活动目录数据备份还原

活动目录数据备份还原
备份系统状态：注册表（registry）com+类注册数据库（com+class registration database） 启动文件（bootfile） 活动目录（active directory） 系统卷（sysvol）
还原活动目录：非授权还原 授权还原
非授权还原（nonauthoritation restore），可以恢复活动目录到备份时的状态。

执行非授权还原后：
1、 如果与只有一个域控制器，在备份后的所有修改的数据丢失。
2、 如果域中有多个DC，恢复已有的备份后，从其他DC复制当前的活动目录状态。
默认情况下，在域控制器上删除的活动目录对象，会以墓碑的形式保留60天，在期间执行还原是可以恢复对象的。超过此期限则会永久删除。
非授权还原操作，开机从目录还原模式进入系统，利用备份还原工具还原，重启。

授权还原（authoritative restore）：恢复活动目录指定对象。
执行授权还原的步骤：
从目录还原模式进入系统，备份工具还原，不重启。命令行下输入 ntdsutil命令，
Ntdsutil：authoritative restore
Authoritative restore：输入restore subtree “ou=lucky ， dc=mu ， dc=com ， dc=cn ”，退出重启DC，完成授权还原。本文出自 “技术创造未来，安全保..” 博客，谢绝转载！