Обзор процедуры восстановления состояния системы
Я хочу проверить, есть ли какие-либо дополнительные рекомендации или ненужные шаги для восстановления на отличающемся физическом оборудовании под управлением Windows Server 2008 R2 или более поздней версии или каких-либо пробелов в приведенной ниже процедуре для сервера AD:
Примечание. Убедитесь, что у компьютера-донора тип процессора совпадает с типом исходного сервера.
1.) Установите операционную систему (предпочтительно резервное копирование образов приложений на диск ОС)
а. Примените все последние пакеты обновлений и исправления к машине-донору.
2.) Скопируйте файлы перед восстановлением состояния системы
а. Создать папку C:\WindowsFiles
б. Скопируйте в C:\WindowsFiles следующие файлы:
% Системный_диск% \ boot.ini
% Системный_диск% \ ntdetect.com
% Системный_диск% \ NTLDR
% SystemRoot% \ system32 \ hal.dll
% SystemRoot% \ system32 \ kernel32.dll
% SystemRoot% \ system32 \ ntoskrnl.exe
% SystemRoot% \ system32 \ ntkrnlpa.exe
% SystemRoot% \ system32 \ ntdll.dll
% SystemRoot% \ system32 \ win32k.sys
% SystemRoot% \ system32 \ winsrv.dll
% systemroo% \ system32 \ Drivers \ Etc \ хостов
3.) Восстановление резервной копии состояния системы
4.) Скопируйте "WindowsFiles" обратно в исходное местоположение
5.) Перезагрузите систему
6.) Установите дополнительные драйверы ОС
7.) Перезагрузите еще 2 раза, чтобы подтвердить отсутствие проблем
1 ответ
Вы не хотите использовать обычные процедуры восстановления состояния системы при работе с контроллерами домена Active Directory, а также я не могу найти ссылки на копирование всех этих системных файлов в документации по восстановлению системы; Вы можете переосмыслить этот шаг для других ваших серверов.
Для контроллеров домена Active Directory вам необходимо решить, какой тип восстановления вы собираетесь делать (авторитетный или неавторизованный), проявить особую осторожность, чтобы избежать любых условий гонки, которые могут вызвать уродство, например откат USN, и выяснить, как вы собираетесь это делать. обрабатывать роли FSMO, если требуется.
Если в вашей инфраструктуре имеется хотя бы один исправный контроллер домена, рекомендуется выполнить процедуру восстановления с новой установки на новом компьютере, повысить ее и дождаться, пока все остальное сделает репликация Active Directory с исправного контроллера домена. Восстановление из резервной копии состояния системы или, что еще хуже, моментального снимка / контрольной точки виртуальной машины не требуется.
Если у вас больше нет работающих контроллеров домена или вы случайно обстреляли значительную часть ваших Active Directory, все становится значительно сложнее. Пожалуйста, ознакомьтесь с соответствующей документацией, и я рекомендую вам обратиться к специалисту службы поддержки Microsoft, если вы не очень хорошо знакомы с процессом. Также, как только вы закончите восстановление, вы должны выяснить, почему ваш дизайн Active Directory недостаточно надежен, чтобы выдержать один или два сбоя контроллера домена, или почему вы не начали использовать корзину Active Directory соответственно.
Посмотри пожалуйста: