Backup do Active Directory - Microsoft Windows Server 2008

Backup e Restauração do Active Directory

ADMINISTRAÇÃO DE SISTEMAS PROPRIETÁRIOS

[email protected]

Administração de Sistemas Proprietários - Backup e Restauração

Pré-requisito• Ter instalado os Recursos de Backup do Windows Server.


SITUAÇÃO HIPOTÉTICA1. Por alguma razão desconhecida, o AD pode apresentar

problema, impedindo usuários fazer logon na rede, incluindo até o próprio usuário administrador.

• O que fazer nessa situação?• Você pode fazer uma restauração, se tiver o backup do Active

Directory.


SITUAÇÃO HIPOTÉTICA2. O seu servidor pode ter os seus discos destruídos,

eventualmente você irá perder seu AD• O que fazer?

• Você irá subi um servidor novo, fazer a restauração do AD, não precisando então recriar novos usuários, grupos, unidades organizacionais, GPOs, configurações de DNS, e etc.


BACKUP DO AD• O Backup do AD não é só do AD, você irá fazer um

backup do registro de sistema + AD + DNS e mais alguns configurações.

• A esse tipo de backup, chamamos de “Backup do Estado do Sistema”.

• IMPORTANTE: Este backup é extremamente importante e simples de realizar.

Isso pode salvar sua vida!


PROCEDIMENTO1. Iniciar >> Ferramentas Administrativas >> Backup do

Windows Server

2. Clique em Backup Único no painel de ações


SYS


LEMBRETE!• Dependendo da sua versão do Windows Server, você

poderá fazer o backup do estado do sistema via tela. No nosso caso, essa ferramenta não está disponível, você teremos de usar o prompt de comando. Para isso use o comando apresentado na tela anterior.


SIMULAÇÃO• Vamos simular um problema no Active Directory para

fazermos uma restauração usando o Backup.

1. Abra o Active Directory

2. Faça a exclusão de algumas unidades organizacionais, computadores, grupos...

3. OBS: Se não puder excluir os objetos, desabilitar a proteção contra exclusão do objeto.


SIMULAÇÃO• Agora vamos restaurar o AD

1. Entre como modo de Restauração de Serviços e Diretório (DSRM).

• Restauração de Serviços e Diretórios: É uma espécie de “modo de segurança” que permite você fazer logon local na máquina, não no domínio, e efetuar as tarefas de manutenção, no nosso caso, a restauração do Active Directory.

2. Reinicie seu computar e aperte a tecla F8 – Abrir menu de inicialização.

3. Selecione “Modo de Restauração de Serviços e Diretório”.


SIMULAÇÃO


SIMULAÇÃO• Tente entrar com o login de administrador:

Isso significa que há problemas no meu

AD, foi não foi possível se autenticar.


VERSÕES DE BACKUP• Comando para descobrir as versões dos backups

existentes: wbadmin get versions –backuptarget:E:


RESTAURANDO• Para fazer a restauração (de posse da versão correta):

wbadmin start systemstaterecovery –version:VERSÃO –backuptarget:E: -machine:NOME -quiet


RESTAURANDO• Inicie seu servidor normalmente e verifique o Active

Directory.

Backup do Active Directory - Microsoft Windows Server 2008

Software

Transcript of Backup do Active Directory - Microsoft Windows Server 2008