Az Active Directory visszaállítása biztonsági másolatból

Ebből az útmutatóból megtudhatja, hogyan állíthatja vissza az Active Directoryt a Windows Server biztonsági másolatból.

A folytatáshoz teljes kiszolgáló- vagy rendszerállapot-mentésre lesz szüksége. Ha biztonsági mentési utasításokra van szüksége, tekintse meg az Active Directory biztonsági mentésének útmutatóját.

Két lehetőséget mutatok meg az Active Directory szerver visszaállítására:

1. Teljes szerver-visszaállítás

   • Windows teljes szerver biztonsági mentést igényel.
   • Lehetővé teszi a helyreállítást, ha a gép nem indul el.
   • Lehetővé teszi a csupasz fém visszaállítását, ami azt jelenti, hogy visszaállíthatja egy másik gépre vagy hardverre.

2. Rendszerállapot-visszaállítás

   • Lehetővé teszi a fontos rendszerfájlok, például az Active Directory, a registry és a sysvol helyreállítását.
   • Nem működik jól, ha más hardverre állít vissza. A legjobban ugyanazon a gépen történő visszaállításhoz használható.

Fontos: Győződjön meg arról, hogy évente legalább egyszer teszteli biztonsági másolatait. Nem szeretné, ha olyan incidens történne, amely visszaállítást igényel, és rájön, hogy a biztonsági másolatok nem jók. Ha virtuális gépeket használ, könnyen tesztelheti mindkét visszaállítási lehetőséget laborkörnyezetben.

Tesztelésem során a teljes szerver-visszaállítás működik a legjobban, és sokkal rugalmasabb, mint a rendszerállapot-mentés. Ha teljes biztonsági másolatot készít a szerverről, az egy rendszerállapot-mentést is tartalmaz.

Oktatóvideó

Ha nem szereted a videókat, olvasd tovább az alábbi részleteket.

1. lehetőség: Teljes Active Directory-kiszolgáló-visszaállítás

Ebben a példában a hálózatot eltalálta egy vírus, a felhasználók nem tudnak bejelentkezni a hálózatba, és a szerver továbbra is kék szűrést folytat. Megpróbáltam újraindítani és megjavítani sikertelenül. Ideje teljesen visszaállítani a szervert a biztonsági mentésből.

1. lépés: A szerver leállítása

Állítsa le a fertőzött tartományvezérlőt. Már nincs rá szükség, mivel biztonsági mentésből fogunk létrehozni egy új szervert.

2. lépés: Új szerver létrehozása

Létrehozok egy új szervert, és hozzá csatolom a biztonsági mentési lemezemet. Hyper-v-t használok, de ez bármilyen hypervisorral vagy fizikai géppel működik.

A biztonsági mentésnek egy dedikált lemezen kell lennie, hogy ez működjön. Ha fizikai gépet használ, ez lehet egy dedikált külső meghajtó vagy egy másodlagos belső meghajtó. Virtuális gépeknél ez egy másodlagos csatolt meghajtó.

1. Csatlakoztassa a biztonsági mentési lemezt az új szerverhez.
2. Indítsa el az ablakot az ISO-ból, ugyanúgy, mint egy új szerver telepítésénél.

3. lépés: Javítsa meg számítógépét

Indítsa el a kiszolgálót a Windows Server ISO-járól, és válassza a „Számítógép javítása” lehetőséget.

Kattintson a „Hibaelhárítás” gombra

Kattintson a „Rendszerkép helyreállítása” elemre

Most meg kell kapnia a lehetőséget, hogy használja a legújabb biztonsági másolatot, vagy válasszon rendszerképet. A legújabb biztonsági másolatot választom.

Kattintson a „Tovább” gombra.

Kattintson a „Befejezés” gombra

Megjelenik a visszaállítás folyamatát bemutató ablak.

Amikor a visszaállítás befejeződött, most már rendelkeznie kell egy működő kiszolgálóval az utolsó jó biztonsági másolatból. Be tudok jelentkezni, és az Active Directory a várt módon működik. A rendszerképből történő visszaállítás nagyon gyors, a teljes visszaállítási folyamat körülbelül 10 percig tartott.

2. lehetőség: Active Directory rendszerállapot-visszaállítás

Ebben a példában valami nagyon elromlott az Active Directoryban. Egyes kritikus szolgáltatások nem indulnak el, nem jelennek meg felhasználók vagy számítógépek az Active Directoryban, és a DNS nem működik. A szerver jól indul, és be tudok jelentkezni a szerverre, így az operációs rendszer rendben van. Ebben az esetben visszaállíthatom a rendszer állapotát az Active Directory tartományi szolgáltatások javítása érdekében.

1. Indítsa el a Directory Services Restore Mode (DSRM) módot.

Indítsa újra a kiszolgálót, és nyomja meg az f8 billentyűt a Speciális rendszerindítási beállítások eléréséhez.

Válassza a „Directory Services Repair Mode” lehetőséget, és válassza az Enter billentyűt.

Jelentkezzen be a szerverre a helyi rendszergazdai fiókkal. A tartományi szolgáltatások nem lesznek elérhetők, így a helyi fiók lesz az egyetlen elérhető fiók.

2. Nyissa meg a Windows Server biztonsági másolatot.

Válassza a Helyreállítás lehetőséget.

Válassza a „Ez a kiszolgáló” lehetőséget a biztonsági másolat tárolási helyéhez.

Válassza ki a visszaállítani kívánt biztonsági másolatot, majd kattintson a Tovább gombra.

Válassza a „Rendszer állapota” lehetőséget, majd kattintson a „Tovább” gombra.

Válassza az „Eredeti hely” lehetőséget. Meg kell fontolnia, hogy szükség van-e az Active Directory hiteles visszaállítására. Ha vannak olyan webhelyei, amelyek egészséges tartományvezérlőket tartalmaznak, akkor előfordulhat, hogy nincs szüksége hiteles visszaállításra. Ebben a példában egy webhelyem van, így az összes replikált tartalmat vissza akarom állítani.

A megerősítő oldalon kattintson a „helyreállítás” gombra a visszaállítási folyamat elindításához. A visszaállítás most elindul, és lesz folyamatoldala. A rendszerállapot-visszaállítás sokkal tovább tart, mint a teljes visszaállítás (nem tudni, miért).

Amikor a visszaállítás befejeződött, indítsa újra, és jelentkezzen be a kiszolgálóra a szokásos módon. Meg kell kapnia egy parancssort, amely jelzi, hogy a visszaállítás befejeződött. Az enyém azt mondja, hogy hibákkal fejezték be, de most úgy tűnik, hogy minden jól működik.

Ez az.

Most mutattam meg két lehetőséget az Active Directory biztonsági másolatból történő visszaállítására. Azt javaslom, hogy használja a teljes szerver opciót az Active Directory biztonsági mentéséhez. Lehetővé teszi a teljes kiszolgáló vagy csak a rendszer állapotának visszaállítását. Előfordulhat olyan incidens, amely teljes kiszolgáló-helyreállítást igényel, és ha csak van rendszerállapot-mentése, akkor nagy bajban van.