¿Cómo hacer una copia de seguridad de los usuarios del dominio?
Los datos de estado del sistema incluyen 8 partes: registro, archivo de inicio del sistema, base de datos de registro de clases, datos del servicio de certificados, servicio de replicación de archivos, servicio de clúster, servicio de nombres de dominio y directorio activo, generalmente solo las primeras 3 partes. No se puede realizar una copia de seguridad de estas 8 partes individualmente y se debe realizar una copia de seguridad como parte de los datos de estado del sistema. 1. Haga una copia de seguridad de los datos de Active Directory Si hay más de un DC en un dominio, no es necesario hacer una copia de seguridad de Active Directory al reinstalar uno de los DC. Solo necesita eliminar uno de los DC del dominio y reinstalarlo. y devolverlo al dominio, y luego el otro DC copiará naturalmente los datos a este DC. Si queda el último DC en un dominio, es muy necesario hacer una copia de seguridad de Active Directory. El proceso detallado es el siguiente: 1. Menú "Inicio": "Ejecutar", ingrese "ntbackup" para iniciar la herramienta de copia de seguridad de win2000. 3. En la página "Ubicación para guardar la copia de seguridad", ingrese el nombre del archivo para almacenar los datos de la copia de seguridad, como "d:akAD0322.bkf". Luego, complete el asistente de copia de seguridad. Si desea realizar algunas configuraciones, como verificar los datos después de completar la copia de seguridad, use la opción "Avanzada" para configurarla. 4. Seleccione "Finalizar" para iniciar la copia de seguridad. Dependiendo de la cantidad de datos, puede tardar entre unos minutos y diez minutos o incluso más. Una vez completada la copia de seguridad, el sistema generará un informe de copia de seguridad. 5. Sugerencia: Por lo general, los archivos de respaldo son relativamente grandes. He realizado respaldos varias veces y todos tienen entre 250 y 300 M, por lo que necesito encontrar un espacio de gran capacidad para almacenarlos. Debido a que la copia de seguridad contiene información de cuenta muy confidencial, los datos respaldados deben almacenarse correctamente. 2. Restauración de Active Directory Hay dos formas de restaurar Active Directory. El primero es recuperar datos de otros DC en el dominio. La premisa es que debe haber otro DC disponible en el dominio. En este momento, cuando el DC dañado se reinstale y se agregue a su dominio original, los datos se replicarán automáticamente entre ellos. Se restaurarán los DC. , Active Directory. Otro método es restaurar desde un medio de respaldo. Normalmente, para la mayoría de las pequeñas empresas, solo hay un dominio en toda la empresa y solo hay un DC debido a limitaciones financieras y otros aspectos. Por lo tanto, restaurar Active Directory desde los medios es algo común. 1. Método de autenticación y método sin autenticación Hay dos métodos para elegir para la recuperación de Active Directory desde medios de respaldo: método de autenticación (restauración autorizada) y método sin autenticación (restauración no autorizada). Normalmente, Windows 2000 utiliza recuperación sin verificación: después de restaurar Active Directory desde un medio de respaldo, otros controladores de dominio en el dominio usarán datos nuevos para sobrescribir los datos antiguos restaurados durante el proceso de replicación. Por ejemplo, supongamos que hoy es viernes y utiliza la copia de seguridad del miércoles para restaurar Active Directory, entonces los datos que han cambiado desde el miércoles se copiarán al DC donde está restaurando Active Directory, es decir, los nuevos datos sobrescribirán sus datos de restauración usando respaldo. El modo de verificación es completamente diferente: copiará por la fuerza los datos recuperados del medio de respaldo a todos los DC en el dominio, independientemente de si los datos han cambiado desde la copia de seguridad.