在进行域控制器的备份时,虽然 Windows Server Backup 是一个内置工具,适合某些简单场景,但在生产环境中,其局限性可能导致恢复的风险。因此,通常建议使用功能更全面的专业备份解决方案,如 Veritas NetBackup (NBU),来确保备份和恢复的完整性和可靠性。
以下是关于使用 Windows Server Backup 备份域控制器的一些关键信息和注意事项:
使用 Windows Server Backup 备份域控制器
优点:
- 免费和内置:Windows Server 自带,无需额外许可费用。
- 简单易用:适合小型环境,设置和操作较为直观。
- 支持完整备份:可以备份域控制器的系统状态(System State),包括 AD DS 数据库、注册表、SYSVOL 文件等。
主要缺点:
- 功能有限:无法支持复杂的备份策略或跨站点还原。
- 恢复复杂:系统状态恢复后,可能需要额外步骤来同步其他域控制器。
- 规模受限:不适合大规模环境或有高可靠性需求的场景。
- 增量备份限制:对于增量备份支持较弱,无法进行灵活的恢复。
Windows Server Backup 备份过程
本文分享的目标是使用 Windows Server Backup 工具将域控制器 (WS2025-DC-01) 的备份存储到远程服务器 (WS2025-03) 上。
环境信息
- 备份源:域控制器 (WS2025-DC-01) • 操作系统:Windows Server 2025 • 功能:运行 Active Directory 域服务 (AD DS)
- 备份目标:服务器 (WS2025-03) • 操作系统:Windows Server 2025 • 功能:用于存储备份数据
操作步骤
在域控制器上安装 Windows Server Backup登录 WS2025-DC-01,打开 服务器管理器。
点击 添加角色和功能,在功能页中勾选 Windows Server Backup。点击 下一步,安装完成后关闭向导。
配置远程备份存储
登录到 WS2025-03,创建一个用于存储备份的共享文件夹,例如:WS2025-03BackupDC。确保共享文件夹具有足够的存储空间,并对 WS2025-DC-01 提供读写权限。
打开共享文件夹的属性。在“共享”选项卡中,添加域控制器的计算机账户或管理员账户,并分配“完全控制”权限。
Administrator账号仅用于演示使用。禁止在生产环境使用!
配置备份计划
在 WS2025-DC-01 上打开 Windows Server Backup。
点击右侧菜单中的 备份计划,打开备份向导。
按如下步骤配置:
- 备份配置:选择“自定义”。
- 选择备份项:
- 勾选 系统状态(这包含 AD DS 数据库、SYSVOL、注册表等关键组件)。
- 备份时间:
- 设置合适的备份计划(如每天凌晨 2:00)。
- 备份目标:
- 选择“远程共享文件夹”。
- 输入共享路径:WS2025-03BackupDC。
- 输入远程存储的访问凭据(建议使用域管理员账户)。
确认所有配置,完成备份计划的设置。
4. 验证备份
计划备份时间还没开始,我们可以手动进行 一次性备份 来验证备份设置是否正确。
- 在 Windows Server Backup 中查看备份状态。
在 WS2025-03 上,检查 WS2025-03BackupDC 中是否生成了备份文件。
此文章为原创文章,作者:胖哥叨逼叨,如若转载,请与我联系并注明出处:https://www.pangshare.com/3480.htm