如何从备份恢复 Active Directory

在本指南中，您将了解如何从 Windows Server 备份还原 Active Directory。

您将需要完整的服务器备份或系统状态备份才能继续。如果您需要备份说明，请查看我的如何备份 Active Directory 指南。

我将向您展示恢复 Active Directory 服务器的两个选项：

1. 完整服务器恢复

   • 需要 Windows 完整服务器备份。
2. 允许在机器无法启动时恢复。
3. 允许裸机恢复，这意味着您可以将其恢复到不同的机器或硬件。

4. 系统状态恢复

   • 允许恢复重要的系统文件，例如 Active Directory、注册表和 sysvol。
5. 恢复到不同硬件时效果不佳。最适合恢复到同一台机器。

重要提示：确保每年至少测试一次备份。您不希望发生需要恢复的事件并发现您的备份不好。如果使用虚拟机，您可以在实验室环境中轻松测试这两个恢复选项。

在我的测试中，完整服务器恢复效果最好，并且比系统状态备份灵活得多。如果您进行完整服务器备份，它还包括系统状态备份。

视频教程

如果您不喜欢视频，请继续阅读下面的详细信息。

选项 1：完整 Active Directory 服务器还原

本例中，网络中病毒，用户无法登录网络，服务器一直蓝屏。我尝试重新启动并修复它，但没有成功。是时候从备份中完全恢复服务器了。

第 1 步：关闭服务器

关闭受感染的域控制器。不再需要它，因为我们将从备份创建新服务器。

步骤 2. 创建新服务器

我将创建一个新服务器并将我的备份磁盘附加到它。我正在使用 Hyper-v，但这适用于任何虚拟机管理程序或物理机。

您必须将备份保存在专用磁盘上才能正常工作。 如果使用物理机，这可能是专用外部驱动器或辅助内部驱动器。对于 VM，这是辅助连接驱动器。

1. 将备份磁盘连接到新服务器。
2. 从 Window ISO 启动，就像安装新服务器一样。

第 3 步：修复您的计算机

从 Windows Server ISO 启动服务器并选择“修复您的计算机”

点击“疑难解答”

点击“系统映像恢复”

现在您应该可以选择使用最新的备份或选择系统映像。我会选择最新的备份。

点击下一步”。

点击“完成”

将显示恢复进度窗口。

恢复完成后，您现在应该拥有来自上次良好备份的工作服务器。我能够登录并且 Active Directory 正在按预期工作。从系统映像恢复速度非常快，整个恢复过程大约需要10分钟。

选项 2：Active Directory 系统状态还原

在此示例中，Active Directory 出现了严重错误。某些关键服务无法启动，Active Directory 中不显示任何用户或计算机，并且 DNS 无法工作。服务器启动正常，我可以登录服务器，因此操作系统正常。在这种情况下，我可以执行系统状态还原来修复 Active Directory 域服务。

1. 启动至目录服务还原模式 (DSRM)

重新启动服务器并开始按 f8 访问高级启动选项。

选择“目录服务修复模式”并选择进入。

使用本地管理员帐户登录服务器。域服务将不可用，因此本地帐户将是唯一可用的帐户。

2. 打开 Windows Server 备份。

选择恢复。

选择“此服务器”作为备份的存储位置。

选择要恢复的备份，然后单击下一步。

选择“系统状态”并单击“下一步”。

选择“原始位置”。您需要考虑是否需要对 Active Directory 进行权威还原。如果您有其他站点包含健康的域控制器，那么您可能不需要权威还原。在此示例中，我有一个站点，因此我想重置所有复制的内容。

在确认页面上单击“恢复”按钮开始恢复过程。恢复现在将开始，并且您将看到一个进程页面。系统状态恢复比完整恢复需要更长的时间（不知道为什么）。

恢复完成后，重新启动并正常登录服务器。您应该会看到一个命令行，显示恢复已完成。我的说它已完成但有错误，但现在一切似乎都工作正常。

这就对了。

我刚刚向您展示了从备份恢复 Active Directory 的两个选项。我建议使用完整服务器选项来备份 Active Directory。它将允许您恢复整个服务器或仅恢复系统状态。可能会发生需要完整服务器恢复的事件，如果您只有系统状态备份，那么您就会遇到大麻烦。