Windows 2008域的容灾

根据现在域环境的部署情况，Win2008域的容灾可以分为三个级别：第一个级别是：当域的信息有丢失/误删等，本地还原win2008域；第二个级别是：本地系统崩溃，无法进入系统，此时还原整个系统；第三个级别是：域服务器的硬件发现故障，无法还原系统时，将系统及域还原到另一台相同硬件层的机器。

无论哪种方案，都必须有备份才可以有还原，建议作一次完整备份后，做个备份计划。win2008有一个不错的备份工具（默认不会安装），叫windows server backup，关于它的备份操作及说明，不再细说。Win2008的域是以服务器的形式来运行，管理员可以停止，启动，重启域的服务。

一．方案一：Windows 2008 中，windows server backup对整个系统进行备份，而真正对域的相关备份如下：

Registry
COM+ Class Registration database
Boot files， as described earlier in this topic
Active Directory Certificate Services database
Active Directory Domain Services database
SYSVOL directory
Cluster service information
Microsoft Internet Information Services (IIS) metadirectory
System files that are under Windows Resource Protection

二．前提条件： 有备份，在本地或在其它服务器的存储中用时能找到；为了能还原域的信息最新，需对备份有个计划，频率取决于域在网络中的重要性；本地有足够存放备份文件的空间，还原时要暂存到本地磁盘。

三．操作说明：

1． 备份系统：打开windows server backup ，“一次性备份”

2． 根据备份向导进行选择，这里因为是第一次使用备份工具，之前没有做过计划任务，因此只能选择"不同选项"

3． 选择自定义

4． 选择本地C盘（系统盘）。

5． 选择本地驱动器（最了本地一份，存储一份）

6． 选择备份目标，我选择是E盘。

7． 选择备份类型，VSS副本备份是带日志的，用第三方备份工具可以保留日志；VSS完整备份是不带日志，哪些个应用程序不能用日志；这里选择VSS副本备份。

8． 开始备份，直到结束。

四．第一种方案还原整个状态的信息：

1． 重启域服务器，BIOS自检完后，按下F8，选择“目录服务还原模式”；

2． 出现登录窗口，选择切换用户；

3． 以 “.\administrator”用户身份登录；

4． 在命令行中输入 ：wbadmin get versions backuptarget:盘符 –machine:计算机名 来察看前面备份的集；

5． 使用命令 wbadmin start systemstaterecovery –version:<03/31/2005-09:00> -backuptarget:盘符： -machine:服务器名 还原系统状态。

6． 还原完后，重启服务器。还原完成。

五．第一种方案域的部分还原：（如果有部分域信息需要还原）

1． 停止域服务 “Active Drectory Domain Services”。

2． 在命令行输入”ntdsutil” 命令，接着输入 “activate instance ntds “设置活动实例；还原模式“authoritative restore”，应先将域服务停止，否则会提示你；在还原模式下输入要还原的部分，restore subtree “ou=test,dc=zyt,dc=com” ，如果你的域名字是mydom.net,要恢复的OU是myou则第二行命令应该是:restore subtree ou=myou,dc=mydom,dc=net；

3． 等待还原完成。

至此第一种方案的两种不同需要的还原已完成。