gäller för: Windows Server 2022, Windows Server 2019, Windows Server 2003

det här avsnittet innehåller skogsåtervinningsprocedurer för domänkontrollanter (DCs) som kör Windows Server 2003. Den allmänna processen för skogsåtervinning är inte annorlunda med Windows Server 2003 DCs, men specifika procedurer kan skilja sig på grund av olika verktyg. Till exempel Ntdsutil.exe kan användas för att säkerhetskopiera och återställa DCs som kör Windows Server 2003 DCs, medan Windows Server Backup eller Wbadmin.exe används för DCs som kör Windows Server 2008 eller senare.

• säkerhetskopiera systemtillståndsdata
• utföra en icke-auktoritativ återställning
• installera och konfigurera DNS-servertjänsten

säkerhetskopiera systemtillståndsdata

använd följande procedur för att säkerhetskopiera systemtillståndsdata, tillsammans med andra data som du har valt för den aktuella säkerhetskopieringen, för en DC det kör Windows Server 2003. Windows Server 2003 innehåller NTBackup-verktyget, som du kan använda för att säkerhetskopiera Systemtillståndsdata.

medlemskap i administratörer eller Säkerhetskopieringsoperatörer, eller motsvarande, är det minsta som krävs för att säkerhetskopiera filer och mappar.

om du säkerhetskopierar systemstatusdata till ett band och säkerhetskopieringsprogrammet indikerar att det inte finns några oanvända media tillgängliga, kan du behöva använda flyttbar lagring. Detta lägger till ditt band i den fria mediepoolen så att säkerhetskopiering kan använda den.

du kan bara säkerhetskopiera Systemstatusdata på en lokal dator. Du kan inte säkerhetskopiera den på en fjärrdator.

säkerhetskopiera Systemstatusdata på en domänkontrollant som kör Windows Server 2003

1. klicka på Start, peka på alla program, peka på tillbehör, peka på Systemverktyg och klicka sedan på Säkerhetskopiera.
2. på välkomstsidan klickar du på Avancerat läge.
3. på fliken säkerhetskopiering markerar du kryssrutan för vilken enhet, mapp eller fil du vill säkerhetskopiera.
4. markera kryssrutan systemstatus.
5. Klicka På Starta Säkerhetskopiering.

utföra en icke-auktoritativ återställning

använd följande procedur för att utföra en icke-auktoritativ återställning av en DC som kör Windows Server 2003. Genom att utföra en icke-auktoritativ återställning på Active Directory i Windows Server 2003 utför du automatiskt en icke-auktoritativ återställning av SYSVOL. Inga ytterligare steg krävs.

på Windows Server 2003-domänkontrollanter där du bara har återställt systemtillståndsdata måste du också installera om alla program som kördes på DCs före återställning. Återställa AD DS på den första DC i domänen återställer också registret eftersom de båda är en del av systemstatusdata. Tänk på detta om du hade några program som körs på dessa DCs och om de hade någon information lagrad i registret.

för att spara tid som krävs för att installera om programvara, avgöra om program som måste installeras på DCs är kompatibla med virtual DC-kloning. Sådana applikationer kan installeras på källan DC före kloning för att spara tid och ansträngning som krävs för att installera dem på den klonade virtuella DC.

för att utföra en icke-auktoritativ återställning

1. när du har startat DC trycker du på F8 för att starta om datorn i återställningsläge för katalogtjänster (Dsrm).
2. Välj återställningsläge för katalogtjänster (endast Windows-domänkontrollanter).
3. Välj det operativsystem som du vill starta i återställningsläge.
4. logga in som administratör (du kan bara använda ett lokalt datorkonto, inget domäninloggningsalternativ är tillgängligt).
5. skriv NTBackup vid en kommandotolk och tryck sedan på RETUR.
6. på välkomstsidan klickar du på Avancerat läge och väljer sedan fliken Återställ och hantera Media. (Välj inte Återställ guiden.)
7. välj lämplig säkerhetskopia för att återställa från och se till att kryssrutorna systemdisk och systemstatus är markerade.
8. Klicka På Starta Återställning.
9. när återställningen är klar startar du om datorn.

använd följande procedur för att utföra en auktoritativ (även känd som primär) återställning av SYSVOL på en DC som kör Windows Server 2003. Utför den här proceduren endast på den första Windows Server 2003 DC som återställs i domänen.

för att utföra en auktoritativ återställning av SYSVOL

1. utför steg 1 till 8 i föregående procedur.

2. klicka på Avancerat i dialogrutan Bekräfta återställning.

3. för att utföra en auktoritativ återställning av SYSVOL, markera kryssrutan när du återställer replikerade datamängder, markera de återställda data som primärdata för alla repliker.

   Obs

   att markera den återställda data som primärdata i säkerhetskopian motsvarar inställningen av burflags-posten till D4 under följande registerundernyckel:

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services\NtFrs \ Parameters \ kumulativa Replica Sets\ GUID

4. när återställningsoperationen är klar startar du om datorn.

installera och konfigurera DNS-servertjänsten

om den DC som du återställde från säkerhetskopian kör Windows Server 2003 kan du installera DNS server utan att ansluta DC till något nätverk.

för att installera och konfigurera DNS-servertjänsten

1. öppna guiden Windows-komponenter. För att öppna guiden:

   • klicka på Start, Kontrollpanelen och sedan på Lägg till eller ta bort program.
   • Klicka På Lägg Till / Ta Bort Windows-Komponenter.

2. markera kryssrutan nätverkstjänster i komponenter och klicka sedan på detaljer.

3. markera kryssrutan Domain Name System (DNS) i underkomponenter i nätverkstjänster, klicka på OK och klicka sedan på Nästa.

4. om du tillfrågas skriver du hela sökvägen för distributionsfilerna i Kopiera filer från och klickar sedan på OK.

   efter installationen, utför följande steg för att konfigurera DNS-servern.

5. klicka på Start, peka på alla program, peka på Administrationsverktyg och klicka sedan på DNS.

6. skapa DNS-zoner för samma DNS-domännamn som var värd på DNS-servrarna före det kritiska felet. Mer information finns i Lägg till en zon för framåtriktad sökning (https://go.microsoft.com/fwlink/?LinkId=74574).

7. konfigurera DNS-data som den fanns före det kritiska felet. Till exempel:

   • konfigurera DNS-zoner som ska lagras i AD DS. Mer information finns i Ändra Zontyp (https://go.microsoft.com/fwlink/?LinkId=74579).
   • konfigurera DNS-zonen som är auktoritativ för domänkontrollant locator (DC Locator) resursposter för att tillåta säker dynamisk uppdatering. Mer information finns i Tillåt endast säkra dynamiska uppdateringar (https://go.microsoft.com/fwlink/?LinkId=74580).

8. se till att den överordnade DNS-zonen innehåller delegeringsresursposter (namnserver (ns) och limhästarresursposter (A)) för den underordnade zonen som finns på den här DNS-servern. Mer information finns i skapa en Zondelegation (https://go.microsoft.com/fwlink/?LinkId=74562).

9. när du har konfigurerat DNS skriver du följande kommando vid kommandotolken och trycker sedan på ENTER:

   net stop netlogon

10. Skriv följande kommando och tryck sedan på RETUR:

    net start netlogon

    Obs

    Net Logon kommer att registrera DC Locator resurs poster i DNS för denna DC. Om du installerar DNS-servertjänsten på en server i barndomänen kommer denna DC inte att kunna registrera sina poster omedelbart. Detta beror på att det för närvarande är isolerat som en del av återställningsprocessen, och dess primära DNS-server är forest root DNS-servern. Konfigurera den här datorn med samma IP-adress som den hade före katastrofen för att undvika DC-serviceuppslagningsfel.

• ad Forest Recovery – förutsättningar
• ad Forest Recovery – utforma en anpassad skogsåtervinningsplan
• ad Forest Recovery – identifiera problemet
• ad Forest Recovery – Bestäm hur du återställer
• ad Forest Recovery – utför initial återhämtning
• ad Forest Recovery – procedurer
• AD Forest Recovery – Vanliga frågor
• ad Forest Recovery – återställa en enda domän i en multidomän skog
• ad Forest recovery-Forest Recovery med Windows Server 2003 domän Styrenheter