Win2003AD的维护

1.AD的备份与还原

实验环境:域corp.cn DC两台 dc1.corp.cn win2k3.corp.cn 其中dc1.corp.cn为主 win2k3.corp.cn为从

备份

还原

还原有三种模式

一般还原 适合单域 单DC

强制还原(授权还原)适合多台dc

主要还原 适合在域内只有一台dc没挂的情况

还原的信息最好是在60以内,以免造成还原后数据的不完整性

强制还原(授权还原)

实验要求:

还原误删的用户user1

备份dc上的AD数据

DC1

Win2k3

dc1上的user1删掉,win2k3上的user1也会不见

如果现在在dc1采用一般还原 ,肯定是无法还原user1的 因为win2k3 user1的版本比dc1还原后的高 而win2k3user1的信息是user1已被删掉 所以win2k3user1的信息会覆盖dc1user1的信息 因此无法还原 所以要采用强制还原 强制还原会给还原的用户增加版本号 使还原后的用户的版本号高于现有的

Dc1进目录服务还原模式

还原备份的数据

重启dc1,进到正常模式

恢复成功! 看看用户的版本号

主要还原

进安全目录还原模式

其他DC还原时用一般还原方式即可~

优化AD数据文件

移动数据文件的位置

查看AD数据文件的位置

Move db to x:\文件夹名    移动数据库位置

Move logs to x:\文件夹名   移动日志位置

Compact to x:\文件夹名    整理AD数据库