Как восстановить Active Directory (Полное восстановление и состояние системы)

В этом руководстве вы узнаете, как восстановить Active Directory из резервной копии Windows Server.

Для продолжения вам потребуется полная резервная копия сервера или резервная копия состояния системы. Если вам нужны инструкции по резервному копированию, посмотрите мой гид по резервному копированию Active Directory.

Я собираюсь показать вам два варианта восстановления сервера Active Directory:

1. Полное восстановление сервера

   • Требуется полное резервное копирование сервера Windows.
   • Позволяет восстановление, когда машина не запускается.
   • Позволяет восстановление без операционной системы, что означает, что вы можете восстановить его на другой машине или оборудовании.

2. Восстановление состояния системы

   • Позволяет восстановить важные системные файлы, такие как Active Directory, реестр и sysvol.
   • Не работает хорошо при восстановлении на другое оборудование. Лучше всего работает для восстановления на ту же машину.

Важно: Убедитесь, что вы тестируете свои резервные копии как минимум раз в год. Вам не хочется столкнуться с инцидентом, который потребует восстановления, и узнать, что ваши резервные копии непригодны. Если вы используете виртуальные машины, вы можете легко протестировать оба варианта восстановления в лабораторной среде.

В моем тестировании полное восстановление сервера работает лучше и является гораздо более гибким, чем резервное копирование состояния системы. Если вы делаете полную резервную копию сервера, она также включает резервное копирование состояния системы.

Видеоурок

Если вам не нравятся видео, то продолжайте читать информацию ниже.

Вариант 1: Полное восстановление сервера Active Directory

В этом примере сеть была атакована вирусом, пользователи не могут войти в сеть, а сервер продолжает падать с синим экраном. Я пытался перезагрузить и восстановить его без успеха. Пора полностью восстановить сервер из резервной копии.

Шаг 1: Выключите сервер

Выключите зараженный контроллер домена. Он больше не нужен, так как мы будем создавать новый сервер из резервной копии.

Шаг 2. Создать новый сервер

Я собираюсь создать новый сервер и подключить к нему свой резервный диск. Я использую Hyper-V, но это будет работать с любым гипервизором или физической машиной.

Для этого у вас должен быть резервный диск. Если вы используете физическую машину, это может быть выделенный внешний диск или вторичный внутренний диск. Для виртуальной машины это второй прикрепленный диск.

1. Подключите дискету резервного копирования к новому серверу.
2. Загрузитесь с ISO-образа Windows, так же как вы бы сделали для установки нового сервера.

Шаг 3: Почините свой компьютер

Загрузите сервер с ISO-образа Windows Server и выберите «Восстановление компьютера»

Нажмите на «Устранение неполадок»

Нажмите на «Восстановление образа системы»

Теперь у вас должна быть возможность использовать последнюю резервную копию или выбрать образ системы. Я выберу последнюю резервную копию.

Нажмите «Далее».

Нажмите «Завершить»

Окно восстановления прогресса будет отображаться.

Когда восстановление завершится, у вас должен быть работающий сервер из последней хорошей резервной копии. Я могу войти в систему, и Active Directory работает как ожидалось. Восстановление из образа системы очень быстрое, весь процесс восстановления занял около 10 минут.

Вариант 2: Восстановление состояния системы Active Directory

В этом примере что-то пошло сильно не так с Active Directory. Некоторые критически важные службы не запускаются, пользователи и компьютеры не отображаются в Active Directory, а DNS не работает. Сервер загружается нормально, и я могу войти в систему, так что операционная система в порядке. В этом случае я могу восстановить состояние системы, чтобы исправить службы домена Active Directory.

1. Загрузитесь в режим восстановления служб каталогов (DSRM)

Перезагрузите сервер и начните нажимать f8, чтобы получить доступ к дополнительным параметрам загрузки.

Выберите «Режим восстановления служб каталогов» и нажмите Enter.

Войдите на сервер с локальной учетной записью администратора. Доменные службы будут недоступны, поэтому локальная учетная запись будет единственной доступной.

2. Откройте резервное копирование Windows Server.

Выберите Восстановить.

Выберите «Этот сервер» для местоположения, где хранится резервная копия.

Выберите резервную копию, которую хотите восстановить, затем нажмите «Далее».

Выберите «Состояние системы» и нажмите «Далее».

Выберите «Оригинальное местоположение». Вам необходимо определить, требуется ли авторитетное восстановление Active Directory. Если у вас есть другие сайты, содержащие рабочие контроллеры домена, то вам может не понадобиться авторитетное восстановление. В этом примере у меня один сайт, поэтому я хочу сбросить все реплицируемые данные.

На странице подтверждения нажмите кнопку «восстановить», чтобы начать процесс восстановления. Восстановление теперь начнется, и у вас будет страница процесса. Восстановление состояния системы занимает гораздо больше времени, чем полное восстановление (не знаю, почему).

Когда восстанавливаение завершится, перезагрузите сервер и войдите в систему как обычно. Вы должны увидеть командную строку, показывающую, что восстановление завершено. У меня написано, что восстановление завершилось с ошибками, но теперь все похоже работает нормально.

Вот и всё.

Я только что показал вам два варианта восстановления Active Directory из резервной копии. Я рекомендую использовать опцию полного сервера для резервного копирования Active Directory. Это позволит вам восстановить весь сервер или только состояние системы. Может произойти инцидент, требующий полного восстановления сервера, и если у вас есть только резервная копия состояния системы, то вы окажетесь в большой беде.