通過這篇文章，你將了解到以下內(nèi)容：在Windows server 2008中，微軟公司放棄了Windows Server之前版本集成的NTBackup備份工具，轉(zhuǎn)而用一個叫做Windows Server Backup的新備份程序取而代之。Windows Server Backup與NTBackup之間有明顯的區(qū)別，其中變化最大的就是域控制器的備份和恢復(fù)過程，本文將對此做詳細的介紹。

　　在Windows Server 2003中，如果我們想備份活動目錄(Active Directory)的數(shù)據(jù)庫，系統(tǒng)狀態(tài)的完整備份——包括系統(tǒng)文件以及相關(guān)組件——是必須做的。正如我們所知，NTBackup可以通過GUI界面執(zhí)行 系統(tǒng)狀態(tài)備份的操作，并將備份數(shù)據(jù)保存在一個擴展名為BKF的文件中。然而，在Windows Server 2008中發(fā)起系統(tǒng)狀態(tài)備份的操作的話，則需要在命令行工具下輸入以下指令：

　　Wbadmin start systemstatebackup --backuptarget:E:

　　在執(zhí)行完以上命令之后，用戶會發(fā)現(xiàn)兩個事情：首先，在Windows server 2008中系統(tǒng)狀態(tài)備份花費的時間要比在2003中多一些。這是因為Windows server backup會將一部分;系統(tǒng)文件”當(dāng)做;系統(tǒng)狀態(tài)備份”的目標(biāo)，而NTBackup的備份過程卻不處理這些文件。

　　其次，在完成備份之后，用戶會發(fā)現(xiàn)Windows創(chuàng)建的文件擴展名為.VHD，而不是之前的 .BKF。

　　切記，命令行模式并不是創(chuàng)建;系統(tǒng)狀態(tài)備份”的唯一途徑。通過選擇;Enable System Recovery”選項，在GUI界面同樣可以完成該操作。需要注意的是GUI界面的操作屬于常規(guī)備份，只是其中包含了簡單的系統(tǒng)狀態(tài)備份功能，而不是專 門針對系統(tǒng)狀態(tài)的備份。

　　在Windows Server Backup中執(zhí)行恢復(fù)操作

　　至于說我們應(yīng)該采用哪種方法恢復(fù)域控制器，則取決于是否需要做授權(quán)恢復(fù)(authoritative restoration)。非授權(quán)恢復(fù)(non-authoritative restoration)也叫做一般恢復(fù)(normal restore)，換句話說，就是先對故障服務(wù)器執(zhí)行通常的系統(tǒng)狀態(tài)恢復(fù)，然后重啟動服務(wù)器;而后，在系統(tǒng)恢復(fù)的基礎(chǔ)之上，新修復(fù)的服務(wù)器會通過與網(wǎng)絡(luò)內(nèi) 其他正常運行的域控制器通信，同步丟失的對象信息，從而將數(shù)據(jù)恢復(fù)到最新的狀態(tài)。

　　授權(quán)恢復(fù)(authoritative restoration)實際上是將整個活動目錄也就是全部的域控制器統(tǒng)一恢復(fù)到過去的某個時間點。如果用戶誤刪除了某個對象，并且想把它找回來的時候， 授權(quán)恢復(fù)的方法十分有效。在這種場景下，對單臺服務(wù)器做非授權(quán)恢復(fù)是不行的，即使能夠?qū)G失的對象恢復(fù)出來，但網(wǎng)絡(luò)內(nèi)其他域控制器也會告知那臺最新恢復(fù)的 服務(wù)器，目前信息處于不一致的狀態(tài)(指該對象應(yīng)該被刪除)。

　　用戶想要恢復(fù)域控制器的系統(tǒng)狀態(tài)，必須重新啟動服務(wù)器，并進入;目錄服務(wù)恢復(fù)模式(Directory Services Restore Mode);。不過，在Windows Server 2003版本之后，這個操作方式發(fā)生了改變，因為2003與早期版本不同，不再使用boot.ini文件。相反，用戶需要在命令提示符窗口下執(zhí)行如下命 令：

　　C:\ bcdedit /set safeboot disrepair

　　執(zhí)行過以上命令之后，必須重啟服務(wù)器。一旦服務(wù)器重啟，我們就要面臨選擇——指定我們希望恢復(fù)到哪個備份版本。將系統(tǒng)恢復(fù)到指定的時間狀態(tài)有兩 種方法，可以用;系統(tǒng)全備份(主要系統(tǒng)卷的備份)”進行恢復(fù)，也可以用;系統(tǒng)狀態(tài)備份”進行恢復(fù)。不過在任何情況下，我們都要先確認各備份版本的可用情 況。為此，需要以管理員身份打開命令提示符窗口(即;elevated command prompt”，默認情況下，多數(shù)版本的Windows操作系統(tǒng)都會對命令提示符的操作權(quán)限有所限制，除非以管理員身份執(zhí)行操作)，并鍵入以下命令：

　　Wbadmin get versions

　　輸入這個命令之后，Windows系統(tǒng)會列出所有可用的備份，每個備份版本都有一個包括備份日期和時間戳的版本標(biāo)識符。用戶根據(jù)該標(biāo)識符選擇想要恢復(fù)的時間點。

　　至于具體的命令和參數(shù)，取決于我們要進行授權(quán)恢復(fù)還是非授權(quán)恢復(fù)。為了更好的說明這個操作，我們假設(shè)要恢復(fù)標(biāo)識符為;07/26 /2010-12:00;的版本，如果是非授權(quán)恢復(fù)，我們要鍵入以下命令：

　　Wbadmin start systemstaterecovery --version:07/26/2010-12:00

　　如果做授權(quán)恢復(fù)，我們使用的是同樣的命令，但要附加一個參數(shù)開關(guān);authsysvol;。完整的命令語句為：

　　Wbadmin start systemstaterecovery --version:07/26/2010-12:00 –AUTHSYSVOL

　　在恢復(fù)過程結(jié)束之后，我們很可能需要重啟Windows(對比;目錄服務(wù)恢復(fù)模式;中的啟動步驟)。為此，需要輸入以下命令：

　　C:\ bcdedit /deletevalue safeboot

　　正如本文介紹的一樣，在Windows Server 2008中恢復(fù)域控制器的流程與2003完全不同。另外，Wbadmin命令有很多可選參數(shù)，包括將數(shù)據(jù)恢復(fù)到遠程服務(wù)器的功能。如果需要更多的相關(guān)信息，用戶可以閱讀微軟網(wǎng)站上關(guān)于系統(tǒng)狀態(tài)恢復(fù)參數(shù)的文檔。