н о в к и контроллеров домена и позволяет не занимать полосу пропускания . Д л я этого применяется процедура IFM (Install From Media). Чтобы создать носитель, необходимо выполнить команду Ntdsutil.exe с дополнительной командой IFM .

Интерпретатор командной строки Ntdsutil.exe можно использовать интерактивно или с помощью командной строки, которая предоставляет все опции. В табл. 13-4 описаны различные доступные опции в подкоманде IFM.

Носитель д л я установки можно создать только с помощью инструмента

и в качестве запланированного задания. В обоих случаях можно использовать графический интерфейс или командную строку. Начнем с графического интерфейса. Прежде чем создать резервные копии, необходимо установить систему архивации данных Windows Server.

Создание интерактивной полной резервной копии системы путем архивации данных W i n d o w s Server Д л я защиты данных AD DS с помощью системы архивации данных Windows Server выполните указанную далее последовательность действий. Чтобы подключиться к серверу с ядром (Server Core),