試作Active Directory的備份和還原 - 4.使用指令執行權威還原

1. 開啟 AD使用者和電腦, 隨選一個組織單位(OU)查看內容, 於「物件」標籤中取消勾選保護物件以防止被意外刪除

2. 刪除組資單位w-studio.idv.tw

ADDS停止與啟動

在一般企業日常營運中不建議隨便停止 ADDS, 因為網域控制站一旦停掉 ADDS, 該伺服器就暫時失去身為 DC的功能, 無法處理驗證與目錄服務需求, 但是在以下情況下可能需要停止:

。進行維護或疑難排解

。進入目錄服務修復模式(DSRM)

。系統測試或升級

停止或啟動 ADDS的方式:

1. 使用服務管理工具(services.msc)w-studio.idv.tw

2. 使用命令提示字元:

。停止: net stop ntds

。啟動: net start ntds

3.使用 Windows PowerShell:

。停止: Stop-Service ntds

。啟動: Start-Service ntds

4. 透過系統重新開機進入 DSRM: 在開機時按 F8, 選擇 Directory Services Restore Mode (目錄服務還原模式)

NtdsUtil

w-studio.idv.tw

Ntdsutil.exe是 Windows Server內建的一個命令列工具, 主要用來管理 ADDS與 ADLDS的進階維護工作, 它不適合日常管理(例如新增使用者、群組), 而是用於進階維護、修復、疑難排解的情況

功能用途:

1. AD資料庫管理:

。壓縮、修復 AD資料庫(ntds.dit)

。檢查資料庫完整性w-studio.idv.tw

。移動 AD資料庫與記錄檔到其他磁碟區

2. FSMO角色管理

。搶占(Seize)或轉移(Transfer)FSMO角色

。當原 FSMO持有人故障無法恢復時強制接管角色

3. 目錄服務修復模式(DSRM)密碼管理

。重設 DSRM管理員帳號密碼

4. Metadata Cleanup(清理中斷的 DC資訊)

。移除失效或無法連線的網域控制站殘留資料

。在強制移除 DC後很常用

5. 通用類別目錄(Global Catalog)與信任(Trusts)設定

。可用來調整或修復某些信任關係設定

將AD (Active Directory) 使用者及群組資料匯出的方法: 4.dsquery

Dsquery, 適用於 Windows Server 2003, Windows Server 2008, Windows Server 2003 R2, Windows Server 2008 R2, Windows Server 2012, Windows Server 2003 SP1, Windows 8

如同 dsget 一樣, dsquery 後面接上 OU 來使用, 例如: dsquery computer, dsquery user 等, 常用 dsquery * 查詢所有資料

雖然 dsquery 匯出的資料格式與 csvde 類似, 不過 dsquery 是用空格來做欄位分隔, 而不像 csvde 使用逗號來做欄位分隔, 利用上比較不方便

1. 使用 dsquery /? 呼叫說明

2. dsquery 指令加上方向(大於)符號可將資料輸出成檔案:
dsquery * OU=ou_name,DC=domain,DC=com > export.csv (或txt)

w-studio.idv.tw

將AD (Active Directory) 使用者及群組資料匯出的方法: 3.dsget

Dsget, 適用於 Windows Server 2003 及 SP1、R2, Windows Server 2008, Windows Server 2012, Windows 8

1. 指令通常會接上其他 OU 使用, 例如: dsget computer, dsget ou, dsget user 等

 w-studio.idv.tw
2. 不過 dsget 通常不會單獨使用, 會搭配 dsquery 再接管線直線符號( | )使用

參考資料: Windows Docs: Dsget

將AD (Active Directory) 使用者及群組資料匯出匯入的方法: 2.Ldifde

Ldifde, 適用於 Windows Server 2003及SP1, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows 8

指令:
Ldifde [-i] [-f <FileName>] [-s <ServerName>] [-c <String1> <String2>] [-v] [-j <Path>] [-t <PortNumber>] [-d <BaseDN>] [-r <LDAPFilter>] [-p <Scope>] [-l <LDAPAttributeList>] [-o <LDAPAttributeList>] [-g] [-m] [-n] [-k] [-a <UserDistinguishedName> <Password>] [-b <UserName> <Domain> <Password>] [-?]

1. 使用 ldifde /? 呼叫說明

w-studio.idv.tw

將AD (Active Directory) 使用者及群組資料匯出匯入的方法: 1.Csvde

Csvde, 適用於 Windows Server 2003、SP1及 R2, Windows Server 2008及 R2, Windows Server 2012, Windows 8

指令:

Csvde [-i] [-f <FileName>] [-s <ServerName>] [-c <String1> <String2>] [-v] [-j <Path>] [-t <PortNumber>] [-d <BaseDN>] [-r <LDAPFilter>] [-p <Scope] [-l <LDAPAttributeList>] [-o <LDAPAttributeList>] [-g] [-m] [-n] [-k] [-a <UserDistinguishedName> {<Password> | *}] [-b <UserName> <Domain> {<Password> | *}]

1. 使用 csvde /? 呼叫說明

w-studio.idv.tw