Active Directory - Backup & Restore

Backup và Restore là một trong những kiến thức vô cùng quan trọng trong việc đảm bảo hệ thống hoạt động một cách hiệu quả, và tránh được những sự cố đáng tiếc xảy ra. Trong Windows Server 2003 có sử dụng một công cụ backup dữ liệu đó là: ntbackup.
Nội dung trích xuất từ tài liệu:
Active Directory - Backup & Restore Active Directory - Phần 3 – Backup & Restore Trong phần 1+2 của Series bài viết về Active Directory tôi trình bày về cách thiết lập các thông số cần thiết như đặt địa chỉ IP tĩnh cho Card mạng, về DNS, và cài đặt hoàn chỉnh một máy chủ Domain Controller. Trong phần 3 này tôi trình bày với các bạn cách backup và restore Active Directory trên máy chủ Domain Controller đề phòng có sự cố xảy ra.1. Công nghệ NTBACKUP trong Windows Server 2003.Backup và Restore là một trong những kiến thức vô cùng quan trọngtrong việc đảm bảo hệ thống hoạt động một cách hiệu quả, và tránhđược những sự cố đáng tiếc xảy ra. Trong Windows Server 2003 có sửdụng một công cụ backup dữ liệu đó là: ntbackup.- NTBACKUP trong Windows Server 2003 sử dụng công nghệ backup làShadow Copy để backup cả những dữ liệu đang hoạt động như SQL,hay dịch vụ Active Directory, các file đang chạy hay các folder bị cấmtruy cập…- Nhưng trong Windows Có một quy định là không cho can thiệp vàocác file hay dữ liệu đang đang có một chương trình khác đanghoạt động hay đang sử dụng.- Và hai điều này có nghĩa là bạn hoàn toàn có thể backup được ActiveDirectory theo một cách nào đó, nhưng bạn không thể Restore lại đượcbởi Service này hoạt động từ lúc hệ thống bắt đầu khởi động. Vậykhông có cách nào Restore sao, thật may mắn Microsoft đã tính toánđến tình huống này và trong bài viết này tôi sẽ giới thiệu với các bạncách Backup và Restore dữ liệu của Active Directory.- Khi backup System State sẽ chứa toàn bộ thông tin của ActiveDirectory.2. Backup và Restore Active Directory trong máy chủ DomainControllers.a. Lý thuyết- Sau phần 1+2 tôi đã có một Domain với tên miền là: vnexperts.netcó máy chủ Domain Controller cài dịch vụ Active Directory làdc1.vnexperts.net.- Step 1: Tạo một OU trong Active Directory với tên MCSA trong OUnày tôi tạo tiếp một User Name là Hoang Tuan Dat.- Step 2: Backup Active Directory- Step 3: Xoá OU và User vừa tạo ra- Step 4: Khôi phục lại dữ liệu Active Directory vừa bị xoá.b. Triển khai.Step 1- Log on vào máy chủ Domain Controller bằng user administrator- Vào Start à All Programs à Administrative tools à Active DirectoryUsers and Computers.Chuột phải vào Active Directory domain vnexperts.net chọn New àOrganizational Unit (OU) với tên MCSA- Vào trong OU MCSA kick chuột phải chọn New User Account - để tạomột tài khoản User mới.- Ở đây tôi tạo User tên Hoang Tuan Dat, logon name là tocbatdatNhấn Next hệ thống yêu cầu gõ Password của user mới tạo ra là gì tôichọn Password là: Password12!- Chú ý sau khi cài đặt Active Directory sẽ có một Default DomainSecurity Policy yêu cầu bất kỳ một user mới tạo ra đều phải cópassword nhỏ nhất là 7 ký tự và phải phức tạp. Nếu bạn muốn chỉnhlại để tạo ra User một cách đơn giản hơn phải chỉnh lại Default DomainSecurity Policy này và Local Policy của Máy chủ Domain Controllers.- Cách chỉnh Default Domain Security Policy: Vào Startà All Programs àAdministrative tools à Domain Security Policy. Trong Cửa sổ chỉnhPolicy bạn chọn chọn Account Policies à Password Policies. Tiếp đếnbạn phải chỉnh hai thong số là Minimum Password Lengh, và Passwordmust meet complexity Requirements (độ dài tối thiểu và phải phứctạp) nhấp đúp chuột trái sẽ xuất hiện như hình dưới đây bạn bỏ dấuCheck Box – Define this policy setting – thực hiện với cả hai thiết lập.- Vào Run gõ Gpupdate /force để apply sự thay đổi policy trongdomain sau đó bạn phải chỉnh cả trong Local Policy của máy chủDomain Controller nữa thì mới tạo được User ở dạng Password làchống (blank).- Vào Run gõ gpedit.msc để chỉnh Local Policy cho máy chủ DomainControllers. Tương tự chỉnh các thông số trong Password Policy. Lưu ýmột điều nếu bạn chưa bỏ dấu check box trong Domain Policy thì vàoLocal Policy sẽ không chỉnh được các thông số này.- Chỉnh Minimum Password Lengh về 0, và Disable Password mustmeet complexity requirementsVào Run gõ Gpupdate /force là OK giờ bạn có thể tạo user vớipassword trắngStep 2 – Backup Active Directory- Vào Run gõ ntbackup hệ thống sẽ hiện cửa sổ sau đâyBạn chọn Advanced Mode (dòng chữ màu xanh) sẽ xuất hiện cửa sổBackup Utility à Chọn Tab Backup sẽ được cửa sổ như hình dưới đây.- Bạn muốn backup Active Directory bạn cần phải Backup SystemState. Để ý thấy khi backup System State sẽ bao gồm rất nhiều thôngtin: Active Directory, Boot Files, Registry, SYSVOL…- Sau khi chọn System State, cần phải thiết lập nơi chứa file Backup, ởđây tôi chọn là lưu tại ổ C: và tên file là Backup.bkf- Nhấn Start Backup để bắt đầu Backup dữ liệu.Khi nhấn Start Backup hệ thống sẽ bật ra cửa sổ như hình dưới đâybạn chọn Start Backup để bắt đầu thực hiện backup.Cửa sổ hiển thị quá trình Backup đang được thực hiện, bạn đợi một látđể hệ thống hoàn t ...