■河南 劉景云

備份系統(tǒng)賬戶數(shù)據(jù)庫

通俗的說，系統(tǒng)賬戶數(shù)據(jù)庫就是用來存儲用戶賬戶信息的文件，其內(nèi)容包括賬戶名和密碼等元素。在默認(rèn)情況下，系統(tǒng)已經(jīng)自動對該數(shù)據(jù)庫進(jìn)行了加密處理，使用普通方法無法查看其實(shí)際內(nèi)容。當(dāng)然，管理員還可以使用Syskey命令，對其進(jìn)行二次加密，來更好的保護(hù)賬戶安全。而且，在Windows Server 2008服務(wù)器上通常還保存有所有客戶端的賬戶信息。一旦遭遇系統(tǒng)故障，這些信息就會受損或者丟失。

使用Credwiz命令，就可以完美備份賬戶數(shù)據(jù)庫。點(diǎn)擊“Win+R”鍵，執(zhí)行“credwiz”命令，在彈出窗口中選擇“備份存儲的用戶名和密碼”項(xiàng)，在下一步窗口中點(diǎn)擊瀏覽按鈕，選擇存儲備份文件的目錄。為了安全起見，可以將其備份到優(yōu)盤等移動存儲設(shè)備上。點(diǎn)擊下一步按鈕，按照提示點(diǎn)擊“Ctrl+Alt+Delete”鍵，在打開窗口中的“使用密碼保護(hù)備份文件”欄中輸入密碼，該密碼必須符合系統(tǒng)的密碼復(fù)雜性要求。點(diǎn)擊下一步按鈕，完成備份操作。打開目標(biāo)路徑，可以看到后綴為“.crd”的備份文件。當(dāng)系統(tǒng)出現(xiàn)問題導(dǎo)致賬戶信息受損時(shí)，可以運(yùn)行上述命令，選擇“還原存儲的用戶名和密碼”項(xiàng)，選擇備份文件并且輸入密碼，讓系統(tǒng)賬戶數(shù)據(jù)庫完好如初。

備份數(shù)字證書

利用數(shù)字證書，可以有效保護(hù)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?。在局域網(wǎng)中可以搭建證書服務(wù)器，來為客戶端頒發(fā)證書。實(shí)際上，證書服務(wù)器的管理比較簡單，為了防止服務(wù)器出現(xiàn)故障，造成證書的損壞和丟失，最好及時(shí)對證書進(jìn)行備份操作。在證書辦法結(jié)構(gòu)窗口中右擊證書服務(wù)器，在彈出菜單中選擇“所有任務(wù)”-“備份”項(xiàng)，在向?qū)Ы缑嬷械摹耙獋浞莸捻?xiàng)目”窗口中選擇“私鑰和CA證書”和“證書數(shù)據(jù)庫和證書數(shù)據(jù)庫日志”項(xiàng)，來備份所有證書內(nèi)容。

點(diǎn)擊瀏覽按鈕，選擇備份文件存儲路徑。在下一步窗口中設(shè)置保護(hù)密碼，之后點(diǎn)擊完成按鈕，執(zhí)行證書頒發(fā)結(jié)構(gòu)的備份操作。在執(zhí)行還原操作時(shí)，在上述菜單上點(diǎn)擊“所有任務(wù)”-“還原CA”項(xiàng)，系統(tǒng)提示必須停止Active Directory證書服務(wù)，才可以執(zhí)行還原動作，點(diǎn)擊確定按鈕后，停止證書服務(wù)。完畢后啟動證書頒發(fā)機(jī)構(gòu)還原向?qū)Ы缑?，之后按照提示選擇所有的還原項(xiàng)目，輸入預(yù)設(shè)的密碼，點(diǎn)擊完成按鈕，在彈出的提示窗口中點(diǎn)擊“是”按鈕，完成證書還原操作，之后系統(tǒng)自動啟動Active Directory證書服務(wù)。

備份活動目錄數(shù)據(jù)庫

Active Directiry是網(wǎng)絡(luò)中所有重要信息的管理者，存儲的內(nèi)容包括用戶賬戶，計(jì)算機(jī)，打印機(jī)，應(yīng)用程序，安全性和系統(tǒng)原則等各種信息。在規(guī)模稍大的局域網(wǎng)中，往往存在多臺域控制器，彼此之間可以互為備份。不過，最安全的辦法莫過于對活動目錄數(shù)據(jù)庫進(jìn)行備份操作。尤其對于單域控制器來說，必須時(shí)刻做好備份工作。一旦出現(xiàn)問題，可以及時(shí)還原活動目錄數(shù)據(jù)庫。

在Windows Server 2008的服務(wù)器管理器中選擇“添加功能”項(xiàng)，在向?qū)Ы缑嬷羞x擇“Windows Server Backup”分支，注意要手工選中“命令行工具”項(xiàng)，在彈出窗口中點(diǎn)擊“添加必須的功能”按鈕。之后在下一步窗口中點(diǎn)擊“安裝”按鈕，完成備份組件的安裝操作。之后以管理員身份登錄系統(tǒng)，在CMD窗口中執(zhí)行“Wbadmin get disks”命令，查看相關(guān)的磁盤信息，選擇合適的磁盤作為來存儲備份信息。例如執(zhí)行“wbadmin START SYSTEMSTATEBACKUP 眘backuptarget:e:”命令，將系統(tǒng)狀態(tài)信息備份到E盤根目錄中，備份程序會自動根據(jù)當(dāng)前的日期和時(shí)間來命令備份文件。之后系統(tǒng)提示是否創(chuàng)建備份卷的卷影副本，輸入“Y”鍵，確定后開始搜集關(guān)聯(lián)文件，然后自動執(zhí)行備份操作。當(dāng)操作完畢后，需要重啟系統(tǒng)才可以徹底完成數(shù)據(jù)庫備份進(jìn)程。

當(dāng)域控制器數(shù)據(jù)庫損壞時(shí)，會造成網(wǎng)絡(luò)功能失調(diào)。尤其對于單域控制器來說，情況尤為明顯。為此，需要恢復(fù)活動目錄數(shù)據(jù)庫。啟動域控制器，按下F8鍵進(jìn)入高級啟動選項(xiàng)界面，選擇“目錄服務(wù)還原模式”項(xiàng)，當(dāng)啟動系統(tǒng)后以管理員身份登錄。此時(shí)，域控制器處于不可用狀態(tài)。在CMD窗口中執(zhí)行“wbadmin get versions”命令，顯示備份文件版本信息。在恢復(fù)數(shù)據(jù)庫時(shí)，需要根據(jù)每次備份時(shí)的版本信息來識別，默認(rèn)格式為“月/日/年/時(shí)/分”。執(zhí)行“wbadmin start systemstaterecovery version:09/01/2015-19:59”命令，在提示信息中輸入“Y”鍵，執(zhí)行系統(tǒng)狀態(tài)恢復(fù)操作。這里使用了某個(gè)時(shí)間點(diǎn)創(chuàng)建的備份文件。當(dāng)操作完畢，需要重啟系統(tǒng)使恢復(fù)的數(shù)據(jù)生效。因?yàn)榛謴?fù)的文件較多，所以啟動過程稍長。當(dāng)命令行窗口顯示系統(tǒng)狀態(tài)已經(jīng)恢復(fù)成功后，點(diǎn)擊回車鍵進(jìn)入系統(tǒng)。

當(dāng)然，將Active Directory數(shù)據(jù)庫文件安裝在默認(rèn)位置，很容易遭到黑客的攻擊，為了保護(hù)其安全，可以將其移動到安全的存儲位置。按照上述方法，以目錄服務(wù)還原模式啟動服務(wù)器，在CMD窗口中執(zhí)行“Ntdsutil”命令，在“ntdsutil”提示符下執(zhí)行“files”命令，在“file maintenance”提示符下執(zhí) 行“move db to e:Addb”命令，將Active Directory數(shù)據(jù)庫重定向到E盤下“Addb”目錄中。執(zhí)行“move log to e:Ad-db”命令，將活動目錄數(shù)據(jù)庫日志文件重定向到E盤下“Ad-db”目錄中。執(zhí)行“quit”命名退出。

當(dāng)然，執(zhí)行活動目錄數(shù)據(jù)庫的恢復(fù)是有條件的，即備份時(shí)間距離當(dāng)前時(shí)間不能超過系統(tǒng)預(yù)設(shè)值，在Windows Server 2008中該值為180天，如果超過該期限，將無法恢復(fù)活動目錄中被刪除的對象。例如，當(dāng)域用戶被刪除后，實(shí)際上并沒有消失，只是添加了特定的標(biāo)志，無法正常使用而已。為此可以運(yùn)行“adsiedit.msc”程序，在活動目錄服務(wù)界面編輯器左側(cè)的“ADSI Edit”項(xiàng)的右鍵菜單中點(diǎn)擊“連接到”項(xiàng)，在連接設(shè)置窗口中選擇“選擇一個(gè)已知命名上下文”項(xiàng)，在“計(jì)算機(jī)”欄中選擇默認(rèn)項(xiàng)（即登錄到的域或者服務(wù)器），也可以選擇“選擇或者鍵入域或服務(wù)器”項(xiàng)，在列表中選擇服務(wù)器名并設(shè)置通信端口。

假設(shè)選擇的域名為“cfp.dkjzgy.net”，在 窗 口 左 側(cè) 選擇“配 置 [cfp.dkjzgy.net]”-“CN=Configuration,DC=dkjz gy,DC=net”-“CN=Services”-“CN=Windows NT”-“CN=Directory Service”項(xiàng)，在其右鍵菜單上點(diǎn)擊“屬性”項(xiàng)，在彈出窗口中選擇“TombstoneLifetime”項(xiàng)，點(diǎn)擊“編輯”按鈕，輸入具體的期限（例如3600），單位為天數(shù)。這樣，就可以在恢復(fù)任意時(shí)間活動目錄數(shù)據(jù)庫備份信息了。例如，執(zhí)行“Adrestore.exe”這款小工具，就可以恢復(fù)刪除的域賬戶。在AD DS域服務(wù)的主機(jī)上打開命令提示符窗口，執(zhí)行“Adrestore /r”命令，會枚舉活動目錄中被刪除的對象，顯示用戶完整的完全合格域名信息。在提示欄中輸入“Y”鍵，恢復(fù)被刪除的用戶。在Active Directory用戶和計(jì)算機(jī)窗口中選擇域名項(xiàng)，在其中選擇“Users”項(xiàng)，在右側(cè)窗口中顯示目標(biāo)用戶已經(jīng)被恢復(fù)，只是其處于禁用狀態(tài)。啟動該賬戶并為其設(shè)置新的密碼，就可以重新使用該賬戶了。

備份系統(tǒng)服務(wù)和網(wǎng)絡(luò)配置信息

系統(tǒng)服務(wù)對系統(tǒng)的重要性是不言而喻的，運(yùn)行“services.msc”程序，可以查看所有的服務(wù)信息。因?yàn)橄到y(tǒng)服務(wù)的配置信息全部保存在注冊表中，所以對其的備份就比較簡單，運(yùn)行“reggedit.exe”程序，在注冊表編輯器中選擇“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices”分支，在其右鍵菜單中點(diǎn)擊“導(dǎo)出”項(xiàng)，將其備份為獨(dú)立的“.reg”文件即可。當(dāng)服務(wù)出現(xiàn)問題時(shí)，雙擊該備份文件，將其導(dǎo)入到注冊表中，之后重啟系統(tǒng)，就可以恢復(fù)服務(wù)信息了。

對于網(wǎng)管員來說，在網(wǎng)絡(luò)發(fā)生故障后，迅速恢復(fù)服務(wù)器網(wǎng)絡(luò)配置信息，對于維護(hù)工作是極為重要的。常規(guī)的網(wǎng)絡(luò)配置信息包括IP地址，接口，端口代理，遠(yuǎn)程訪問，路由，DNS代理，NAT，DHCP，中繼代理等。使用netsh命令，可以對其進(jìn)行快速備份，并在網(wǎng)絡(luò)出現(xiàn)問題時(shí)及時(shí)恢復(fù)。在CMD窗口中執(zhí)行“netsh dump>d:wlpz.txt”命令，將完整的網(wǎng)絡(luò)配置信息備份到指定的文件中。以后執(zhí)行“netsh exec d:wlpz.txt”命令，就可以將備份文件中的網(wǎng)絡(luò)配置信息還原到系統(tǒng)中。

利用磁盤配額功能，可以有效限制不同用戶使用的磁盤容量。但是，當(dāng)服務(wù)器出現(xiàn)問題時(shí)，很容易造成磁盤配額信息丟失，手工恢復(fù)起來比較繁瑣，最好的辦法是對其進(jìn)行備份操作。例如在選定的磁盤的屬性窗口中打開“配額”面板，點(diǎn)擊“配額項(xiàng)”按鈕，在彈出窗口選擇所有的配額項(xiàng)，在其右鍵菜單中“導(dǎo)出”項(xiàng)，將其導(dǎo)出為獨(dú)立的文件，對應(yīng)的，點(diǎn)擊菜單“配額”-“導(dǎo)入”項(xiàng)，選擇導(dǎo)出的文件，在彈出提示窗口中點(diǎn)擊“是”按鈕，還原磁盤配額項(xiàng)目。

備份 DHCP，DNS，WINS服務(wù)器配置信息

在規(guī)模較大的局域網(wǎng)中，管理員往往會使用DHCP服務(wù)器，為客戶端自動分配IP地址等信息。如果DHCP服務(wù)器出現(xiàn)問題，就會導(dǎo)致內(nèi)網(wǎng)主機(jī)無法順利訪問網(wǎng)絡(luò)。對于包含多個(gè)作用域，每個(gè)作用域中可能包含大量IP地址，網(wǎng)關(guān)，DNS服務(wù)器地址信息等DHCP服務(wù)器來說，手工進(jìn)行恢復(fù)是很繁瑣的。所以，應(yīng)該即使對DHCP配置信息進(jìn)行備份。在CMD窗口中執(zhí)行“netsh dhcp server export d:dhcp.txt”命令，可以將全部的DHCP信息備份到指定的文件中。在還原時(shí)執(zhí)行“netsh dhcp server inport d:dhcp.txt”命令即可。

DNS服務(wù)器的主要功能是解析域名，如果局域網(wǎng)中的DNS服務(wù)器出現(xiàn)問題，就會導(dǎo)致域名解析操作出現(xiàn)異常，影響客戶端的訪問操作。對DNS服務(wù)器進(jìn)行備份，首選需要備份注冊表中DNS服務(wù)器的相關(guān)信息。在注冊表中打開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDNS” 分 支， 將其備份為獨(dú)立的REG文件。 打 開“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionDNS Server”分支，將其導(dǎo)出為獨(dú)立的REG文件。之后需要備份DNS數(shù)據(jù)文件。打開DNS服務(wù)器的資源管理器，進(jìn)入“C:WindowsSystematic2dns”文件夾，將其中的所有后綴為“.dns”文件全部備份出來。在恢復(fù)DNS服務(wù)器時(shí)，將上述兩個(gè)REG文件導(dǎo)入到注冊表，之后將上述“.dns”文件恢復(fù)到上述文件夾，之后重啟DNS服務(wù)器即可。

WINS服務(wù)器的作用是為NetBIOS名稱提供名稱注冊，更新，釋放和轉(zhuǎn)換服務(wù)，允許WINS服務(wù)器維護(hù)一個(gè)將NetBIOS名鏈接到IP地址的動態(tài)數(shù)據(jù)庫，可以明顯減輕網(wǎng)絡(luò)運(yùn)行的的負(fù)擔(dān)。因?yàn)樵谀J(rèn)情況下，網(wǎng)絡(luò)上的每臺主機(jī)的NetBIOS名稱，都會通過廣播方式進(jìn)行更新，對于規(guī)模較大的局域網(wǎng)來說，這種廣播會加重網(wǎng)絡(luò)的負(fù)擔(dān)。對于大型局域網(wǎng)來說，架設(shè)WINS服務(wù)器是極為必要的。WINS服務(wù)器的備份極為簡單，在WINS管理器左側(cè)選擇目標(biāo)服務(wù)器，在其右鍵菜單中點(diǎn)擊“備份數(shù)據(jù)庫”項(xiàng)，完成備份操作。對應(yīng)的點(diǎn)擊“還原數(shù)據(jù)庫”項(xiàng)，完成WINS服務(wù)器的還原操作。