WEB开发网
开发学院操作系统windows 2008 AD的授权还原和主还原:深入浅出Active Directory... 阅读

AD的授权还原和主还原:深入浅出Active Directory系列(六)

 2009-05-18 13:08:13 来源:WEB开发网   
核心提示:企业应用环境中,如果存在多台域控制器,AD的授权还原和主还原:深入浅出Active Directory系列(六),标准还原就显的比较尴尬了,事实上标准还原往往需要和授权还原以及主还原结合起来使用,呵呵,这段有点长,Windows Server 2003活动目录的还原方式有三种:1, 正常还原(标准还原、非授权还原

企业应用环境中,如果存在多台域控制器,标准还原就显的比较尴尬了。事实上标准还原往往需要和授权还原以及主还原结合起来使用。

Windows Server 2003活动目录的还原方式有三种:

1,  正常还原(标准还原、非授权还原,非验证还原等称谓),在单个域控制器的环境中我们常常使用正常还原来进行灾难恢复。如果结合正常,增量和差异等备份,我们可以保证活动目录数据库的完整性。

2,  授权还原(强制性还原),应用于多个域控制器的环境中,但事实上企业的域环境不是我们想象的那么脆弱,所以授权还原在实际企业环境中,使用的机会非常小,但一旦误删除了域中的对象,授权还原的便排得上用场。

3,  主还原(主要还原),也应用于多个域控制器的环境,但前提是域中所有的域控制器都出现故障 了,当还原第1台域控制器时,这便是主还原的应用场景。

本节实验的环境如下图:

AD的授权还原和主还原:深入浅出Active Directory系列(六)

图片看不清楚?请点击这里查看原图(大图)。 

授权还原的应用场景

第四篇博文我们讨论了标准还原,这一节我们继续讨论授权还原和主还原。首先我们要明白授权还原的应用场景:

假如域内有2台域控制器,在域控制器server1(域中的第1台域控制器)上我们做过备份,但是突然今天不小心把server1上“北京分公司”这个OU或者“北京分公司”中的某个用户帐户“Terry”删除了,变动以后的数据会通过AD的复制功能复制到域控制器server2上,即在域控制器server2上“北京分公司”这个OU 或“Terry”账户也会被删除。此时我们会想到,利用正常还原在server1进行还原,将“北京分公司”这个OU 或“Terry”账户恢复。不错,我们确实可以在server1还原“北京分公司”这个OU 或“Terry”账户,可是我们虽然在server1上还原了“北京分公司”这个OU 或“Terry”账户,但在server2上“北京分公司”这个OU 或“Terry”账户已经被标记为“已删除”的对象,那么当下一次server1和server2之间执行AD复制的操作时,server1中被还原的“北京分公司”这个OU 或“Terry”账户会被再次删除,因为对于域控制器来说,server2上被标识为“已删除”的“北京分公司”这个OU 或“Terry”账户的版本号较高,而server1中刚刚还原的“北京分公司”这个OU 或“Terry”账户是旧的数据,其版本号较低。而域控制中当两个对象有冲突时,版本号较高的对象会覆盖掉版本号较低的对象。此时我们不仅需要在server1上执行正常还原,而且还需要接着执行授权还原,以便使server上刚刚被还原的旧“北京分公司”这个OU 或“Terry”账户的版本号增加,而且这个增加是从上一次备份当天到这次授权还原为止,每天会增加100000次,这样授权还原就会保障server1中还原的旧数据的本版号总比server2中被标记为“已删除”的对象的版本号高。这样当server1和server2做AD复制时,就会还原旧的“北京分公司”这个OU 或“Terry”账户。呵呵,这段有点长,但我想我讲明白了。

1 2 3 4 5  下一页

Tags:AD 授权 还原

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接