Cách khôi phục Active Directory từ bản sao lưu

Trong hướng dẫn này, bạn sẽ tìm hiểu cách khôi phục Active Directory từ Bản sao lưu Windows Server.

Bạn sẽ cần có bản sao lưu toàn bộ máy chủ hoặc bản sao lưu trạng thái hệ thống để tiếp tục. Nếu bạn cần hướng dẫn sao lưu thì hãy xem hướng dẫn cách sao lưu Active Directory của tôi.

Tôi sẽ chỉ cho bạn hai tùy chọn để khôi phục máy chủ Active Directory:

1. Khôi phục toàn bộ máy chủ

   • Yêu cầu sao lưu toàn bộ máy chủ Windows.
   • Cho phép khôi phục khi máy không khởi động.
   • Cho phép khôi phục kim loại trần, nghĩa là bạn có thể khôi phục nó sang một máy hoặc phần cứng khác.

2. Khôi phục trạng thái hệ thống

   • Cho phép khôi phục các tệp hệ thống quan trọng như Active Directory, sổ đăng ký và sysvol.
   • Không hoạt động tốt khi khôi phục sang phần cứng khác. Hoạt động tốt nhất để khôi phục lại cùng một máy.

Quan trọng: Đảm bảo kiểm tra bản sao lưu của bạn ít nhất mỗi năm một lần. Bạn không muốn gặp sự cố cần phải khôi phục và phát hiện ra bản sao lưu của mình không hoạt động tốt. Nếu sử dụng máy ảo, bạn có thể dễ dàng kiểm tra cả hai tùy chọn khôi phục trong môi trường phòng thí nghiệm.

Trong thử nghiệm của tôi, khôi phục toàn bộ máy chủ hoạt động tốt nhất và linh hoạt hơn nhiều so với sao lưu trạng thái hệ thống. Nếu bạn thực hiện một bản sao lưu toàn bộ máy chủ thì nó cũng bao gồm một bản sao lưu trạng thái hệ thống.

Video hướng dẫn

Nếu bạn không thích video thì hãy tiếp tục đọc chi tiết bên dưới.

Tùy chọn 1: Khôi phục toàn bộ máy chủ Active Directory

Trong ví dụ này, mạng bị nhiễm vi-rút, người dùng không thể đăng nhập vào mạng và máy chủ tiếp tục sàng lọc màu xanh. Tôi đã cố gắng khởi động lại và sửa chữa nó nhưng không gặp may. Đã đến lúc khôi phục hoàn toàn máy chủ từ bản sao lưu.

Bước 1: Tắt máy chủ

Tắt bộ điều khiển miền bị nhiễm. Nó không còn cần thiết nữa vì chúng tôi sẽ tạo một máy chủ mới từ bản sao lưu.

Bước 2. Tạo máy chủ mới

Tôi sẽ tạo một máy chủ mới và đính kèm đĩa sao lưu của mình vào đó. Tôi đang sử dụng Hyper-v nhưng tính năng này sẽ hoạt động với mọi trình ảo hóa hoặc máy vật lý.

Bạn phải có bản sao lưu trên đĩa chuyên dụng để tính năng này hoạt động. Nếu sử dụng máy vật lý thì đây có thể là ổ đĩa ngoài chuyên dụng hoặc ổ đĩa trong thứ cấp. Đối với máy ảo, đây là ổ đĩa gắn kèm thứ cấp.

1. Đính kèm đĩa sao lưu vào máy chủ mới.
2. Khởi động từ Window ISO, giống như cách bạn cài đặt một máy chủ mới.

Bước 3: Sửa chữa máy tính của bạn

Khởi động máy chủ từ Windows Server ISO và chọn “Sửa chữa máy tính của bạn”

Bấm vào “Khắc phục sự cố”

Nhấp vào “Phục hồi hình ảnh hệ thống”

Bây giờ bạn sẽ có tùy chọn sử dụng bản sao lưu mới nhất hoặc chọn hình ảnh hệ thống. Tôi sẽ chọn bản sao lưu mới nhất.

Bấm tiếp".

Nhấp vào “Hoàn tất”

Cửa sổ tiến trình khôi phục sẽ hiển thị.

Khi quá trình khôi phục hoàn tất, bây giờ bạn sẽ có một máy chủ hoạt động từ bản sao lưu tốt cuối cùng. Tôi có thể đăng nhập và Active Directory đang hoạt động như mong đợi. Khôi phục từ ảnh hệ thống rất nhanh, toàn bộ quá trình khôi phục mất khoảng 10 phút.

Tùy chọn 2: Khôi phục trạng thái hệ thống Active Directory

Trong ví dụ này, đã xảy ra lỗi nghiêm trọng với Active Directory. Một số dịch vụ quan trọng sẽ không khởi động, không có người dùng hoặc máy tính nào được hiển thị trong Active Directory và DNS không hoạt động. Máy chủ khởi động tốt và tôi có thể đăng nhập vào máy chủ nên hệ điều hành vẫn ổn. Trong trường hợp này, tôi có thể thực hiện khôi phục trạng thái hệ thống để sửa chữa Dịch vụ miền Active Directory.

1. Khởi động vào Chế độ khôi phục dịch vụ thư mục (DSRM)

Khởi động lại máy chủ và bắt đầu nhấn f8 để truy cập các tùy chọn Advanced Boot.

Chọn “Chế độ sửa chữa dịch vụ thư mục” và chọn enter.

Đăng nhập vào máy chủ bằng tài khoản quản trị viên cục bộ. Các dịch vụ tên miền sẽ không khả dụng nên tài khoản cục bộ sẽ là tài khoản duy nhất khả dụng.

2. Mở bản sao lưu Windows Server.

Chọn Khôi phục.

Chọn “Máy chủ này” để lưu trữ bản sao lưu.

Chọn bản sao lưu bạn muốn khôi phục rồi nhấp vào tiếp theo.

Chọn “Trạng thái hệ thống” và nhấp vào “tiếp theo”.

Chọn “Vị trí ban đầu”. Bạn cần cân nhắc xem có cần khôi phục chính thức Active Directory hay không. Nếu bạn có các trang web khác chứa bộ điều khiển miền tốt thì bạn có thể không cần khôi phục chính thức. Trong ví dụ này, tôi có một trang web nên tôi muốn đặt lại tất cả nội dung trùng lặp.

Trên trang xác nhận, nhấp vào nút “khôi phục” để bắt đầu quá trình khôi phục. Quá trình khôi phục sẽ bắt đầu và bạn sẽ có một trang quy trình. Quá trình khôi phục trạng thái hệ thống mất nhiều thời gian hơn so với khôi phục hoàn toàn (không hiểu tại sao).

Khi quá trình khôi phục hoàn tất, hãy khởi động lại và đăng nhập vào máy chủ như bình thường. Bạn sẽ nhận được một dòng lệnh cho biết quá trình khôi phục đã hoàn tất. Của tôi nói rằng nó đã được hoàn thành có lỗi nhưng mọi thứ dường như đang hoạt động tốt.

Đó là nó.

Tôi vừa chỉ cho bạn hai tùy chọn để khôi phục Active Directory từ bản sao lưu. Tôi khuyên bạn nên sử dụng tùy chọn máy chủ đầy đủ để sao lưu Active Directory. Nó sẽ cho phép bạn khôi phục toàn bộ máy chủ hoặc chỉ trạng thái hệ thống. Có thể xảy ra sự cố yêu cầu khôi phục toàn bộ máy chủ và nếu bạn chỉ có bản sao lưu trạng thái hệ thống thì bạn sẽ gặp rắc rối lớn.