بکاپ اکتیو دایرکتوری (Active Directory Backup)

[B]من داشتم توی اینترنت دنبال یک مرجع مناسب برای بکاپ گرفتن از اکتیو دایرکتوری میگشتم که به این سایت رسیدم:


[URL="http://www.edeconsulting.be/activedirectorypublications.asp"]EDE Consulting[/URL]


نکته جالب اینه که طرف ورداشته برای هر ورژن از ویندوز، کل داستان بکاپ اکتیو دایرکتوری از بِ بسم الله تا آخر رو به صورت خیلی خیلی مفصل و در عین حال ســـاده و قابل فهم توضیح داده. گفتم حیفه ملت ازش بی بهره باشن، این شد که گفتم لینک ها رو اینجا هم بذارم که به کار بقیه هم بیاد. این فایل ها PDF هستن و توضیحات کامل رو توش برای هر ورژن ویندوز به طور مجزا قرار داده:

[SIZE=2]

[FONT=arial][URL="http://www.edeconsulting.be/downloads/WindowsServer2012ADBackupandDisasterRecoveryProcedures_V1.1.pdf"]Windows 2012 Active Directory Backup and Disaster Recovery Procedures[/URL]
[URL="http://www.edeconsulting.be/downloads/WindowsServer2008R2ADBackupandDisasterRecoveryProcedures_V3.3.pdf"]
[/URL][/FONT][FONT=arial][URL="http://www.edeconsulting.be/downloads/WindowsServer2008R2ADBackupandDisasterRecoveryProcedures_V3.3.pdf"]Windows 2008 R2 Active Directory Backup and Disaster Recovery Procedures[/URL]
[URL="http://www.edeconsulting.be/downloads/WindowsServer2003ADBackupandDisasterRecoveryProcedures_V2.1.pdf"]
[/URL][/FONT][URL="http://www.edeconsulting.be/downloads/WindowsServer2003ADBackupandDisasterRecoveryProcedures_V2.1.pdf"][FONT=arial] Windows 2003 Active Directory Backup and Disaster Recovery Procedures[/FONT][/URL][/SIZE][FONT=arial][SIZE=4][COLOR=#538ED5]
[/COLOR][/SIZE][/FONT][/B]

بکاپ گرفتن که بسیار عالیه. اما با نصب Additional DC موافق تر هستم چون در واقع یک بکاپ و سینک خودکار رو هم میده و هم اینکه اگر DC آسیب ببینه Additional DC تا مدتی به جاش کار می کنه

[B]برادر این 2 تا مقوله چه ربطی به هم دارن؟! شما چه ادیشنال داشته باشی چه نداشته باشی،بکاپ رو باید بگیری!
چرا ؟!
خب معلومه
فرض کن زدی اشتباهی (یا از سرِ عداوت) 20 تا یوزر رو توی یکی پاک کردی، خب بعد از یه مدتی اینا با هم رپلیکیت میشن و توی دومی هم یوزر ها پاک میشن!

پس بکاپ جای خودش رو داره، 2 تا سرور (و بلکن بیشتر) جای خودش !
[/B]

به فارسی میتونید یه توضیح بدین

ACTIVE DIRECTORY به هر حال جایی در سرور دامین کنترلر که یوزرها مدیریت میشن.
حالا فرض کنید شما کلی تنظیمات و کلی یوزر و اینها به هر دلیلی برود روی هوا شما می مانید و حوضتان!
به همین صورت پشتیبان گیری می شود یعنی بکاپ می گیرند که در صورت بروز هر گونه خطا - ترکیدنی ما بتوانیم با نسخه بک آپی که از اکتیو دایرکتوری داریم سریع السیر همه چیز را برگردانیم به سر جای اولش! تا دستور اخراج ادمین صادر نگردد

[COLOR=#000000][B]و این در صورتیه که ویندوزو عوض نکنیم و بخواهیم این بکاپی که از ویندوز قبلی گرفتیمو رو ویندوز جدید برگردونیم- اشتباهی که خیلیا میکنند و انگار حواسشون نیست.[/B][/COLOR]

backup گیری از ویندوز و درایو C با backup گیری از اکتیو فرق داره

شما وقتی از اکتیو backup میگیری بعدا روی خود اکتیو جدید restore میکنی حالا میخوای ویندوز عوض کرده باشی یا نه

ببخشید تکلیف sid آبجکتها و Guid های Gpo هایی که همراه Sysvol و Ntds در System State بکاپ ویندوز قدیم ذخیره شده، موقع Restore روی ویندوز جدید چی میشه؟ و واکنش Rid Master ویندوز جدید با این سیر آبجکتها و Gpo های sid و gpo دار چی میشه انوقت؟

[QUOTE=darkseed;393624]ببخشید تکلیف sid آبجکتها و Guid های Gpo هایی که همراه Sysvol و Ntds در System State بکاپ ویندوز قدیم ذخیره شده، موقع Restore روی ویندوز جدید چی میشه؟ و واکنش Rid Master ویندوز جدید با این سیر آبجکتها و Gpo های sid و gpo دار چی میشه انوقت؟[/QUOTE]


وقتی از خود اکتیو back up گرفته میشه تمام پالیسی ها و یوزرها و ..... هم منتقل میشه مطلبشو دارم بگذار پیدا کنم عین مطلب رو اینجا مینویسم که چگونه است

Yess منم همینو میگم و منظور منم همینه وقتی از system State یا بقول شما اکتیو دایرکتوری بکاپ میگیریم پالیسی و یزورها که هیچ حتی تمام Registery ها و... هم بکاپ گرفته میشه و پشت صحنه چیز مهمتری هست بنام SID که به یوزرها و کامپیوترها و پرینترها و... کلا آبجکتها که توسط rid master داده شده بوده و همچنین GUID که به GPO ها داده شده بوده ( که GUID رو راحت میشه تو گروپ پالیسی دید) و اصلا و ابدا نمیشه این بکاپ رو برداریم ببریم روی یه ویندوز جدید بریزیم.
تو هیچ سناریو و ریفرنس مایکروسافت هم همچین چیزی نیومده. اصول کار اینه که از اکتیو دایرکتوری یا اصلا Full server ما بکاپ میگیریم میذاریم تو یه دیسک دیگه هر وقت دیدیم AD در حال مرگه خیلی راحت بدون اینکه ویندوزو عوض کنیم از dsrm استفاده میکنیم
و یک سماریوی دیگه که خیلی مورد علاقه نرم افزارهای Third Party مثل Acronis و Backup Exec هم هست اینه که یه بکاپ از سیستم میگیریم و در اینجا تمام sid ها و guid ها رو با Sysprep و generalized حذف میکنیم و shutdown میکنیم و با بوت این نرم افزارها سیستمو بالا میاریم ( رو هر سیستم و ویندوز دیگه ای) و حالا اقدام به Restore کردم بکاپ تهی از Sid و Guid میکنیم. که بنظر من این کار رو فقط میشه رو ویندوزهای کلاینتی انجام داد. و استاندارد بکاپ برا سرور همون راه خود مایکروسافت یعنی dsrm هستش

حرف شما کاملا درسته جدا از ادیشنال که یه سرور مثل خود سرور ایجاد میکنه شما درست میگی من حتما میرم اون مطلب رو مجدد میخونم نتیجشو میام و اینجا میگم اگر اشتباهی کردم با عرض پوزش

نه برادر اشتب چیه. بحث علمی و تبادل نظره. :)

ممنون

[QUOTE=darkseed;]ببخشید تکلیف sid آبجکتها و Guid های Gpo هایی که همراه Sysvol و Ntds در System State بکاپ ویندوز قدیم ذخیره شده، موقع Restore روی ویندوز جدید چی میشه؟ و واکنش Rid Master ویندوز جدید با این سیر آبجکتها و Gpo های sid و gpo دار چی میشه انوقت؟
[/QUOTE]


[B]!!!
:blink:
[/B]



[QUOTE=darkseed;393634]Yess منم همینو میگم و منظور منم همینه وقتی از system State یا بقول شما اکتیو دایرکتوری بکاپ میگیریم پالیسی و یزورها که هیچ حتی تمام Registery ها و... هم بکاپ گرفته میشه و پشت صحنه چیز مهمتری هست بنام SID که به یوزرها و کامپیوترها و پرینترها و... کلا آبجکتها که توسط rid master داده شده بوده و همچنین GUID که به GPO ها داده شده بوده ( که GUID رو راحت میشه تو گروپ پالیسی دید) و اصلا و ابدا نمیشه این بکاپ رو برداریم ببریم روی یه ویندوز جدید بریزیم.
تو هیچ سناریو و ریفرنس مایکروسافت هم همچین چیزی نیومده. اصول کار اینه که از اکتیو دایرکتوری یا اصلا Full server ما بکاپ میگیریم میذاریم تو یه دیسک دیگه هر وقت دیدیم AD در حال مرگه خیلی راحت بدون اینکه ویندوزو عوض کنیم از dsrm استفاده میکنیم
و یک سماریوی دیگه که خیلی مورد علاقه نرم افزارهای Third Party مثل Acronis و Backup Exec هم هست اینه که یه بکاپ از سیستم میگیریم و در اینجا تمام sid ها و guid ها رو با Sysprep و generalized حذف میکنیم و shutdown میکنیم و با بوت این نرم افزارها سیستمو بالا میاریم ( رو هر سیستم و ویندوز دیگه ای) و حالا اقدام به Restore کردم بکاپ تهی از Sid و Guid میکنیم. که بنظر من این کار رو فقط میشه رو ویندوزهای کلاینتی انجام داد. و استاندارد بکاپ برا سرور همون راه خود مایکروسافت یعنی dsrm هستش[/QUOTE]

[B]


!!!!!!!!

:o:o:o:o:o




برادر دارک سید !!
این چه حرفیه !!!
اگر قرار باشه که بکاپ ویندوز فقط رو خودِ ویندوز اصلی قابل ریستور کردن باشه که باید بندازیمش توی سطل آشغال که !!!
اصــــــــــلاً و ابــــــــــــداً اینطوری که شما میگی نیست !
البته من میدونم چرا شما این حرف رو میزنی !!
میدونم!
برای اینکه سیستم بکاپ و ریستور ویندوز بر خلاف ظاهرش که خیلی آسونه، نیاز به خوندن یک سری داکیومنت ها مستندات داره و اگر نخونی، بکاپ رو که میخوای روی یک سیستم جدید ریستور کنی میگه: "نمیشه! این کامپیوتر اونی نیست که من بکاپ گرفته بودم"
ضمن اینکه یه نموره قِلق و اینا هم داره که اگر قلقش رو ندونی (که وقتی میخونی داکیومنت ها رو دستت میاد) کلی اذیتت میتونه بکنه!

دلیل اینکه ملت میرن سراغ اکرونیس و نورتون اینه که اینا قابلیت بکاپ گیری ریموت دارن و با نصب یک آژان (یا به قول کفار Agent) دامنه و گستره زیادی از نرم افزارها رو میتونه برات بکاپ بگیره ولی توی ویندوز باید برای هر سیستمی به طور جداگونه اقدام کنی
و البته کار کردن باهاشون یه نموره آسون تره و قِلق کمتری دارن
هر چند که شما اگر داکیومنت های اونا رو هم نخونی، عمراً نتونی ریکاور کنی! مثلاً من یه بکاپ اکسچنج میدم، مرد میخوام بدون خوندن و دونستن اطلاعات اولیه، اون رو ریستور کنه روی یک کامپیوتر جدید !!!!!
تازه نکته جالب هم اینه که امثال سیمانتک و اکرونیس خودشون از سیستم بکاپ ویندوز استفاده مکنن برای بکاپ گیری! فقط محیط و نمایش و کلیک ها توی نرم افزار اونا انجام میشه ولی چیزی که اون پشت اتفاق میافته همون بکاپ مظلوم ِ جضرت ویندوزه!!! :D


البته یه دلیل بسیار بزرگ تر هم هست که ملت میرن سراغ امثال سیمانتک و اکرونیس و اون اینه که برای این نرم افزارها پول نمیدن! اگر قرار باشه پول بدیم، بکاپ ویندوز رو میذاریم توی تخم چشمامون!:)


حالا بریم سراغ بکاپ ویندوز و من یک سری توضیحات بهت بدم که روشن تر شی !


[COLOR=#ff0000]اولاً [/COLOR]در مورد ریستور روی یک کامپیوتر دیگه :
شما وقتی یک بکاپ میگری، و بکاپ رو میخوای روی یک ویندوز دیگه ریستور کنی، قبل از هر کاری باید کاتالوگ ِ بکاپ رو ریستور کنی! یعنی فایل های بکاپ رو بریزی روی یه هارد توی ویندوز هدف و بعد به ویندوز هدف بگی که این catalog شماست، و بعد اقدام به ریستور کنی! اگر نکنی این کار رو ریستور نمیکنه چیزی رو برات و جواب سر بالا میده !

برای ریستور کاتالوگ هم از این دستور استفاده میکنیم توی کامند لاین:[/B][LEFT][B][CODE]
Wbadmin restore catalog –backuptarget:<location>[/CODE]
[/B][/LEFT]
[B]


[COLOR=#ff0000]دوماً [/COLOR]وقتی که شما یه بکاپ گرفتی و ویندوز و اصلاً کل سخت افزار ترکید که نباید روی کامپیوتر هدف اصلاً ویندوز جدید بریزی!
باید با کامپیوتر جدید:
1- با دی وی دی ویندوز بیاری
2- بری توی مود ریکاوری :

[IMG]http://www.wbadmin.info/images/articles/Capture1.png[/IMG]

3- اگر سخت افزار کامپیوتر جدید با قدیمیه فرق میکنه، درایور های جدید رو بدی بهش
4- بکاپی که گرفتی رو بهش معرفی میکنی و اونم در عرض سه سوت ریکاور میکنه برات! (مثلاً یه بکاپ 30 گیگابایتی حدود 5 دقیقه وقت میگیره ریکاورش)
5- حــــــــــالش رو ببری !!!




من شدیداً توصیه میکنم که یه سر به صفحه پایگاه دانش (ای بابا! همون Knowledge base) ماکروسافت بزنی و یه مطالعه داشته باشی

[url=http://technet.microsoft.com/en-us/library/cc770757.aspx]Windows Server Backup[/url]



;)[/B]

[B]


(اینم یه لینک دیگه که ماجرا رو به صورت تصویری نشون داده :
[url=http://www.wbadmin.info/articles/howto-bare-metal-restores-windows-server-2008-backup.html]wbadmin.info - Articles - HOWTO: Bare-Metal Restores from Windows Server 2008 Backup[/url]
)
[/B]

[QUOTE=hamed_mhk;39387[B]!!!
:blink:
[/B]




[B]


!!!!!!!!

:o:o:o:o:o




برادر دارک سید !!
این چه حرفیه !!!
اگر قرار باشه که بکاپ ویندوز فقط رو خودِ ویندوز اصلی قابل ریستور کردن باشه که باید بندازیمش توی سطل آشغال که !!!
اصــــــــــلاً و ابــــــــــــداً اینطوری که شما میگی نیست !
البته من میدونم چرا شما این حرف رو میزنی !!
میدونم!
برای اینکه سیستم بکاپ و ریستور ویندوز بر خلاف ظاهرش که خیلی آسونه، نیاز به خوندن یک سری داکیومنت ها مستندات داره و اگر نخونی، بکاپ رو که میخوای روی یک سیستم جدید ریستور کنی میگه: "نمیشه! این کامپیوتر اونی نیست که من بکاپ گرفته بودم"
ضمن اینکه یه نموره قِلق و اینا هم داره که اگر قلقش رو ندونی (که وقتی میخونی داکیومنت ها رو دستت میاد) کلی اذیتت میتونه بکنه!

دلیل اینکه ملت میرن سراغ اکرونیس و نورتون اینه که اینا قابلیت بکاپ گیری ریموت دارن و با نصب یک آژان (یا به قول کفار Agent) دامنه و گستره زیادی از نرم افزارها رو میتونه برات بکاپ بگیره ولی توی ویندوز باید برای هر سیستمی به طور جداگونه اقدام کنی
و البته کار کردن باهاشون یه نموره آسون تره و قِلق کمتری دارن
هر چند که شما اگر داکیومنت های اونا رو هم نخونی، عمراً نتونی ریکاور کنی! مثلاً من یه بکاپ اکسچنج میدم، مرد میخوام بدون خوندن و دونستن اطلاعات اولیه، اون رو ریستور کنه روی یک کامپیوتر جدید !!!!!
تازه نکته جالب هم اینه که امثال سیمانتک و اکرونیس خودشون از سیستم بکاپ ویندوز استفاده مکنن برای بکاپ گیری! فقط محیط و نمایش و کلیک ها توی نرم افزار اونا انجام میشه ولی چیزی که اون پشت اتفاق میافته همون بکاپ مظلوم ِ جضرت ویندوزه!!! :D


البته یه دلیل بسیار بزرگ تر هم هست که ملت میرن سراغ امثال سیمانتک و اکرونیس و اون اینه که برای این نرم افزارها پول نمیدن! اگر قرار باشه پول بدیم، بکاپ ویندوز رو میذاریم توی تخم چشمامون!:)


حالا بریم سراغ بکاپ ویندوز و من یک سری توضیحات بهت بدم که روشن تر شی !


[COLOR=#ff0000]اولاً [/COLOR]در مورد ریستور روی یک کامپیوتر دیگه :
شما وقتی یک بکاپ میگری، و بکاپ رو میخوای روی یک ویندوز دیگه ریستور کنی، قبل از هر کاری باید کاتالوگ ِ بکاپ رو ریستور کنی! یعنی فایل های بکاپ رو بریزی روی یه هارد توی ویندوز هدف و بعد به ویندوز هدف بگی که این catalog شماست، و بعد اقدام به ریستور کنی! اگر نکنی این کار رو ریستور نمیکنه چیزی رو برات و جواب سر بالا میده !

برای ریستور کاتالوگ هم از این دستور استفاده میکنیم توی کامند لاین:[/B][LEFT][B][CODE]
Wbadmin restore catalog –backuptarget:<location>[/CODE]
[/B][/LEFT]
[B]


[COLOR=#ff0000]دوماً [/COLOR]وقتی که شما یه بکاپ گرفتی و ویندوز و اصلاً کل سخت افزار ترکید که نباید روی کامپیوتر هدف اصلاً ویندوز جدید بریزی!
باید با کامپیوتر جدید:
1- با دی وی دی ویندوز بیاری
2- بری توی مود ریکاوری :

[IMG]http://www.wbadmin.info/images/articles/Capture1.png[/IMG]

3- اگر سخت افزار کامپیوتر جدید با قدیمیه فرق میکنه، درایور های جدید رو بدی بهش
4- بکاپی که گرفتی رو بهش معرفی میکنی و اونم در عرض سه سوت ریکاور میکنه برات! (مثلاً یه بکاپ 30 گیگابایتی حدود 5 دقیقه وقت میگیره ریکاورش)
5- حــــــــــالش رو ببری !!!




من شدیداً توصیه میکنم که یه سر به صفحه پایگاه دانش (ای بابا! همون Knowledge base) ماکروسافت بزنی و یه مطالعه داشته باشی

[URL="http://technet.microsoft.com/en-us/library/cc770757.aspx"]Windows Server Backup[/URL]



;)[/B]

[B]


(اینم یه لینک دیگه که ماجرا رو به صورت تصویری نشون داده :
[URL="http://www.wbadmin.info/articles/howto-bare-metal-restores-windows-server-2008-backup.html"]wbadmin.info - Articles - HOWTO: Bare-Metal Restores from Windows Server 2008 Backup[/URL]
)
[/B][/QUOTE]
سلام.وقتی جوابهای شما رو میخونم احساس خوبی به من دست میده.موفق باشی داداش