Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

б12

Непрерывность бизнес-процессов каталогов

Глава 13

что для восстановления данных каталога нужно выполнить восстановление состояния системы (System State), а для этого необходимо использовать командную строку.

4.Запустите командную строку от имени администратора.

5.Введите следующую команду:

wbadmin get versions -backuptarget:диск -machine:имя_сервера

Например, для перечисления доступных резервных копий на диске D машины SERVER10 введите такую команду:

wbadmin get versions - backuptarget:d: -raachine:server10

Запомните данные идентификатора версии, поскольку в следующей команде потребуется указать точное имя.

6.Для восстановления данных состояния системы введите такую команду:

wbadmin s t a r t systerastaterecovery -version:время -backuptarget- . диск -machine:имя_сервера - q u i e t

Например, для восстановления состояния системы из резервной копии, датированной 15 февраля 2008 года и расположенной на диске D компьютера SERVER10, введите команду:

wbadmin start systemstaterecovery - version:02/15/2008 - 19:38 -backuptarget:d: -machine:server10 - q u i e t

При использовании параметра -quiet нет необходимости подтверждать операцию архивации. Для восстановления данных потребуется некоторое время.

Vl*4n»n.!llUrC0 - " i n j P w v l

п

Ц - M ^ i

 

w u f l . , '

V E 1 1

I

Ь,г»

 

 

«I (

» I

I l u i i l D

- i t !

»!>

< t i l l 1

;! l i r ' J S

(1H

b<ua<lj:>

 

 

 

 

 

Ul.nlnd

 

 

 

 

 

!г/1!./2ВУ8-17:38

 

Helftl

Isccoyoi-y, t»ysten (it

f, f » l c < s > .

ftppltcationis/ .

n! i l n i n t * r t s y s t r r r t n t B r o t a v e r y -•

 

 

 

 

 

- i i u J t t

 

 

 

 

 

uti » i

l i t .

t o o l

 

 

 

 

 

• f o s n f t

Cnci>.

 

 

 

 

 

 

7.Закройте окно командной строки.

Если вы выполняете неполномочное восстановление, процедура завершена.

8.Перезагрузите контроллер домена в стандартном операционном режиме. При перезагрузке сервера служба AD DS автоматически определит факт восстановления из архива и выполнит проверку целостности базы данных при ее запуске.

Занятие 1

ВНИМАНИЕ!

Репликация DFS

Если лес работает в

режиме Windows Server 2008, используется репликация DFS.

В таком случае при

восстановлении будет создана неполномочная версия общего

ресурса SYSVOL. Чтобы избежать дополнительной репликации, в команду Wbadmin. ехе добавьте переключатель -authsysvol.

В случае о с у щ е с т в л е н и я полномочного восстановления данные нужно маркировать как полномочные. Не перезагружайте сервер. Выполните такие действия.

1.Введите следующие команды:

ntdsutil authoritative restore restore database

quit quit

2.Перезагрузите сервер в стандартном режиме.

Команда восстановления базы данных маркирует все данные в хранилище Ntds.dit этого контроллера домена как полномочные.

Чтобы восстановить лишь часть каталога, в команде Ntdsutil.exe используйте следующую подкоманду:

restore subtree ou=ouname,dc=dcname,dc=dcname

Укажите в этой подкоманде отличительное имя подразделения или объекта, который хотите восстановить.

После перезагрузки сервера начнется процесс репликации и восстановленная информация, маркированная как полномочная, будет реплицирована на все остальные контроллеры домена. Однако при обновлении системных файлов в процессе восстановления сервер может перезагружаться несколько раз. Репликация AD DS будет выполнена согласно дате последней перезагрузки с других контроллеров домена (если восстановление не является полномочным) либо на другие контроллеры домена (если восстановление является полномочным).

rfOverali

progress

-

VVx

<Currer>tiy

rustorio'j M i e s

reported

by

Ч/Ш Uriter*>

tjfastorc

of

1 ilea

reported by 'W1J

U r i t c r ' completed

 

 

[Шлггл 11

pro я i-K a a

-

')Hv. (Currently restoring Additional ayr.tnn at,-, to fJina)

Шо storing

Ro'ji'.try

<Tliis n<>y tdlw

a

frw

n i n u t « s > . . .

 

 

Kestore

of

systen

 

state

conyletcd

successfully IZ/tWZWB

5:4V

ГШ

l'ieasc restart tiic nachino to conplete tiie operation.

 

 

NOTfc: «lien yon restart

your server,

Systen Strtto

Recovery

w i l l

atter.pC ta

••er.ovur

n.my

 

f i l e s ufricli

fidy

t..l,<>

а<:исгл!

rnnntn-; to tiuipjctii dei.umlio'i

ionс'пвзtlioiniumbotiie processi>f iit,\r- .I'learvetlwf ягаJie

punitin.Ule tg

anreplacedo not, 1Ыinterruptiw.bmot muiiie reboot.t rfhu.processit ruiUi.

22 3a*. 3399

б12 Непрерывность бизнес-процессов каталогов

Глава 13

СОВЕТ К ЭКЗАМЕНУ

 

Полномочное и неполномочное восстановление Active Directory,

а также работа

в режиме восстановления служб каталогов DSRM являются важными темами сертификационного экзамена.

Восстановление из полного архива

Вслучае если контроллер домена вышел из строя и у вас есть доступ к полной резервной копии сервера, можете выполнить полное восстановление системы. Если файлы полной резервной копии сервера находятся на переносном диске, подключите его к серверу, прежде чем начать процесс восстановления.

Впротивном случае потребуется перезагрузить сервер. Если эти ф а й л ы находятся на сетевом диске, запомните путь к нему. Кроме того, вам понадобится установочный DVD-диск Windows Server 2008 либо, если контроллер домена является виртуальной машиной, потребуется связать его DVD - диск с файлом ISO, содержащим файлы установки Windows.

Полное восстановление сервера можно выполнять с помощью графического интерфейса или командной строки.

Полное восстановление сервера с помощью графического интерфейса Для полного восстановления сервера с помощью графического интерфейса выполните следующее (эта процедура применима к полной установке и инсталляции ядра сервера (Server Core)).

1.Вставьте или подключите установочный DVD-диск Windows Server 2008, перезагрузите компьютер и нажмите клавишу для загрузки с DVD-диска.

2.В начальном окне Windows примите или выберите языковые параметры, форматы времени и денежных единиц, раскладку клавиатуры, после чего щелкните Далее (Next).

3.В окне Установить (Install Now) щелкните ссылку Восстановление системы (Repair Your Computer).

4.В диалоговом окне Параметры восстановления системы (System Recovery Options) щелкните пустое место, чтобы снять выделение операционных систем для восстановления, и щелкните Далее (Next).

5.В секции выбора средства восстановления (Choose A Recovery Tool) выберите восстановление Windows Complete PC.

6.Если архив хранится на удаленном сервере, в окне предупреждения щелкните кнопку Отмена (Cancel).

7.Выберите опцию Восстановить другой архив (Restore A Different Backup) и щелкните Далее (Next).

8. На странице Выберите место расположения архива (Select T h e Location Of The Backup) выполните следующие действия — в зависимости от того, где хранится резервная копия (локально или в общем сетевом ресурсе).

А. Если архив хранится на локальном компьютере, выберите размещение архива и щелкните Далее (Next).

Б. Если архив хранится в общем сетевом ресурсе, щелкните кнопку Дополнительно (Advanced) и выберите опцию (Search For A Backup On The Network) Поиск архива в сети. Щелкните Да (Yes).

Занятие 1

Поддержка каталогов и защита хранилища данных

651

В.

Введите соответствующие учетные данные и щелкните ОК.

 

Г.

 

На странице Выберите размещение архива (Select The Location Of The

 

Backup) выберите местоположение архива и щелкните Далее (Next).

9. Выберите архив д л я восстановления и щелкните Далее (Next).

10.Если вы хотите заменить все данные во всех томах, на странице Выберите тип восстановления архива (Choose How То Restore The Backup) выберите опцию Форматировать и создать разделы дисков (Format And Repartition Disks).

11.Чтобы в процессе восстановления не были удалены или заново созданы тома, выберите опцию Исключить диски (Exclude Disks), укажите, какие диски хотите исключить из процесса восстановления, и щелкните ОК.

12.Щелкните Далее (Next), а затем — Готово (Finish).

13.Выберите опцию Подтверждаю форматирование дисков и восстановление

архива (I Confirm T h a t I W a n t To Format The Disks And Restore The Backup)

и щелкните О К .

14.Перезагрузите сервер. Д о л ж е н запуститься новый образ сервера, восстановленный из резервной копии.

Полное восстановление с е р в е р а с помощью командной строки Для полного восстановления сервера с помощью командной строки выполните следующие действия (эта процедура применяется как к полной установке, так и к машине

сядром сервера (Server Core)) .

1.Вставьте или подключите установочный DVD-диск Windows Server 2008, перезагрузите контроллер домена и нажмите клавишу для загрузки с DVDдиска.

2.В начальном окне Windows выберите языковые параметры, форматы времени и денежных единиц, раскладку клавиатуры, а затем щелкните Далее (Next). В окне Установить (Install Now) щелкните ссылку Восстановление системы (Repair Your Computer) .

4.В диалоговом окне Параметры восстановления системы (System Recovery Options) щ е л к н и т е пустое место, чтобы снять выделение операционных систем для восстановления, и щелкните Далее (Next).

5.В секции выбора средства восстановления (Choose A Recovery Tool) выберите инструмент Командная строка (Command Prompt).

6. В командной строке введите команду diskpart и нажмите Enter.

7.В командной строке diskpart введите команду list vol и нажмите клавишу Enter.

И д е н т и ф и ц и р у й т е в списке том, который соответствует расположению полной резервной копии сервера, которую вы хотите восстановить. Буквы дисков в среде восстановления WinRE необязательно соответствуют внешнему оформлению томов в Windows Server 2008.

8.Введите команду exit и нажмите клавишу Enter.

9.В командной строке Sources введите приведенную ниже команду и нажмите клавишу Enter:

wbadmin get v e r s i o n s - b a c k u p t a r g e t -.диск -machine:имя_сервера

б12 Непрерывность

бизнес-процессов

каталогов

Глава 13

Например, для

перечисления д о с т у п н ы х р е з е р в н ы х копий

на диске D

компьютера SERVER10 введите такую команду:

 

wbadmin get versions - b a c k u p t a r g e t : D :

-machine:SERVER10

 

Запомните информацию идентификатора версии, поскольку в следующей команде потребуется указать точное имя.

10. В командной строке введите указанную команду и нажмите клавишу Enter,

wbadmin s t a r t systemstaterecovery - v e r s i o n : в р е м я - backuptarget - . д и ск -machine\имя_сервера - q u i e t

Например, для восстановления состояния системы из архива, датированного 15 февраля 2008 года и расположенного на диске D компьютера SERVER10, введите такую команду:

wbadmin s t a r t sysrecovery - v e r s i o n : 0 2 / 1 5 / 2 0 0 8 - 1 9 : 3 8 - b a c k u p t a r g e t : d : -machine:server10 - r e s t o r e a l l v o l u m e s - q u i e t

При использовании параметра -quiet отпадает необходимость в подтверждении операции.

11.После завершения процесса восстановления сверните окно команды и в диалоговом окне Параметры восстановления системы (System Recovery Options) щелкните кнопку Перезагрузка (Restart) .

Сервер должен перезагрузиться и запуститься в стандартном режиме.

Контрольные вопросы

1.Вы перемещаете в каталоге группу объектов из одного места в другое и получаете ошибку отказа в доступе. В чем причина проблемы?

2.Вы ищете архив на одном из переносных дисков и вдруг обнаруживаете, что этот диск совершенно пустой. Что могло произойти?

3.Лес работает в полном функциональном режиме Windows Server 2008. Какоесредство следует использовать для управления репликацией между контроллерами доменов?

4.В чем разница между повторным назначением учетной записи пользователя и воссозданием учетной записи?

5.В журнале событий вы просматриваете изменения каталога, в частности ищете, но нигде не находите события с кодом 5136. В чем причина?

Ответы на контрольные вопросы

1. Объектам назначен атрибут Защитить от случайного удаления (Protect From Accidental Deletion), поэтому их нельзя переместить из одного места в другое. В меню Вид (View) установите флажок Дополнительные компоненты.(Advanced Features), откройте диалоговое окно Свойства (Properties) объекта и на вкладке Объект (Object) сбросьте этот флажок, прежде чем перемещать объекты. Окончив перемещение, вновь установите флажок защиты от случайного удаления.

Источник: https://studfile.net/preview/16435895/