Лабораторная работа №4 Архивация и восстановление Active Directory

Резервное копирование Active Directory

Рассмотрим процедуру резервного копирования данных Active Directory. Прежде чем создавать резервную копию, необходимо выполнить несколько подготовительных задач

Для начала необходимо подготовить к процессу резервного копирования сами файлы, а также (при необходимости) съемный носитель. Если архивацию предполагается провести с привлечением съемного носителя, убедитесь в том, что:

• устройство для резервного копирования подключено к одному из сетевых компьютеров и находится во включенном состоянии [если копировать данные планируется на магнитную ленту, подключите к компьютеру, на котором будет запушена программа Архивация данных Windows (Windows Backup) стриммер];

• применяемое для резервного копирования устройство хранения данных присутству­ет в списке совместимого оборудования (Hardware Compatibility List, HCL) для Windows Server 2003;

• носитель вставлен в устройство хранения данных (если, скажем, вы намерены копировать данные на магнитную ленту, проверьте ее наличие в стриммере).

Проводить операцию архивации могут только те пользователи, которые входят в группы Администраторы (Administrators) или Операторы архива (Backup Operators).

Создание резервной копии Active Directory

Обратитесь к Мастеру архивации и восстановления (Backup Or Restore Wizard). Во время выполнения он автоматически архивирует все системные компоненты и распределенные службы, к которым обращается Active Directory. Все эти компоненты и службы также имеют общее название данные состояния системы (system state data).

В Windows Server 2003 в набор данных состояния системы включаются реестр, база данных регистрации классов СОМ+, загрузочные системные файлы, файлы, защита которых обеспечивается системой Защиты файлов Windows (Windows File Protection), а также база данных Службы сертификатов (Certificate Services) (последнее справедливо лишь в том случае, если речь идет о сервере сертификатов). Если сервер исполняет роль контроллера домена, данные состояния системы дополняются каталогами Active Directory и Sysvol. Имейте в виду, что все данные состояния системы в равной степени важны; отобрать для архивации отдельные компоненты из этого набора, таким образом, не представляется возможным. Причина — в зависимостях между компонентами состояния системы. Архивация данных состояния системы проводится только в отношении локального компьютера; при работе с удаленными машинами такая возможность отсутствует.

Для того чтобы создать резервную копию данных Active Directory, выполните следующие действия:

1. Зарегистрировавшись на контроллере домена под учетной записью администратора, выберите Пуск\Все программы\Стаццартные\Служебные\Архивация данных (Start\AU Programs\Accessories\System Tools\Backup).

2. После открытия страницы Мастер архивации (Welcome То The Backnp Or Restore Wizard) щелкните кнопку Далее (Next).

3. На странице Архивация и восстановление (Backup Or Restore) выберите Архивация файлов и параметров (Back up Files And Settings), после чего щелкните кнопку Далее (Next).

4. На странице Что следует архивировать (What То Back Up) выберите пункт Предоставить возможность выбора объектов для архивации (Let Me Choose What To Back Up), а затем щелкните кнопку Далее (Next).

5. Оказавшись на странице Элементы для архивации (Items То Back Up), раскройте запись Мой компьютер (My Computer) и выберите Состояние системы (System State). Щелкните кнопку Далее (Next).

6. После перехода на страницу Имя, тип и расположение архивации (Backup Туре, Destination, And Name) выполните следующие действия.

• Для копирования на магнитную ленту установите в списке Выберите тип архивирования (Select The Backup Туре) пункт Лента (Таре); в противном случае оставьте пункт по умолчанию — Файл (File).

• В списке Выберите расположение для данного архива (Choose A Place То Save Your Backup) укажите, где именно утилита Архивация данных Windows (Windows Backup) должна будет сохранить резервную копию. В случае копирования на ленту укажите ее имя. В случае сохранения данных в файл укажите путь к нему.

• В окне Введите имя данного архива (Type A Name For This Backup) укажите имя создаваемой резервной копии.

• Щелкните кнопку Далее (Next).

7. На странице Завершение работы мастера архивации (Completing The Backup Or Restore Wizard) щелкните кнопку Дополнительно (Advanced).

8. На странице Тип архива (Type Of Backup) выберите Обычный (Normal). Фактически, это единственный поддерживаемый Active Directory тип резервирования. Если вы намерены резервировать данные, перемещенные в удаленное местопо­ложение, установите флажок Архивировать данные из внешних хранилищ (Backup Migrated Remote Storage Data). Щелкните кнопку Далее (Next).

9. На странице Способы архивации (How То Back Up) установите флажок Проверять данные после архивации (Verify Data After Backup). Этот параметр приводит к некоторому удлинению процесса архивации, что, компенсируется проверкой правильности резервной копии. Если ваш стриммер поддерживает аппаратное сжатие, для включения этой функции установите флажок Использовать аппаратное сжатие, если возможно (Use Hardware Compression, If Available). Устанавливать флажок Отключить теневое копирование состояния тома (Disable Volume Shadow Сору) не рекоменду­ется. Создаваемая по умолчанию теневая копия тома повышает точность резервной копии данных, хранящихся на жестком диске — в частности, в нее включаются открытые и применяемые системой файлы. Щелкните кнопку Далее (Next).

10. На странице Параметры архивации (Backup Options) выберите параметр Заменить существующие архивы (Replace The Existing Backups) и установите флажок Разрешать доступ к данным этого архива и всем добавленным на этот носитель архивам только владельцу и администратору (Allow Only The Owner And The Administrator Access To The Backup Data And To Any Backups Appended To This Medium). Таким образом, в файле или на пленке сохраняется только самая свежая резервная копия Active Directory, а доступ к ней ограничивается указанными лицами. Щелкните кнопку Далее (Next).

11. На странице Когда архивировать (What То Back Up) выберите пункт Сейчас (Now). Щелкните кнопку Далее (Next).

12. Когда на экране появится страница Мастер архивации и восстановления (Completing The Backup Or Restore Wizard), щелкните кнопку Готово (Finish). Вслед за этим начнется процесс архивации.

13. Окно Ход архивации (Backup Progress) позволяет проследить за тем, как продвигается процесс архивации.

14. После успешного завершения процесса в окне Ход архивации (Backup Progress) появится соответствующее сообщение. При желании ознакомиться с отчетом о проведении резервного копирования щелкните кнопку Отчет (Report).Отчет сохраняется на жестком диске того компьютера, который служит источником данных для архивации.

15. Разобравшись с отчетом, закройте его, а затем щелкните кнопку Закрыть (Close).

Планирование архивации Active Directory

Функция планирования архивации Active Directory позволяет проводить необслуживаемую архивацию во время перерывов в работе пользователей — в условиях, когда все файлы закрыты. Кроме того, можно запланировать регулярное резервное копирование Active Directory. В последнем случае Windows Server 2003 использует службу Планировщик заданий (Task Scheduler). Для того чтобы запланировать резервное копирование, необходимо, руководствуясь нижеизложенной процедурой, выставить ряд дополнительных параметров архивации.

Чтобы запланировать архивацию данных Active Directory, выполните следующие действия:

1. Выполните шаги 1—10 процедуры, описанной в предыдущем разделе работы.

2. При открытии страницы Когда архивировать (When То Back Up) выберите Позднее (Later). Введите в текстовом окне Имя задания (Job Name) имя нового задания, после чего щелкните кнопку Установить расписание (Set Schedule).

3. Переместившись на вкладку Расписание (Schedule) диалогового окна Запланированное задание (Schedule Job), установите в раскрывающемся списке Назначить задание (Schedule Task) частоту архивации: Ежедневно (Daily), Еженедельно (Weekly), Ежемесячно (Monthly), Однократно (Once), При включении компьютера (At System Startup), При входе в систему (At Logon) или При простое (When Idle). Затем в списке Время запуска (Start Time) установите время начала операции резервирования. В окне Назначить задание (Schedule Task) укажите временные параметры запуска архивации с выбранной частотой. Щелкните кнопку Дополнительно (Advanced).

4. Оказавшись в диалоговом окне Дополнительные параметры расписания (Advanced Schedule Options), установите в полях Дата начала (Start Date), Дата окончания (End Date) и Повторять (Repeat Task) дату начала, дату окончания и частоту повторения операции резервирования, соответственно. Справившись с этой задачей, щелкните кнопку ОК.

5. При необходимости установить для операции резервирования несколько графиков установите во вкладке Расписание (Schedule) диалогового окна Запланированное задание (Schedule Job) флажок Показывать несколько расписаний (Show Multiple Schedules). Для настройки каждого последующего графика повторите шаги 1—4. Справившись с задачей, перейдите на вкладку Расписание (Schedule).

6. В окне Завершение задания (Scheduled Task Completed) на вкладке Параметры (Settings) диалогового окна Запланированное задание (Schedule Job) укажите, нужно ли после завершения архивации в отсутствие запланированных повторных операций этого типа удалить с жесткого диска файл задания. В окне Время простоя (Idle Time) установите параметры запуска и завершения архивации во время простоя компьютера. В окне Управление электропитанием (Power Management) настройте параметры запуска и завершения архивации в зависимости от состояния питания компьютера. Щелкните кнопку ОК.

7. Вернувшись на страницу Когда архивировать (When То Back Up), щелкните кнопку Далее (Next).

8. При появлении диалогового окна Указание учетной записи (Set Account Information) введите в окне Пароль (Password) и подтвердите в окне Подтверждение (Confirm Password) пароль своей учетной записи. Щелкните кнопку ОК.

9. Подтвердите выполненные настройки на странице Мастер архивации и восстановле­ния (Completing The Backup Or Restore Wizard), после чего для завершения операции планирования архивации щелкните кнопку Готово (Finish).

Удаление из графика архивации Active Directory

Для того чтобы удалить из графика заданий операцию архивации Active Directory, нужно, руководствуясь нижеизложенной процедурой, выставить некоторые параметры расширенного режима архивации.

Для удаления запланированной операции архивации Active Directory выполните следующие действия: