查看:7140|回复：29
初级工程师
各位兄弟，我想个域控的问题：
1、 我一个域控的备份文件，比如说 裸机恢复，&&在另一台计算机上恢复需要达到那些条件，才可以恢复呢（硬件一样？ 软件一样？ 安装的服务角色一样？）？ 我在虚拟机里用我在实体机上的裸机恢复文件来恢复，结果失败了！恢复后根本开不了机！！
2、如果只是备份系统状态，可以再其他计算机上恢复域控么？ 这太计算机有什么条件限制呢？ 我在虚拟机里做了，结果是失败的！&&有兄弟做过的，请指导下哈，多谢！
3、如果这些备份只能在软硬件一样的计算机上恢复？ 拿这个是不是太有局限性了？ 有什么号的办法呢？在不同配置计算机上 随便移植恢复呢？& &求兄弟们告知！！ 谢谢...
很好的话题
初级工程师
怎么没人回答呢
初级工程师
版主都哪里去了啊 @
引用:原帖由 lzhwys 于
02:09 发表
各位兄弟，我想个域控的问题：
1、 我一个域控的备份文件，比如说 裸机恢复，&&在另一台计算机上恢复需要达到那些条件，才可以恢复呢（硬件一样？ 软件一样？ 安装的服务角色一样？）？ 我在虚拟机里用我在实体机上的裸机恢复文件来恢复，结 ... 不可以！硬件完全一样才行。那样跟同一台又有什么分别呢。生产环境中更不会用这种方法来做冗余。
我的微博：.cn/lzy821218
初级工程师
引用:原帖由 lzy821218 于
16:41 发表
不可以！硬件完全一样才行。那样跟同一台又有什么分别呢。生产环境中更不会用这种方法来做冗余。 恩，那就是同一台了？ 但是有人说 备份系统状态是可以在其他补贴计算机上进行恢复的？
引用:原帖由 lzhwys 于
17:00 发表
恩，那就是同一台了？ 但是有人说 备份系统状态是可以在其他补贴计算机上进行恢复的？ 恢复成功，但不代表可以正常使用，这是DC,不是普通PC。我相信就算能恢复成功，在生产环境中你也不敢使用。有点太儿戏了！
我的微博：.cn/lzy821218
初级工程师
引用:原帖由 lzy821218 于
17:07 发表
恢复成功，但不代表可以正常使用，这是DC,不是普通PC。我相信就算能恢复成功，在生产环境中你也不敢使用。有点太儿戏了！ 额，那一把你们是怎么做呢？ 备份域控除外呢！& & 要是同一台的备份 在同一台恢复就没什么了吧！
引用:原帖由 lzhwys 于
17:23 发表
额，那一把你们是怎么做呢？ 备份域控除外呢！& & 要是同一台的备份 在同一台恢复就没什么了吧！ 现实环境中，一般会保证域中有多台DC，并定期进行备份！
恢复并不是没用的，在以下几种情况下可以用:
1、如果误删除一些对象时，可以针对只删的部分进行授权恢复
2、如果发生灾难性的事故时，找到硬件接近的机器，用来恢复AD，因为AD是一切Windows系统服务的基础！
有两篇文章你可以参考下：
http://hubuxcg./1767
http://hubuxcg./1751
本帖最后由 hubuxcg 于
23:02 编辑
其实恢复到不同硬件与AD是两回事，主要是WINDOWS自己在不同的硬件中因为驱动的原因，导致恢复后无法启动。WINDOWS自己的工具是SYSPREP，可以去了解下。
这也是很多第三方备份软件的卖点之一（宣称可恢复到不同的硬件中）。
AD恢复还有一个问题是磁盘数字签名，如果新的磁盘签名不同，会拒绝同步。但好像可以通过注册表解决。
还有一个方法是P2V工具，p2v工具可以从WINDOWS的备份中将系统提取，并且能恢复到虚拟机中。
LZ可以多做实验，欢迎反馈，让大家学习进步。
记得点“引用/回复” 我才能跟踪你的问题与反馈。
因为专注，所以专业。Youtube付费视频发布，GOOGLE谷歌推广，海外专享VPN，海外虚拟桌面，海外远程浏览器，海外VPS虚拟主机，北美欧洲低成本本地电话号码，企业IT方案。
初级工程师
引用:原帖由 hubuxcg 于
23:00 发表
现实环境中，一般会保证域中有多台DC，并定期进行备份！
恢复并不是没用的，在以下几种情况下可以用:
1、如果误删除一些对象时，可以针对只删的部分进行授权恢复
2、如果发生灾难性的事故时，找到硬件接近的机器，用来恢复AD，因为A ... 好的，您的文章我看了的哈，谢谢！
我的有多台dc就是防止一下都坏了的情况哈，你说的定期备份是对每个dc进行备份？ 是裸机还是 备份系统状态呢？。。一般发周期是多久呀
引用:原帖由 lzhwys 于
09:18 发表
好的，您的文章我看了的哈，谢谢！
我的有多台dc就是防止一下都坏了的情况哈，你说的定期备份是对每个dc进行备份？ 是裸机还是 备份系统状态呢？。。一般发周期是多久呀 ... 只在对任意的一台ＤＣ进行备份，就可以对整人ＡＤ的恢复了！主要是备系统状态！能每天备是最好了！
初级工程师
引用:原帖由 hot_powerz 于
00:28 发表
其实恢复到不同硬件与AD是两回事，主要是WINDOWS自己在不同的硬件中因为驱动的原因，导致恢复后无法启动。WINDOWS自己的工具是SYSPREP，可以去了解下。
这也是很多第三方备份软件的卖点之一（宣称可恢复到不同的硬件中）。
A ... 但是我 pe工具进去吧 驱动都卸载了 还是不可以啊！& & p2v工具的话，只是挂在虚拟机里嘛。拿我要恢复到真机呢
引用:原帖由 lzhwys 于
09:42 发表
但是我 pe工具进去吧 驱动都卸载了 还是不可以啊！& & p2v工具的话，只是挂在虚拟机里嘛。拿我要恢复到真机呢 不是很清楚PE是如何删除驱动的，但应当不是微软的官方用法。所以无从评价。
如果能将机器恢复到虚拟机中并成功启动。那你就成功了99%了。你要做的就是在真机上安装新的WINDOWS并将其加入为额外的域控，转移角色，完成。
记得点“引用/回复” 我才能跟踪你的问题与反馈。
因为专注，所以专业。Youtube付费视频发布，GOOGLE谷歌推广，海外专享VPN，海外虚拟桌面，海外远程浏览器，海外VPS虚拟主机，北美欧洲低成本本地电话号码，企业IT方案。
初级工程师
引用:原帖由 hubuxcg 于
09:25 发表
只在对任意的一台ＤＣ进行备份，就可以对整人ＡＤ的恢复了！主要是备系统状态！能每天备是最好了！ 好的，对于多台备份域控 只要备份一个就可以了是不？&&还有版主啊，我用08的 nps 策略 来radius服务器， 给公司做802.1x认证， 做的是 eap认证 只要输入域的用户名和密码 就可以通过认证 客户端就到规定的vlan里并且获取到对于的ip,&&我想问几个问题：
1、ca服务器我是备份域控做的，是不是这台域控挂了，那么认证就不会通过？
2、我可以在另一个域控大家ca服务器不 来作为备份？&&以为单点故障？
3、ca证书的 过期时间，怎么是2年&&我通过网上方法调整了，怎么木有生效呢？
希望版主帮我解答下哈 谢谢
初级工程师
引用:原帖由 hot_powerz 于
12:07 发表
不是很清楚PE是如何删除驱动的，但应当不是微软的官方用法。所以无从评价。
如果能将机器恢复到虚拟机中并成功启动。那你就成功了99%了。你要做的就是在真机上安装新的WINDOWS并将其加入为额外的域控，转移角色，完成。 ... 这个方法思路不错哈。p2v工具可以从WINDOWS的备份中将系统提取& &这个意思是什么？&&提取域控信息 还是整个系统、、？兄弟你那有木有类似的文档 发我看看哈》
引用:原帖由 lzhwys 于
15:26 发表
这个方法思路不错哈。p2v工具可以从WINDOWS的备份中将系统提取& &这个意思是什么？&&提取域控信息 还是整个系统、、？兄弟你那有木有类似的文档 发我看看哈》 ... 查了下。 vCenter Converter 5.5 它支持以下格式。好像不是直接从WINDOWS BACKUP中作PV2。所以你要用WINDOWS 光盘恢复你的系统到一虚拟机，(如果不能启动），再将磁盘挂到另外一个可用虚拟机中。然后用下面任何一种软件备份，生成备份文件。再用Converter，将备份镜像P2V到虚拟机中。
多一步，但恢复系统是我们的终极目标。
vCenter Converter Standalone User's Guide.
Third-party backup images and virtual machines
Acronis True Image Echo 9.1 and 9.5, and Acronis True Image Home 10 and 11 (.tib)
Symantec Backup Exec System Recovery (formerly LiveState Recovery) 6.5, 7.0, 8.0, and 8.5, and LiveState Recovery 3.0 and 6.0 (.sv2i format only)
Norton Ghost version 10.0, 12.0, and 14.0 (.sv2i format only)
Parallels Desktop 2.5, 3.0, and 4.0 (.pvs and .hdd). Compressed disks are not supported
Parallels Workstation 2.x (.pvs). Compressed disks are not supported. Parallels Virtuozzo Containers are not supported.
StorageCraft ShadowProtect Desktop, ShadowProtect Server, ShadowProtect Small Business Server (SBS), ShadowProtect IT Edition, versions 2.0, 2.5, 3.0, 3.1, and 3.2 (.spf)
The Microsoft VHD format for the following sources:
Microsoft Virtual PC 2004 and Microsoft Virtual PC 2007 (.vmc)
Microsoft Virtual Server 2005 and 2005 R2 (.vmc)
For conditions and limitations about converting Backup Exec System Recovery, ShadowProtect, and Consolidated Backup images, see the VMware.....
另微软的P2V文档中提到可以P2V OFFLINE系统：
本帖最后由 hot_powerz 于
01:44 编辑
记得点“引用/回复” 我才能跟踪你的问题与反馈。
因为专注，所以专业。Youtube付费视频发布，GOOGLE谷歌推广，海外专享VPN，海外虚拟桌面，海外远程浏览器，海外VPS虚拟主机，北美欧洲低成本本地电话号码，企业IT方案。
关于域控的备份和恢复，主要有两种方式：
1、备份软件支持域控信息的高粒度恢复。
& &&&如赛门铁克的BackupExec和CA的 Arcserve Backup产品等。它们都提供域备份的模块，只不过BE的AD域备份模块是要收费的，而Arcserve该功能是含在主模块中免费提供的。它们都可以在AD域的某些信息丢失时，（如误删除了某人的帐户等），有针对性的恢复域控的数据。在这种情况下一定是本机还原，不可能做到异机的。
2、将域控服务器的整个系统进行备份。
& && &这是种系统级的备份方式。还原时是将操作系统和数据以整盘或整个分区进行备份和还原的。采用这种方式备份，在其他计算机上恢复是可行的。该功能称作：UR（Universal Restore ）即异机还原功能。该功能目前主流的备份软件厂商也都提供了相应的支持产品，如：赛门铁克的SSR，CA的D2D和Acronis的ABR11.5产品等。其基本原理是在恢复时用新计算机的驱动来替换备份文件包中的驱动。来达到做异机能正常启动的目的。当然，这其中有个成功率问题。目前，在这方面做得最完善的是Acronis公司的ABR系列产品（Acronis Backup&Recovery）。
& & 综上所述，这位兄弟如果想成功做到异机还原，就要先区分出你手上的备份文件是用上面哪种方式做出来的。是否用支持异机还原的软件，用整盘备份的方式备份得到的。如果是的等话，异机还原是OK的。
助理工程师
我把DC整机备份，然后找一个一样配置的机器恢复过去，直接可以使用;恢复到不同配置的机器没试过，但是如果是生产用的服务器尽量用一样的机器去还原。测试的就无所谓！
助理工程师
角色转换就可以了，一主二从的DC或最少一主一从，这样会方便很多，原来做过试验，真机也操作过，确实管用，什么也不丢失
初级工程师
1&&不可以， 无法启动的原因是硬件不一样，驱动也不一样，& &
2&&你这个问题跟第一个没区别，
域备份与备份系统状态，这都只是本系统或域的一个备份，还还原也只是在本系统的基本之上，或是曾经ghost的系统之前还原域或状态。
现在域还没有能在随便机器上移植恢复，有一点常见使用的就是域的迁移，使用辅域，子域再进行降级或升级，五大主键进行转移。电脑教程子分类电脑系统自带的IE浏览器让我卸载了，怎么恢复过来啊？
本回答由提问者推荐
var sogou_ad_id=731547;
var sogou_ad_height=160;
var sogou_ad_width=690;