老话重提，关于EXCHANGE2003的备份恢复方案

tinian

最近一直想真实测试一下AD及EXCHANGE2003的备份与恢复工作，因为理论分析和实际操作差别大了，可能会碰到很多想不到的问题，所以想请教各位。<br>
问题：<br>
1、目前WEBSEVER、AD、EXCHANG都在一个服务器上面，不安全，负荷也高，想把AD转移到另外的服务器上面去，是否可以这样，在其他的服务器上面建立一个额外的域控制器，再把原来的AD域删除，然后将备份域升级为根域，不想用AD的迁移，因为迁移不可逆，无法做模拟测试。如果这样不行，是否还有其他的办法。<br>
2、AD的备份和恢复，是否可以这样，把建立备份域和域的介质备份结合起来，即有备份DC在网络中，同时又定时做AD的数据备份，在恢复时，首先从备份DC中恢复，如果又问题，再考虑从介质中恢复，从介质中恢复，已经看到资料了，从其他DC中恢复，不知道哪里有资料，DX们介绍一下啊<br>
<br>
这几天，已经准备好了，几台空的服务器进行测试，如果成功了，一定写成文档和大家分享

kakafaint

客气客气<br>
有些技术问题其实一点就通了，就差有人来点点<br>
大家就互相点点，共同进步

kakafaint

目的只是分离ad的话可以这样做：<br>
那么就直接再建一台dc，然后夺取权限就可以（注意，原来的exchange2003不要使用dcpromo来操作降级，我测试环境中这样做之后出现过问题）<br>
<br>
不明白“不想用AD的迁移，因为迁移不可逆”

kakafaint

夺取fsmo有两中情况<br>
一种是联机夺取，一种是脱机夺取。。现在你的dc没什么问题的话就使用联机夺取，我给你找个kb去。。

khbd2k6

哈哈，最好谁在虚拟机上做一次，做个教程

ifisnull

如果你想在绝对安全的情况下做测试，可以这么操作：<br>
1. 如果你有和现在DC服务器硬件配置完全一样的测试服务器，可以将现在DC上的AD数据备份后在测试服务器上恢复。如果没有，那就在测试服务器上新建BDC并备份ad数据，然后将其降级为普通成员后，用备份恢复为BDC（在独立的环境中！！！），再脱机夺取FSMO五种角色并升级为GC。这样，你就有一台和正式环境AD数据一只的DC了。<br>
<br>
2.有了DC后，在测试服务器上直接执行disasterrecovery就可以恢复ex，然后再恢复ex的数据库。<br>
<br>
这样，你就有了一个很正式环境基本一致的测试环境，接下来的测试，随便你怎么玩吧！

chrisqian

建议联机，脱机夺取那样有点太霸道，而且危险度较高。<br>

tinian

目前已经进行到”用备份恢复为BDC（在独立的环境中！！！）“，恢复正常，但是恢复后，因为BDC联系不到GC，所以AD无法打开和管理，不知道接下去应该怎么办了？<br>
急切等待中，大家帮忙啊

tinian

顶一下，有兄弟知道，帮忙啊

tinian

目前重新做了一次BDC，备份，断开网络，再恢复，能够打开AD用户管理，但是用微软文档中的角色夺取，“在额外域控制器上通过ntdsutil.exe工具执行夺取五种ＦＭＳＯ操作“时，无法登陆到域，又做不下去了，不知道怎么办了，大家帮忙啊<br>
<br>
server connections: Connect to domain zxxx.net<br>
绑定到 \\public-nb.xxxx.net ...<br>
用本登录的用户的凭证连接 \\public-nb.xxx.net。<br>
server connections:<br>
<br>
<br>
而不是”select operation target: “<br>
<br>
<br>
<br>
<br>