Active Directory atjaunošana. Active Directory: kopēšana un atjaunošana Reklāmas atjaunošana no dublējuma

Dati ar atbalstu populārākajām failu sistēmām (FAT12, FAT16, FAT32, NTFS, NTFS5, NTFS + EFS). Darbojas ar cietajiem diskiem: IDE, ATA, SCSI, zibatmiņas diskiem, atmiņas kartēm un disketēm, kā arī RAID masīviem, kas ir īpaši svarīgi sistēmas administratoriem. Bet vienkāršam lietotājam nebūs grūti atgūt izdzēstos vai bojātos failus.

Programma spēj atpazīt 28 veidu failus, pamatojoties uz to parakstiem. Tie var būt dokumenti, fotogrāfijas vai attēli, mūzika, video, arhīvi utt. Profesionāliem un amatieru fotogrāfiem ir iespēja meklēt RAW fotoattēlus, ko izmantojis viņu kameru ražotājs (Leica, Canon, Nikon, Sony u.c.), kas sašaurinās meklēšanu un saīsinās attēla atjaunošanas laiku.

Divas atkopšanas opcijas: QuickScan (ātrs) un SuperScan (lēns), kā arī meklēšanas filtrs, ieskaitot daļu no faila nosaukuma, palīdzēs samazināt nepieciešamo failu meklēšanas un atkopšanas laiku. Jebkurā gadījumā programmas algoritmi ļauj ātri atgūt datus pat no lieliem HDD, kas bieži vien nav sasniedzami konkurējošām utilītprogrammām.

Programmas saskarne būs skaidra pat nepieredzējušam lietotājam, taču pat pieredzējušiem lietotājiem, kuri pirmo reizi saskaras ar informācijas atgūšanu, var rasties jautājumi un grūtības. Mēs esam uzrakstījuši aktīvās failu atkopšanas lietošanas rokasgrāmatu, kas palīdzēs jums veikt atkopšanas procesu no lietojumprogrammas palaišanas līdz priekam pēc zaudēto datu atgūšanas.

Failu atkopšanas lietošanas instrukcijas

Vizuālajiem piemēriem mēs paņēmām četrus failus: video (mp4), audio (mp3), Word dokuments(doc) un attēlu (jpg). Iemetu šos failus kartē microSD atmiņa un formatēja to. Tagad mēģināsim atgūt šos failus pēc formatēšanas un pārliecinieties, vai programma darbojas.

1. attēls: atkopšanas faili

2. attēls: atmiņas kartes formatēšana

Pēc arhīva izpakošanas ar programmu palaidiet failu " failu atkopšana.exe". Ir atvērts Windows OS sākuma logs (Skatīt no Nr. 4), kurā redzam visas pievienotās atmiņas ierīces, starp kurām ir mūsu formatēta atmiņas karte (ChipBnk zibatmiņas disks). Atlasiet to un noklikšķiniet uz "SuperSkan", lai precīzāk lēni skenētu atmiņas karti.

4. attēls: skenējamās ierīces izvēle

Tiks atvērts neliels logs ar skenēšanas iestatījumiem. Tajā varat iestatīt izdzēsto sadaļu meklēšanu, ja tādas bija, un zemāk atlasiet failu veidus, kurus programma meklēs pēc parakstiem. Ja jums ir jāatrod un jāatjauno viss, kas bija diskā pirms formatēšanas vai dzēšanas, tad vienkārši atstājiet "Visi (lēni)", taču atcerieties, ka tad skenēšana prasīs daudz ilgāku laiku.

5. attēls: skenēšanas iestatījumi

Ja precīzi zināt, kāda veida faili ir jāatkopj, atlasiet "Daži" un noklikšķiniet uz "Atlasīt ...". Atzīmējot tikai tos failu paplašinājumus, kas mūs interesē, mēs samazināsim meklēšanas laiku. Mūsu gadījumā es norādīju četru veidu failus (Skatīt no Nr. 6).

6. attēls: faila veida izvēle

Tagad noklikšķiniet uz "OK" un "Start". Skenēšanas process darbojas, un mēs redzam progresu vizuāli apakšējā kreisajā stūrī procentos.

7. attēls: skenēšanas process

Kad skenēšana ir pabeigta, programmas kreisajā pusē zem visām ierīcēm parādīsies mape “SuperScan” ar datumu un laiku. Mēs to atveram un labajā pusē redzam programmas atrasto failu tipus. Atlasiet tos un noklikšķiniet uz ikonas ar uzrakstu "Atgūt" augšpusē. Lai atjaunotu savus failus, mums tiks piedāvāts norādīt vietu, kur tie tiks saglabāti. Pēc saglabāšanas vietas izvēles noklikšķiniet uz "Atkopt", kas sāks atkopšanas procesu.

8. attēls: datu atkopšana

Kad datu atkopšana ir pabeigta, mēs pārejam uz mapi, kuru norādījām, kur tiek saglabāti mūsu faili, katrs savā sadaļā. Pārbaudām sniegumu un priecājamies! Vienīgais negatīvais ir tas, ka programma nevarēja atjaunot failu nosaukumus pēc formatēšanas, taču tas ne vienmēr notiek.

Tiek pieņemts, ka jums ir domēna kontrollera dublējums.

Dublēšanu veic ntbackup utilīta (operētājsistēmai Windows 2000/2003) vai arhivēšanas utilīta operētājsistēmā Windows 2008/2008 R2. Lai atjaunotu, dublēšanas laikā ir jāatzīmē opcija System State.

Ja arhivēšanu veica trešās puses utilītas, atkopšanai ir jāizmanto šo utilītu palīdzība.

Parastās (ne sekundārās) Active Directory atjaunošanas veikšana

Šī atjaunošana visus objektus atjauno attiecīgajā punktā Rezerves kopija AD.

1. Restartējiet datoru, direktoriju atjaunošanas režīmā nospiežot taustiņu F8.
2. Palaidiet NTDSUtil utilītu. Uzvednē ntdsutil ierakstiet faili un nospiediet taustiņu Enter.
3. Failu uzturēšanas uzvednē palaidiet komandu Header un izlasiet informāciju par jaunākajām dublējumkopijām. Informācija par veikto dublējumu ir jāiekļauj rindkopā Iepriekšējā pilna dublēšana.
4. Divreiz palaidiet komandu Quit, lai izietu no NTDSUtil utilīta.
5. Palaidiet ntbackup utilītu. Noklikšķiniet uz saites Papildu režīms un logā Backup Utility atveriet cilni Atjaunot un pārvaldīt multividi.
6. Cilnē Atjaunot un pārvaldīt multividi izvērsiet mezglu dublējums un atzīmējiet izvēles rūtiņu blakus rindai Sistēmas stāvoklis un pēc tam noklikšķiniet uz pogas Sākt atjaunot. Brīdinājuma logā noklikšķiniet uz Labi. Logā Confirm Restore (Apstiprināt atjaunošanu) noklikšķiniet uz pogas Papildu un apskatiet opcijas logā Advanced Restore Options. Aizveriet logu Advanced Restore Options un noklikšķiniet uz pogas Labi logā Confirm Restore (Apstiprināt atjaunošanu).
7. Kad dublēšanas process ir pabeigts, restartējiet datoru parastajā režīmā.

Atkopšana, kas var atjaunot atsevišķi izdzēstos Active Directory objektus

1. Atsāknējiet domēna kontrolleri, direktorija atjaunošanas režīmā nospiežot taustiņu F8, un veiciet pilnu domēna kontrollera atjaunošanu tāpat kā iepriekšējā gadījumā, taču pēc atjaunošanas pabeigšanas neatsāknējiet to.

2. Palaidiet utilītu NTDSUtil un ntdsutil uzvednē ierakstiet autoritatīvu atkopšanu. Nospiediet Enter.

3. Autoritatīvā atjaunošanas uzvednē ierakstiet jautājuma zīmi un nospiediet taustiņu Enter. Izlasiet šim režīmam pieejamo komandu sarakstu.

4. Autoritatīvā atjaunošanas uzvednē ievadiet komandu atjaunot apakškoku

OU=Lietotājs_OU,DC=Domēns,DC=lokāls

5. Apstiprinājuma logā noklikšķiniet uz Jā.

OU=User_OU Atjaunojamā konteinera nosaukums:

DC=Domēns Jūsu domēna nosaukums

DC = vietējais domēna nosaukums.

6. Divreiz palaidiet komandu quit, lai izietu no NTDSUtil, un pēc tam restartējiet datoru parastajā režīmā.

7. Veiciet piespiedu replikāciju ar citiem domēna kontrolleriem un nodrošiniet, lai User_OU OU ar visiem ligzdotajiem objektiem tiktu atjaunota abos domēna kontrolleros.

Nav saistītu ziņu...

Ko darīt un kādas dejas dejot ar un bez tamburīna, ja uz darbvirsmas redzat uzrakstu "Restore Active Desktop"? Lai gan ar šo problēmu saskaras arvien mazāk lietotāju, jo galvenā šīs kļūdas platforma ir operētājsistēma Windows XP, tā joprojām ir aktuāla. Galu galā, šī sistēma tomēr joprojām ir aktuāls.

Kāpēc radās darbvirsmas atjaunošanas kļūda?

Problēma ir šāda: kāda veida kļūdas dēļ darbvirsma, kā mēs to zinām, pārstāj darboties. Un mūsu iecienītākā fona attēla vietā mēs redzam uzrakstu “Atjaunot aktīvo darbvirsmu”, kas mums jāpiekrīt, ka tas ir nepatīkams. Bet šķiet, ka viss nav īpaši biedējoši, jo tajā pašā vietā jūs varat uzreiz redzēt pogu, lai atjaunotu darbvirsmu. Un mani nopietni interesē jautājums, vai šī poga vismaz kādam palīdzēja? Vismaz vienreiz?

Iemesli, kuru dēļ darbvirsma nodziest, man nav zināmi. Es nekāpju uz FAQ, meklējot interpretāciju. Bet es zinu, kā atrisināt šādu problēmu, un es domāju, ka jūs atnācāt šeit šī, nevis garlaicīgas teorijas dēļ.

Veidi, kā atjaunot darbvirsmu

Vienkāršākais veids, kā atjaunot Active Desktop, ir pieteikties kā vietējam administratoram un izdzēst problemātisko lietotāja mapi. Ja esat administrators, varat izveidot jaunu administratoru un vēlreiz izdzēst problemātiskā lietotāja mapi. Šī mape tiek saglabāta c:\lietotāji. Pēc tam vēlreiz piesakieties problēmas kontā. Konta mape tiks izveidota no jauna. Un tā kā tas ir izveidots, kopējot mapi noklusējuma, tad nebūs nekādu problēmu. Kopš mapes Noklusējumsšī ir noklusējuma mape, uz kuras pamata tiek izveidotas visas jaunās lietotāju mapes, tajā nav nekā no lietotāja. Nav iestatījumu, nav dokumentu, nav saglabātu paroļu - pilnīgi nekas, kas tiek nopelnīts konta darbības laikā. Tāpēc tas ir vienkāršākais veids, kā atrisināt problēmu. Un viegluma otrā puse ir visu jūsu iestatījumu nojaukšana līdz nullei. Ja tas jums ir piemērots, turpiniet ar dziesmu.

Nu, problēmai vienmēr ir grūtāks risinājums. Bet šī opcija ne tikai atjaunos darbvirsmu, bet arī saglabās visus iestatījumus kopā ar jums. Lai to izdarītu, atveriet Reģistra redaktors un dodieties uz reģistra nodaļu
hkey_current_user\software\microsoft\internet explorer\desktop\scheme
Tur mēs atrodam parametru displeji. Parametra vērtībai jābūt saglabāšanas režīms.Šis iestatījums ir no reģistra un paziņo sistēmai, ka ir radusies ar darbvirsmu saistīta kļūda. Un tāpēc viņš norāda, ka jums tas ir jāiekļauj ļoti saglabāšanas režīms. Ak tad tikai tas pats ekrāns ar kļūdu. Šāds ekrāns mums nav vajadzīgs. Tāpēc mēs notīrām šo parametru.

Pēc tam mēs ejam uz mapi
c:\documents and settings\%user%\appdata\microsoft\internet explorer\
un izdzēsiet failu desktop.htt Iespējams arī, ka šī faila tur nebūs. Pēc tam noņemiet visus ierobežojumus slēpto un sistēmas failu rādīšanai šajā mapē. To var izdarīt caur komandrinda izmantojot komandu vai, piemēram, izmantojot programmu, piemēram, Total commander. Kad esam atraduši šo failu, mēs to izdzēšam. Starp citu dotais fails var izdzēst, vienkārši izmantojot , jo mēs zinām visu ceļu uz to. Lai to izdarītu, izmantojiet komandu del.

Pēc visa šī mēs atjauninām darbvirsmu. Ja darbības tiek veiktas pareizi, ekrāns ar kļūdu par nepieciešamību atjaunot aktīvo darbvirsmu pazudīs. Veiksmi!

ATJAUNINĀJUMS: risinājums slinkākajiem: mēģiniet vienkārši atlasīt attēlu fona raksts darbvirsma. Dažreiz šāda vienkārša darbība dod vēlamo rezultātu.

• Active Directory datubāze un darījumu žurnāli;
• sistēmas faili un startēšanas faili, kurus aizsargā Windows;
• domēna kontrollera sistēmas reģistrs;
• visa DNS zonas informācija, kas integrēta ar Active Directory;
• Sysvol mape
• COM+ klašu reģistrācijas datubāze;
• sertifikātu pakalpojumu datu bāze (ja domēna kontrolleris ir arī sertifikātu pakalpojumu serveris);
• klastera pakalpojumu informācija;
• Microsoft Internet Information Services (IIS) metadirektoriji (ja datorā ir instalēta IIS).

Visi šie komponenti ir jādublē un jāatjauno kopumā, jo tie ir cieši integrēti. Piemēram, ja sertifikāts tika izveidots Certificate Services serverī, kas tika piešķirts Active Directory objektam, tad sertifikātu pakalpojumu datu bāze (kas satur ierakstu, ka objekts tika izveidots) un Active Directory objekts (kas satur ierakstu, ka sertifikāts bija objektam piešķirts) ir jāsaglabā.

Dublēšanas programmas var izveidot dažāda veida dublējumus, tostarp parastos, pakāpeniskos, diferencētos utt. Dublējums Domēna kontrollera sistēmas stāvoklis vienmēr ir parasta kopija, ja visi faili ir saistīti ar sistēmas stāvokli ( Sistēmas stāvoklis) tiek kopēti un atzīmēti kā kopēti.

Vispārīgā prakse ir tāda, ka visiem domēna kontrolleriem ir jāpiedalās regulārā dublēšanas ciklā. Vienu izņēmumu šim noteikumam var izdarīt, ja vienā birojā atrodas vairāki domēna kontrolleri. Šajā gadījumā varat veikt šādu procedūru domēna kontrolleru atjaunošanai, kas vispirms instalēs jaunu domēna kontrolleris, un pēc tam aizpildiet tā direktoriju, veicot replikāciju. Tomēr pat šajā gadījumā vismaz daži domēna kontrolleri ir jādublē katastrofas gadījumā, kas izņemtu visus biroja domēna kontrollerus. Jebkurā gadījumā operāciju galvenais fails ir jādublē.

Vēl viens jautājums, kas jāņem vērā saistībā ar domēna kontrollera dublēšanu, ir dublēšanas biežums. Active Directory pieņem, ka dublējums nevar būt vecāks par marķieru kalpošanas laiku. Pēc noklusējuma pieminekļa objekta kalpošanas laiks ir 60 dienas. Šī ierobežojuma iemesls ir saistīts ar veidu, kā Active Directory izmanto marķierus. Kad objekts tiek dzēsts, tas faktiski netiek noņemts no direktorija, kamēr nav beidzies kapa pieminekļa kalpošanas laiks. Tā vietā objekts tiek atzīmēts kā piemiņas objekts, un lielākā daļa tā atribūtu tiek noņemti. Pēc tam marķiera objekts tiek kopēts uz visiem citiem domēna kontrolleriem. Kad marķiera objekta kalpošanas laiks beidzas, tas beidzot tiek noņemts no katra domēna kontrollera direktorija. Ja atjaunots domēna kontrolleris no dublējuma, kas ir vecāks par marķiera darbības laiku, direktorijā var atrast informāciju, kas ir pretrunīga starp domēna kontrolleriem. Pieņemsim, ka lietotājs tika izdzēsts no direktorija vienu dienu pēc dublējuma izveidošanas, un attiecīgais piemineklis direktorijā palika 60 dienas. Ja domēna kontrollerī dublējums tiktu atjaunots vairāk nekā 60 dienas pēc tam, kad objekts kļuvis par pieminekļa objektu, tad atjaunotajam domēna kontrollerim būtu šis pielāgots objekts, un tā kā pieminekļa objekta vairs nav, tad domēna kontrolleris to neizdzēstu. Šādā scenārijā atjaunota domēna kontrolleris būtu objekta kopija, kas neeksistē nevienā citā direktorijā. Šī iemesla dēļ dublēšanas sistēma un atjaunošanas programma novērš mēģinājumus atjaunot direktoriju no dublējuma, kas tiek glabāts ilgāk par kapa pieminekļu dzēšanas periodu.

Lai gan pieminekļu kalpošanas laiks nosaka stingru ierobežojumu dublēšanas biežumam, noteikti labāk ir dublēt domēna kontrollerus daudz biežāk nekā ik pēc 60 dienām. Atjaunojot, būs daudz problēmu domēna kontrolleris no dublējuma, kas ir vecāks par pāris dienām. Tā kā Active Directory atkopšana ietver visas sistēmas stāvokļa informācijas atjaunošanu, šī informācija tiks atjaunota iepriekšējā stāvoklī. Ja serveris ir arī CS serveris, identitātes, kas izdotas pirms dublējuma izveides, netiks iekļautas CS datu bāzē. Ja draiveri ir atjaunināti vai ir instalētas jaunas lietojumprogrammas, tās nevarēs darboties, jo sistēmas reģistrs tiks atgriezts iepriekšējā stāvoklī. Gandrīz visi uzņēmumi atbalsta rezerves režīmu, kurā daži serveri tiek dublēti katru nakti. Šajā redundances režīmā ir jāiekļauj domēna kontrolleri.

Atveseļošanās process

Ir divi iemesli, kāpēc jums var būt nepieciešams atjaunot Active Directory[13].

• Pirmais iemesls parādīsies, kad datu bāze kļūs nelietojams, jo viens no domēna kontrolleriem to neizdevās smagi strādāt disks vai datu bāze ir tiktāl bojāta, ka to vairs nevar ielādēt.
• Otrs iemesls radīsies, kad kļūdas rezultātā kāds izdzēsīs organizatoriskā vienība, kurā ir vairāki simti lietotāju un grupu kontu. Šajā gadījumā informāciju vēlams atjaunot, nevis ievadīt atkārtoti.

Ja plānojat atjaunot Active Directory, jo datu bāze vienā no domēna kontrolleriem vairs nav lietojama, tad ir šādas divas procesa opcijas [13].

• Pirmā iespēja ir nevis atjaunot Active Directory neveiksmīgajā serverī, bet gan izveidot citu domēna kontrolleris norādot citu serveri, kurā darbojas sistēma Windows Server 2003 kā domēna kontrolleris. Tādā veidā tiks atjaunots funkcionalitāte domēna kontrolleris, nevis Active Directory noteiktā domēna kontrollerī.
• Otrā iespēja ir atgūt neveiksmīgo serveri un pēc tam atjaunot Active Directory datu bāzi šajā serverī. Šajā gadījumā tiks veikta neautoritatīva atjaunošana. Šajā atjaunošanā Active Directory datu bāze tiek atjaunota domēna kontrollerī, un pēc tam visas Active Directory izmaiņas, kas veiktas kopš dublējuma izveides, tiek replicētas atjaunotajā domēna kontrolleris.

Ja plānojat atjaunot Active Directory, jo kāds no direktorija ir izdzēsis lielu skaitu objektu, jums ir jāatjauno Active Directory datu bāze vienā no domēna kontrolleriem, izmantojot dublējumu, kurā ir dzēstie objekti. Pēc tam jums ir jāveic autoritatīvā atjaunošana, kas atzīmē visus atgūtos datus, lai tie tiktu replicēti uz visiem citiem domēna kontrolleriem, pārrakstot dzēsto informāciju.

Lai atjaunotu Active Directory, ir jādublē pakalpojuma stāvokļa dati [4], [6]: reģistrs, COM+ reģistrācijas datu bāze, sistēmas sāknēšanas faili un sertifikātu pakalpojumu datu bāze (ja tas ir sertifikātu pakalpojumu serveris). Restartējot datoru direktoriju pakalpojumu atjaunošanas režīmā, jums ir jāpiesakās kā administratoram, izmantojot pareizo Security Accounts Manager konta nosaukumu un paroli. Tomēr jūs nevarat izmantot Active Directory administratora kontu, jo Active Directory ir atspējots un to nevar izmantot konta autentificēšanai. Tas tiek darīts, izmantojot kontu datu bāzi.

Viens svarīgs Active Directory izmantošanas aspekts ir kļūmjpārlēce. Lai aizsargātu pret neveiksmēm, jums vienmēr ir jābūt uzticamam dublējumam Sistēmas stāvoklis. Sistēmas stāvokļa dublēšana ļauj nodrošināt, ka tiek saglabāti faili, kas ir būtiski sistēmas darbībai.

Šie faili ietver Active Directory, sistēmas reģistru un SYSVOL mapes saturu, kurā ir pieteikšanās skripti un grupas politikas veidnes. Ja domēna kontrolleris neizdodas labākais veids atveseļošanās parasti ir nespēja atgūties.

Vienmēr, ja tas atļauj caurlaidspēja tīkla savienojums un domēnā ir otrs domēna kontrolleris, mēģiniet pārinstalēt operētājsistēmu Windows sistēma(vai atjaunojiet to no ASR dublējuma) un atkārtoti palaidiet utilītu DCPromo, lai pārceltu serveri uz domēna kontrolleri. Tā rezultātā sistēma būs tīra.

Tā kā Active Directory var dublēt tikai kā sistēmas stāvokļa daļu, atjaunojot Active Directory, ir jāatjauno arī sistēmas stāvoklis. Ja serveris ir pilnībā atteicies, tad sistēmas atjaunošana citā aparatūra var radīt problēmas.

Ja pēc atkopšanas rodas problēmas, veiciet labošanu operētājsistēma lai atrisinātu visas konfigurācijas kļūdas.

Tādējādi, ja visi citi mēģinājumi novērst problēmu ir bijuši neveiksmīgi un jums ir derīgs sistēmas stāvokļa dublējums un jums ir jāatjauno Active Directory datu bāze, varat izmantot vienu no trim atjaunošanas veidiem.

• Primārs- Atlasiet šo opciju, ja atjaunojat pirmo domēna kontrolleri un domēnā vairs nav iespējoti domēna kontrolleri. Ja izvēlaties šo opciju, pārējo domēna kontrolleru atjaunošanai ir jābūt neautoritatīvai.
• Autoritatīvs- tiek izmantots tikai tad, ja Active Directory datu bāze ir jāatjauno stāvoklī, kādā tā bija dublēšanas laikā. Šāda atjaunošana jāveic tikai tad, ja rodas nopietnas kļūdas, piemēram, tiek dzēsta organizatoriskā vienība vai jāatgriež visas iepriekšējās darbības. Šī atjaunošanas opcija paredz, ka pēc atjaunošanas ir jāpalaiž komanda ntdsutil, lai atlasītu objektus, kas ir autoritatīvi replikācijai.
• nav autoritatīvs- šī atkopšanas opcija tiek izmantota 99% Active Directory datu bāzes atjaunošanas gadījumu. Šī opcija izraisa datu atjaunošanu, pēc tam domēna kontrolleris saņem atjauninājumus no citiem mežā esošajiem domēna kontrolleriem (kas ļauj atjaunot sinhronizāciju).

Sākot Active Directory atjaunošanu, dialoglodziņā tiek atlasīta atjaunošanas opcija Papildu iespējas atkopšana (atkopšanas papildu opcijas) dublēšanas lietojumprogrammā. Vēlreiz uzsveru, ka restaurācija jāuzskata tikai par pēdējo līdzekli.

Ja domēna kontrolleris ir vienīgais DNS serveris un iekšā DNS pakalpojums Tiek izmantotas Active Directory integrētās zonas, DNS zonas dati nebūs pieejami, kad domēna kontrolleris tiks palaists direktoriju pakalpojumu atjaunošanas režīmā.

Ja atjaunojat sistēmas stāvokli tīklā, izmantojot trešās puses dublēšanas utilītu, iespējams, būs jāveic atbilstoši ieraksti failā Hosts (tas nodrošinās nosaukuma izšķirtspēju visiem atjaunošanas procesā iesaistītajiem datoriem).