Win2003 ADデータベースのバックアップと復元

大企業のAD（Active Directory、ディレクトリサービス）データベースに何千ものユーザーデータがあり、ある日、ADデータベースが故意または意図せずに破壊され、ユーザーデータが失われたデータを1つずつ復元すると、ワークロードは間違いなく驚くほど大きくなります。

そのため、熟練したネットワーク管理者は通常、ADデータベースのバックアップを定期的に実行していますが、ADデータベースにさまざまな問題が発生した場合は、ADデータベースのデータ復元を簡単に行うことができます。もちろん、そのような重要なバックアップ操作を理解または無視していないネットワーク管理者はたくさんいます。

ADデータベースのバックアップ

ADデータベースのバックアップは、バックアップ操作がバックアップウィザードを通じて行われるため、ルーキーレベルのネットワーク管理でも簡単に開始できるため、複雑ではありません。

[スタート] - [プログラム] - [添付] - [システムツール] - [バックアップ]の順にクリックし、[バックアップまたは復元ウィザード]ダイアログボックスの[次へ]ボタンをクリックします。 - [選択ダイアログをバックアップまたは復元する]。

[ファイルと設定のバックアップ]を選択した後、[次へ]ボタンをクリックして[コンテンツをバックアップする]ダイアログボックスを開き、[バックアップするコンテンツを選択してください]を選択します。;項目をクリックし、[次へ]ボタンをクリックしてください。 [バックアップするアイテムを確認してください]ダイアログボックスで、[デスクトップとマイコンピュータ]の順に展開し、[システムの状態]アイテムを確認します（図1）。

図1

次の手順の[バックアップの種類、ターゲット、名前]ダイアログボックスで、プロンプトに従ってバックアップファイルの保存先を選択し、バックアップファイルの名前を設定して[&']をクリックします。; [次へ]ボタン次に、表示されたダイアログで[完了]ボタンをクリックします。

この時点で、ADデータベースのバックアップ操作はしばらくすると開始されるため、コンピューターシステム内の他の操作を中断してください。
ADデータベースの復元

ADデータベースのバックアップ操作と比較して、ADデータベースの復元操作は少し複雑です。バックアップウィザードのプロンプトに従うことに加えて、復元を正常に完了するためにいくつかの追加操作が必要なためです。主な理由は、ADサービスが正常に実行されているときにADデータベースを復元できないことです。

そのため、ADデータベースの復元操作は次のように行います。

1.ディレクトリサービス復元モードに入ります。

Windows Server 2003の初期画面に入る前にコンピュータを再起動します。 F8キーを押してWindowsの[詳細オプション]メニューインターフェイスに入ります。この時点で、キーボードの上下矢印キーを使用して「ディレクトリサービス復元モード（Windowsドメインコントローラのみ）」の項目を選択できます。

キャリッジリターンを確認したら、管理者権限を持つアカウントでシステムにログインしますこれで、システムがセーフモードになっていることがわかります。

2.復元ウィザードを使用する

ディレクトリサービスの復元モードに入った後、開いている&'の[スタート] - [プログラム] - [添付] - [システムツール] - [バックアップ]をクリックします。 [バックアップまたは復元ウィザード]ダイアログボックスで、[次へ]ボタンをクリックして[バックアップまたは復元]ダイアログボックスに移動し、[ファイルと設定の復元]を選択します。 [プロジェクトの復元]ダイアログボックスでバックアップファイルを選択します（図2）。

図2

後で表示されるインターフェースで[完了]ボタンをクリックします。しばらく待って、システムはADデータベースの復元を開始するためにデータベースのオーバーレイ操作を確認するために "OK"ボタンをクリックし、警告プロンプトボックスがポップアップ表示されます。

復元操作が完了したら、ダイアログボックスの[閉じる]ボタンをクリックして終了します。最後に、「バックアップツール」がポップアップしますので、「はい」ボタンをクリックしてコンピュータを再起動してください。

最後のことは、ADデータベースを復元するときに元のリセットパスワード（ADサービスを追加するときに設定）を忘れてしまう友人がいることです。この時点では、ディレクトリ復元モードに入ることはできません。

このような状況が発生してもパニックにならないでください。[スタート] - [ファイル名を指定して実行]ダイアログボックスをクリックし、ポップアップウィンドウのポップアップ実行フィールドに "Ntdsutil"コマンドを入力しますディレクトリ復元モードのパスワードを入力するためのリセット操作。

復元パスワードを正しく設定したら、コンピュータを再起動する必要があります再起動後、新しい復元パスワードを使用してディレクトリサービス復元モードに入ることができます。