Враќање на Active Directory. Active Directory: копирање и обновување Враќање реклама од резервна копија

Податоци со поддршка за најпопуларните датотечни системи (FAT12, FAT16, FAT32, NTFS, NTFS5, NTFS + EFS). Работи со хард дискови: IDE, ATA, SCSI, флеш драјвови, мемориски картички и флопи дискови, како и RAID низи, што е особено важно за системските администратори. Но, нема да биде тешко за обичен корисник да ги врати избришаните или оштетените датотеки.

Програмата може да препознае 28 типови датотеки врз основа на нивните потписи. Тоа може да бидат документи, фотографии или слики, музика, видеа, архиви итн. За професионалните и аматерски фотографи, можно е пребарување на RAW фотографии што ги користи производителот на нивниот фотоапарат (Leica, Canon, Nikon, Sony итн.), што ќе го стесни пребарувањето и ќе го намали времето за обновување на сликите.

Две опции за обновување: QuickScan (брзо) и SuperScan (бавно), како и филтер за пребарување, вклучувајќи дел од името на датотеката, ќе помогнат да се намали времето потребно за пребарување и враќање на потребните датотеки. Во секој случај, алгоритмите на програмата ви овозможуваат брзо враќање на податоците дури и од големи HDD-а, што често е недостижно за конкурентните комунални услуги.

Програмскиот интерфејс ќе биде разбирлив дури и за неискусен корисник, но дури и искусни корисници кои за прв пат се соочуваат со обновување на податоци може да имаат прашања и тешкотии. Имаме напишано инструкции за користење на Active File Recovery, што ќе ви помогне да поминете низ процесот на обновување од стартување на апликацијата до радоста на враќање на изгубените податоци.

Инструкции за користење на Обнова на датотеки

За илустративни примери, зедовме четири датотеки: видео (mp4), аудио (mp3), Word документ(doc) и слика (jpg). Фрлете ги овие датотеки на картичката MicroSD меморијаи го форматирал. Сега да се обидеме да ги вратиме овие датотеки по форматирањето и да се увериме дека програмата работи.

Слика бр. 1: Датотеки за обновување

Слика бр. 2: Форматирање на мемориската картичка

Откако ќе ја отпакувате архивата со програмата, извршете ја датотеката “ Обнова на датотека.exe" Се отвори прозорецот за почеток за Windows OS (Види од бр. 4), каде што ги гледаме сите поврзани уреди за складирање податоци, меѓу кои има и мемориска картичка форматирана од нас (ChipBnk Флеш диск). Изберете го и кликнете „SuperSkan“ за попрецизно бавно скенирање на мемориската картичка.

Слика бр. 4: Избор на уред за скенирање

Ќе се отвори мал прозорец со поставки за скенирање. Во него можете да поставите пребарување за избришани партиции, доколку ги имало, а подолу изберете ги типовите на датотеки што програмата ќе ги бара по потписи. Ако треба да пронајдете и вратите сè што имало на уредот пред да го форматирате или бришете, тогаш едноставно оставете „Сите (бавно)“, но запомнете дека тогаш скенирањето ќе потрае многу подолго.

Слика бр. 5: Поставки за скенирање

Ако точно знаете какви типови датотеки треба да ги вратите, изберете „Некои“ и кликнете „Избери...“. Со штиклирање на полињата само до оние екстензии на датотеки што не интересираат, ќе го намалиме времето за пребарување. Во нашиот случај, наведов четири типа датотеки (Види од бр. 6).

Слика бр. 6: Избор на типови датотеки

Сега кликнете на „OK“ и „Start“. Процесот на скенирање започна и визуелно можеме да го видиме напредокот во долниот лев агол како процент.

Слика бр. 7: Процес на скенирање

Откако ќе заврши скенирањето, папката „SuperScan“ со датумот и времето ќе се појави на левата страна на програмата под сите уреди. Го отвораме и десно ги гледаме типовите на датотеки пронајдени од програмата. Изберете ги и кликнете на иконата на врвот што вели „Обнови“. За да ги вратиме нашите датотеки, ќе биде побарано да ја означиме локацијата каде што ќе бидат зачувани. Откако ќе ја изберете локацијата за зачувување, кликнете на „Врати“, со што ќе започне процесот на обновување.

Слика бр. 8: Враќање податоци

Откако ќе заврши обновувањето на податоците, одете во папката што ја наведовте, каде што се зачувуваат нашите датотеки, секоја во својот дел. Ја проверуваме функционалноста и се радуваме! Единствената негатива е што програмата не можеше да ги врати имињата на датотеките по форматирањето, но тоа не се случува секогаш.

Се претпоставува дека имате резервна копија од контролорот на доменот.

Резервната копија се прави со помош на алатката ntbackup (за Windows 2000/2003) или алатката за архивирање во Windows 2008/2008 R2. За обновување, опцијата System State мора да се провери при архивирање.

Ако архивирањето е направено од комунални услуги од трета страна, треба да се повикате на помошта на овие алатки за обновување.

Вршење на традиционално (не авторитетно) обновување на Active Directory

Ова обновување ги обновува сите објекти во тоа време Резервирајте копијаА.Д.

1. Рестартирајте го компјутерот користејќи го копчето F8 во режимот за обновување директориум.
2. Извршете ја алатката NTDSUtil. На промптот ntdsutil, напишете датотеки и притиснете Enter.
3. На известувањето за одржување на датотеки, извршете ја командата Header и прочитајте информации за најновите креирани резервни копии. Информациите за вашата резервна копија треба да бидат содржани во параграфот Претходна целосна резервна копија.
4. Издадете ја командата Quit двапати за да излезете од алатката NTDSUtil.
5. Стартувај ја алатката ntbackup. Следете ја врската Advanced Mode и во прозорецот Backup Utility, одете во табот Restore and Manage Media.
6. На табулаторот Враќање и управување со медиуми, проширете го јазолот на резервна копијаи штиклирајте го полето до линијата System State, а потоа кликнете на копчето Start Restore. Кликнете OK на прозорецот за предупредување. Во прозорецот Confirm Restore, кликнете на копчето Advanced и прегледајте ги опциите во прозорецот Advanced Restore Options. Затворете го прозорецот Advanced Restore Options и кликнете OK во прозорецот Confirm Restore.
7. Откако ќе заврши процесот на резервна копија, рестартирајте го компјутерот како и обично.

Обнова, каде што можете да ги вратите поединечно избришаните објекти на Active Directory

1. Рестартирајте го контролорот на доменот користејќи го копчето F8 во режимот за обновување на директориумот и извршете целосна реставрација на контролерот на доменот на ист начин како и во претходниот случај, но не рестартирајте откако ќе заврши реставрацијата.

2. Извршете ја алатката NTDSUtil и внесете авторитативно враќање на промптот ntdsutil. Притиснете Enter.

3. На меродавното барање за обновување, напишете прашалник и притиснете Enter. Прочитајте ја листата на достапни команди за овој режим.

4. На меродавниот промпт за обновување, внесете го поддрвото на командата обновување

OU=User_OU,DC=Домен,DC=локално

5. Кликнете Yes во прозорецот за потврда.

OU=User_OU Име на контејнерот што треба да се врати:

DC=Домен Вашето име на домен

DC=локално име на домен.

6. Извршете ја командата за откажување двапати за да излезете од NTDSUtil, а потоа рестартирајте го компјутерот нормално.

7. Присилете репликација со други контролери на домени и осигурете се дека организациската единица User_OU со сите под-објекти е вратена на двата домени контролери.

Нема слични објави...

Што да правите и што да играте со и без тамбура ако ја видите пораката „Врати ја активна работна површина“ на работната површина? Иако сè помалку корисници се соочуваат со овој проблем, бидејќи главната платформа за оваа грешка е оперативниот систем Windows XP, тој сè уште е релевантен. После се, овој системсè уште е релевантен, иако .

Зошто обновувањето на работната површина не успева?

Проблемот е ова: поради некоја грешка, работната површина како што ја знаеме престанува да работи. И, заедно со нашата омилена слика за позадина, го гледаме натписот „Врати ја активна работна површина“, за кој мора да се согласиме дека е непријатен. Но, се чини дека не е толку страшно, бидејќи веднаш можете да го видите копчето за враќање на работната површина таму. И сериозно ме интересира прашањето дали ова копче помогна некому? Барем еднаш?

Непознати ми се причините зошто десктопот не работи. Не поминав низ ЧПП барајќи толкување. Но јас знам како да решам таков проблем и мислам дека за тоа дојдовте овде, а не за досадна теорија.

Методи за враќање на вашата работна површина

Најлесен начин за враќање на Active Desktop е да се најавите како локален администратор и да ја избришете проблематичната папка на корисникот. Ако сте администратор, можете да креирате нов администратор и повторно да ја избришете папката на проблематичниот корисник. Оваа папка е зачувана во в:\корисници.Потоа најавете се повторно користејќи ја проблематичната сметка. Папката со сметката ќе биде повторно креирана. И бидејќи се создава со копирање на папка Стандарднотогаш нема да има проблеми со тоа. Од папката СтандардноОва е стандардната папка, врз основа на која се креираат сите нови кориснички папки, во неа нема ништо од корисникот. Без поставки, без документи, без зачувани лозинки - апсолутно ништо што се добива во текот на животот на сметката. Затоа, ова е најлесната опција за решавање на проблемот. А другата страна на леснотијата е уривањето на сите ваши поставки на нула. Ако ова ви одговара, повелете и пејте.

Па, секогаш има потешко решение за проблемот. Но, оваа опција ќе ви овозможи не само да ја вратите вашата работна површина, туку и да ги зачувате сите ваши поставки со вас. За да го направите ова, отворете Уредувач на регистарах, ајде да одиме во филијалата на регистарот
hkey_current_user\softvare\microsoft\internet explorer\desktop\scheme
Таму го наоѓаме параметарот прикажува. Вредноста на параметарот мора да биде зачуван режим.Овој параметар е од регистарот и го известува системот дека има грешка поврзана со работната површина. И затоа укажува дека треба да го вклучите ова многу зачуван режим. Ахтогаш тоа е точно истиот екран со грешката. Не ни треба таков екран. Затоа, го бришеме овој параметар.

После тоа одиме во папката
в:\документи и поставки\% корисник%\appdata\microsoft\internet explorer\
и избришете ја датотеката десктоп.htt.Исто така, можно е оваа датотека да ја нема. Потоа отстранете ги сите ограничувања за прикажување скриени и системски датотекиво оваа папка. Ова може да се направи преку командна линијакористење команда или, на пример, користење програма како што е Total commander. Откако ќе ја пронајдеме оваа датотека, ја бришеме. Патем оваа датотекаможе да се избрише едноставно преку , бидејќи го знаеме целиот пат до него. За да го направите ова, користете ја командата дел.

По сето ова, ажурирајте ја работната површина. Ако дејствата се извршат правилно, екранот за грешка за потребата да се врати Active Desktop ќе исчезне. Со среќа!

АЖУРИРАЊЕ: Решение за проблемот за најмрзливите: обидете се едноставно да изберете слика позадинска сликадесктоп. Понекогаш таквата едноставна акција го дава многу посакуваниот резултат.

• База на податоци на Active Directory и дневници за трансакции;
• системски и датотеки за стартување заштитени со Windows;
• системски регистар на контролер на домен;
• сите информации за DNS зоната интегрирани со Active Directory;
• Папка Sysvol;
• COM+ база на податоци за регистрација на класа;
• база на податоци за услуги за сертификати (ако контролер на домене исто така сервер за услуги за сертификати);
• информации за кластерски услуги;
• Метадиректориуми на Microsoft Internet Information Service (IIS) (ако IIS е инсталиран на компјутерот).

Сите овие компоненти мора да бидат поддржани и целосно обновени поради нивната цврста интеграција. На пример, ако сертификатот бил креиран на серверот Certificate Services кој бил доделен на објект Active Directory, тогаш базата на податоци за услуги за сертификати (која го содржи записот дека објектот е креиран) и објектот Active Directory (содржи запис дека сертификатот е доделен на објектот) мора да се зачува .

Програмите за резервна копија можат да направат различни типови на резервни копии, вклучувајќи нормални, инкрементални, диференцирани итн. Резервна копијаСистемската состојба на контролорот на доменот е секогаш нормална копија кога сите датотеки поврзани со состојба на системот ( Состојба на системот), се копирани и означени како копирани.

Општата практика е дека сите контролори на домени треба да учествуваат во редовен циклус на резервни копии. Еден исклучок од ова правило може да се направи ако имате повеќе контролори на домени лоцирани во иста канцеларија. Во овој случај, можете да спроведете процедура за враќање на контролери на домени во кои прво ќе се инсталира нов контролер на домен, а потоа неговиот директориум е наполнет со репликација. Сепак, дури и во ова сценарио, треба да направите резервна копија на барем некои од контролорите на домени во случај на катастрофа што ќе ги отстрани сите контролери на домени во вашата канцеларија. Во секој случај, мора да направите резервна копија на главниот оперативен систем.

Друго прашање што треба да се разгледа со резервната копија на контролорот на доменот е зачестеноста на резервната копија. Active Directory претпоставува дека резервната копија не може да биде постара од животниот век на меморијалните објекти. Стандардно, животниот век на објектот на споменикот е 60 дена. Причината за ова ограничување се должи на начинот на кој Active Directory користи меморијални објекти. Кога некој објект е избришан, тој всушност не се отстранува од каталогот додека не истече рокот на траење на спомен-објектот. Наместо тоа, објектот е означен како објект споменик и повеќето негови атрибути се отстранети. Меморијалниот објект потоа се копира на сите други контролери на домени. Откако ќе истече рокот на траење на меморијалниот објект, тој конечно се отстранува од директориумот на секој контролер на домен. Ако вратите контролер на доменод резервна копија која е постара од животниот век на објектот на споменикот, може да најдете информации во директориумот што не е во согласност помеѓу контролорите на доменот. Да речеме дека корисникот бил отстранет од директориумот еден ден по креирањето на резервната копија, а соодветниот објект споменик останал во директориумот 60 дена. Ако резервната копија била вратена на контролер на домен повеќе од 60 дена откако објектот станал меморијален објект, тогаш обновениот контролер на домен ќе го има ова прилагоден објект, а бидејќи споменичкиот објект повеќе не постои, тогаш контролер на доменНе би го избришал. Во такво сценарио, реставрираните контролер на доменби имал копија од објект што не постои во ниеден друг директориум. Поради оваа причина, системот за резервна копија и програмата за обновување ги спречуваат обидите да се врати директориумот од резервна копија што е зачувана подолго од периодот на бришење на објектите за меморија.

Иако животниот век на објектите на споменикот поставува строго ограничување на фреквенцијата на резервни копии, јасно е дека е подобро да се прави резервна копија од контролорите на домени многу почесто отколку на секои 60 дена. Ќе има многу проблеми ако обновите контролер на доменод резервна копија постара од неколку дена. Бидејќи обновувањето на Active Directory вклучува враќање на сите информации за состојбата на системот, овие информации ќе бидат вратени во претходната состојба. Ако серверот е исто така сервер за услуги за сертификати, тогаш сите идентитети издадени пред создавањето на резервната копија нема да бидат вклучени во базата на податоци за услуги за сертификати. Ако драјверите се ажурирани или се инсталирани нови апликации, тие нема да можат да работат бидејќи системскиот регистар ќе се врати во претходната состојба. Речиси сите компании поддржуваат резервен режим во кој на некои сервери се прави резервна копија секоја вечер. Контролерите на домени мора да бидат вклучени во овој режим на вишок.

Процес на закрепнување

Постојат две причини зошто можеби ќе треба да го вратите Active Directory [13].

• Првата причина ќе се појави кога базата на податоци ќе стане неупотреблива бидејќи еден од контролорите на доменот не успеа. работи напорнодискот или базата на податоци станаа оштетени до тој степен што повеќе не може да се вчитаат.
• Втората причина ќе се појави кога, како резултат на грешка, некој избришал организациона единица, кој содржи неколку стотици кориснички и групни сметки. Во овој случај, подобро е да ги вратите информациите наместо повторно да ги внесете.

Ако планирате да го вратите Active Directory бидејќи базата на податоци на еден од контролорите на доменот повеќе не е употреблива, тогаш достапни се следните две опции за процесот [13].

• Првата опција е воопшто да не се врати Active Directory на неуспешниот сервер, туку да се создаде друг контролер на доменсо доделување различен сервер на кој работи системот Виндоус сервер 2003 година, контролер на домен. На овој начин тие ќе бидат обновени функционалностконтролер на домен, наместо услугата Active Directory на одреден контролер на домен.
• Втората опција е да го вратите неуспешниот сервер и потоа да ја вратите базата на податоци на Active Directory на тој сервер. Во овој случај, обновувањето ќе се изврши во отсуство на овластување (неавторитативно). Во овој тип на обновување, базата на Active Directory се враќа на контролорот на доменот, а потоа сите промени направени во Active Directory откако е креирана резервната копија се реплицираат на обновената. контролер на домен.

Ако планирате да го вратите Active Directory затоа што некој избришал голем број објекти од директориумот, тогаш мора да ја вратите базата на Active Directory на еден од контролерите на доменот користејќи резервна копија што ги содржи избришаните објекти. Потоа треба да направите авторитативно обновување, кое ги означува сите обновени податоци, така што ќе се реплицираат на сите други контролери на домени, препишувајќи ги избришаните информации.

За да го вратите Active Directory, мора да направите резервна копија од податоците за состојбата на услугата [4], [6]: регистарот, базата на податоци за регистрација COM+, датотеките за подигање на системот и базата на податоци за услуги за сертификати (ако се работи за сервер за услуги за сертификати). Кога ќе го рестартирате компјутерот во режимот за обновување на услугите на директориумот, мора да бидете најавени како администратор со користење на точното име и лозинка на сметката на Управникот со безбедносни сметки. Сепак, не можете да ја користите администраторската сметка на Active Directory, бидејќи услугите на Active Directory се оневозможени и не можат да се користат за да се потврди автентичноста на сметката. Ова се прави со користење на база на податоци за сметки.

Еден важен аспект на користење на Active Directory е неуспехот. За да се заштитите од неуспех, секогаш треба да имате сигурна резервна копија Системска состојба. Резервната копија на состојбата на системот ви овозможува да се осигурате дека датотеките што се клучни за функционирањето на системот се зачувани.

Овие датотеки ги вклучуваат Active Directory, системскиот регистар и содржината на папката SYSVOL, која содржи скрипти за регистрација и шаблони за групна политика. Кога домен контролер не успее најдобриот начинреставрацијата е одбивање да се обнови воопшто.

Секогаш, ако е можно пропусната моќ мрежна конекцијаи има втор домен контролер во доменот, обидете се повторно да го инсталирате оперативниот систем Виндоус систем(или вратете го од резервна копија на ASR) и повторно активирајте ја алатката DCPromo за да го промовирате серверот во контролер на домен. Ова ќе резултира со чист систем.

Бидејќи Active Directory може да се прави резервна копија само како дел од System State, кога ќе го обновите Active Directory, мора да ја вратите и System State. Ако серверот целосно не успее, тогаш вратете го системот на друг хардверможе да доведе до проблеми.

Ако се појават проблеми по закрепнувањето, извршете корекција операционен системда ги реши сите конфигурациски грешки.

Затоа, ако сите други обиди да се поправи проблемот не успеаја и имате валидна резервна копија на системската состојба и треба да ја вратите базата на податоци на Active Directory, можете да користите еден од трите типа на обновување.

• Примарен- Изберете ја оваа опција ако првиот домен контролер се обновува и нема повеќе овозможени контролери на домен во доменот. Ако ја изберете оваа опција, враќањето на преостанатите контролери на домени мора да биде неовластено.
• Авторитетен- се користи само кога базата на податоци на Active Directory треба да се врати во состојбата во која била во моментот кога била креирана резервната копија. Ова враќање треба да се изврши само кога ќе се појават сериозни грешки, како што е бришење на организациона единица или кога е неопходно да се вратат назад сите претходни дејства. Оваа опција за обновување бара извршување на командата ntdsutil по обновувањето за да се изберат објекти кои се авторитетни за репликација.
• Неавторитетен- Оваа опција за обновување се користи во 99% од случаите за обновување на базата на податоци на Active Directory. Оваа опција предизвикува обновување на податоците, по што контролерот на доменот добива ажурирања од други контролери на домени во шумата (дозволувајќи му да се врати на синхронизација).

Кога ќе извршите обновување на Active Directory, во полето за дијалог се избира опција за обновување Дополнителни опцииНапредни опции за обновувањево апликацијата Backup. Уште еднаш потенцирам дека реставрацијата треба да се смета само како последно средство.

Ако контролорот на доменот е единствениот DNS сервери во DNS услугаАко користите зони интегрирани во Active Directory, податоците за DNS зоната нема да бидат достапни кога ќе го подигнете контролерот на доменот во режимот за обновување на услугите на директориумот.

Ако состојбата на системот се обновува преку мрежата со помош на алатка за резервна копија од трета страна, можеби ќе треба да направите соодветни записи во датотеката Hosts (ова ќе обезбеди резолуција на името за сите компјутери кои учествуваат во процесот на обновување).