Материал: Книга Active directory

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Занятие 1

Поддержка каталогов и защита хранилища данных

6 4 3

Рис. 13-6. Запланированное задание, созданное с помощью утилиты Wbadmin.exe

Активное восстановление

Наборы архивных данных восстанавливают лишь те данные, которые они содержат. Поэтому процедуру восстановления важно протестировать в самых различных сценариях.

При работе с контроллером домена используются несколько сценариев восстановления:

•восстановление неполномочных данных в каталоге с целью снижения объема репликации, необходимой для обновления контроллера домена, который некоторое время был отключен от сети;

•восстановление полномочных данных по причине повреждения данных I в каталоге;

•восстановление всего контроллера домена из архива.

Хотя в Windows Server 2008 службой AD DS можно управлять так же, как

идругими службами, данные системы нельзя восстановить на работающем контроллере домена, так как необходимо перезагрузить сервер и запустить среду

 

восстановления W i n R E либо перезагрузить сервер в режиме восстановления

!

служб каталогов (Directory Services Restore Mode, DSRM). Каждый метод

 

поддерживает различные процедуры восстановления: режим DSRM — восста-

 

новление данных в каталоге, а среда восстановления WinRE — восстановление

I

целой системы.

б12

Непрерывность бизнес-процессов каталогов

Глава 13

Перезагрузка в режиме DSRM

Для того чтобы запустить сервер в режиме DSRM, следует инициировать его перезагрузку, в процессе перезагрузки нажать клавишу F8 для просмотра параметров загрузки и в списке параметров выбрать Режим восстановления служб каталогов (Directory Services Restore Mode). При использовании этого режима необходимо знать пароль DSRM.

rhoose Advanced Options for: Microsoft windows Server 2008 Cuse the arrow keys to highlight your choice.)

Safe Mode

safe Mode with Networking Safe Mode with Command Prompt

Enable Boot Logging

Enable lew-resolution video (640x430)

Last Known Good Configuration (advanced)

Debugging Mode

Disable automatic restart on system failure

Disable Driver Signature Enforcement

Start windows Normally

description: start windows in Directory services Repair Mode (for windows domain controllers only).

Кроме того, можно выполнить принудительную перезагрузку в режиме DSRM, изменив порядок запуска в загрузочном файле операционной системы. Для этого выполняется команда Bcdedit.exe. Чтобы изменить порядок загрузки, откройте командную строку от имени администратора и введите следующую команду:

bededit /set safeboot dsrepaiг

Затем для стандартного запуска сервера введите такую команду: bededit /deletevalue safeboot

Если операцию требуется выполнить только один раз, проще использовать клавишу F8 в процессе загрузки системы.

ВНИМАНИЕ! Изменение пароля DSRM

Помните, что для периодической смены пароля DSRM вначале необходимо загрузить систему в режиме DSRM, а затем использовать стандартные методы изменения пароля.

Занятие 1

Поддержка каталогов и защита хранилища данных

645

 

 

И д е н т и ф и к а ц и я с о о т в е т с т в у ю щ е г о архивного набора данных

Одна из проблем, с которыми сталкивались организации, использующие AD DS из предыдущих версий Windows, состояла в идентификации отдельного набора архивных данных, где находятся корректные данные. В Windows Server 2008 для просмотра содержимого набора данных перед восстановлением можно использовать инструмент AD DS database mounting.

Этот инструмент работает с мгновенными копиями базы данных. Копии состояния м о ж н о без труда создавать с помощью инструмента Ntdsutil.exe. Например, чтобы генерировать мгновенные копии каталога, выполняется такая команда:

n t d s u t i l " a c t i v a t e instance NTDS" snapshot create quit quit

Мгновенная к о п и я будет создана в том же томе, где расположена база данных. Осторожно используйте эту команду, поскольку диск быстро заполнится копиями файла базы данных Ntds.dit.

Вы сможете просмотреть набор архивных данных или содержимое мгновенных копий, выполнив такие действия.

1. Запустите командную строку от имени администратора.

2.Начните с перечисления доступных мгновенных копий. Мгновенные копии создаются при каждом запуске процесса архивации или подкоманды Ntdsutil.exe create, однако для монтирования мгновенной копии необходим

ее G U I D - и д е н т и ф и к а т о р . Чтобы поместить GUID-идентификаторы всех мгновенных копий в текстовый файл, используйте следующую команду: n t d s u t i l " a c t i v a t e instance NTDS" snapshot " l i s t a l l " quit quit >snapshot.txt

3. В текстовом ф а й л е локализуйте и скопируйте нужный GUID: notepad snapshot . txt

4. Локализуйте н у ж н ы й G U I D и скопируйте его в буфер обмена. Не забудьте включить скобки в выборку. Если нужен другой GUID, сверните окно Блокнот (Notepad) .

5. Смонтируйте мгновенную копию, которую требуется использовать. Щелкните правой кнопкой м ы ш и и выполните команду Вставка (Paste), чтобы вставить G U I D в команду:

n t d s u t i l

activate instance NTDS snapshot

mount guid quit

quit

Запомните путь к смонтированной базе данных.

6.С помощью средства монтажа базы данных AD DS загрузите мгновенную копию в качестве сервера L D A P

dsamain -dbpath c:\$snap_speMH_volumec$\windows\ntds\ntds.dit -ldapport номер_порта

б 12 Непрерывность бизнес-процессов

каталогов

Глава 13

Для dbpath используйте значение ALL CAPS, а для Idaport укажите любое число выше 50 ООО, чтобы избежать конфликтов с AD DS. Кроме того, отметим, что в команде можно использовать знак минус ( - ) или косую черту

(/). База данных будет прикреплена и останется прикрепленной, пока не будут выполнены операции. Не закрывайте окно командной строки. Вы можете открыть два окна командной строки — для монтажа мгновенной копни в Ntdsutil.exe и для команды Dsamain.exe, а затем прикреплять и откреплять различные копии, пока не локализуете копию, содержащую нужную информацию.

I-

•sir. / J b i ' . n h с :\ £ £ К(1Н._2к11!8й2151430 .AJOLUflECjMHNDOUSvNI

7.Далее воспользуйтесь утилитой Ldp.exe или оснасткой Active Directory — пользователи и компьютеры (Active Directory Users And Computers), чтобы получить доступ к экземпляру. Например, в программной группе Администрирование (Administrative Tools) запустите оснастку Active Directory — пользователи и компьютеры.

8.Щелкните правой кнопкой мыши узел Active Directory — пользователи н компьютеры и выполните команду Сменить контроллер домеиа (Change Domain Controller).

9.В диалоговом окне Смена сервера каталогов (Change Directory Server) щелкните строку <Введите здесь имя[:порт] сервера каталогов> (<Туре A Directory Server Name[:Port] Неге>), введите имя сервера и номер порта,

например Server10:51000, и нажмите клавишу Enter. Сервер должен быть в сети. Щелкните ОК.

Омпас Ом«с«<у 'лтл- •ИИИШИ.11

 

Cumrt luteиг, Serve»

 

 

 

 

I

Serve 101 щфмвФ пяи

 

 

 

 

 

QwgHo

 

 

 

 

 

 

 

 

 

 

, Ary киЛМ Ьичг* ОтЫя

 

 

 

 

 

• The Lmmti Cortic4e a AD LDS ntUnce

 

 

 

 

 

K „

5<e

DC Type

DCVeiuon

Status

 

 

 

 

 

OrAne

 

S«/er1Cl htyP.tu-icti

DHeJ-F»* Sue-Name

GC

W2K8

 

S«<*n 1 ieyft«ie«cti net

DeleiAfiil Site-Name

GC

W2K8

Orir,e

 

 

 

 

 

 

' » « Brt нЯгч кл »* слег* сопк4е

: ! " ныр -J

Занятие 1

Поддержка каталогов и защита хранилища данных

6 4 7

10.Найдите загруженный экземпляр, чтобы просмотреть его свойства и локализовать н у ж н у ю информацию . Если это именно тот экземпляр, который нужен, запомните его имя. Закройте оснастку Active Directory — пользователи и компьютеры.

11.Вернитесь к окну командной строки и нажмите клавиши Ctrl+C, чтобы остановить работу утилиты Dsamain.exe.

12.Открепите мгновенную копию базы данных. Выполните указанную ниже команду и не забудьте вставить G U I D из буфера обмена.

ntdsutil

activate instance NTDS snapshot

unmount guid quit

quit

13.Закройте окно командной строки.

Если выбранная копия базы данных не содержит нужную вам информацию, повторите процедуру или продолжите процесс восстановления.

ВНИМАНИЕ! Использование клавиш со стрелками в командной строке

Помните, что для возврата предыдущих команд в командной строке можно использовать клавиши со стрелками вверх и вниз. Кроме того, в командной строке можно использовать разные буферы. Например, существует буфер в самой командной строке, а также отдельный буфер в команде Ntdsutil.exe, которые можно использовать для возврата предыдущих команд и экономии времени на ввод команд.

Н е п о л н о м о ч н о е и п о л н о м о ч н о е восстановление

Как уже говорилось ранее, для восстановления данных каталог следует загрузить в режиме D S R M . Это означает, что необходимо выполнить перезагрузку контроллера домена. Помните, что при полной установке на машине с ядром сервера можно выполнять неполномочное и полномочное восстановление. При неполномочном восстановлении производится воссоздание контроллера домена без потерь данных, поскольку они по-прежнему находятся на других контроллерах домена. При полномочном восстановлении возобновляются данные и номер в последовательности обновлений USN (Update Sequence Number), чтобы эти данные стали полномочными и реплицировались на все остальные серверы. В обоих случаях вначале применяется одна процедура. Прежде чем начать восстановление, не забудьте подключить переносной носитель с архивом.

1.Выполните техническое обслуживание сервера (если это необходимо) и запустите его. Во время загрузки нажмите клавишу F8, чтобы просмотреть режимы загрузки.

2.Выберите Режим восстановления служб каталогов (Directory Services Restore Mode) и нажмите клавишу Enter. Загрузится система Windows.

3.Войдите в систему с помощью учетной записи и пароля DSRM.

Данные можно восстановить с помощью командной строки или системы архивации данных Windows Server (Windows Server Backup). Однако отметим,

Источник: https://studfile.net/preview/16435895/

Смотрите также:

08 Мезенхимальные опухоли
16 ТЕСТ Вар 1
1700
189
2844
342
4. Общие проблемы малой группы. Динамические процессы в малой группе. Развитие малой группы. Решение практических задач (кейсов)
4020
4289
4500