搜索
Version1.0第七章2/39内容回顾WindowsServer2003安全特性本地安全策略账户策略本地策略域安全策略组策略计算机配置用户配置审核与日志3/39本章目标能够利用Windows备份工具制定备份计划并完成数据的备份和还原掌握Windows安全模式及修复控制台的使用掌握msconfig实用工具的使用掌握注册表编辑器的应用掌握Windows中几种不同的备份类型4/39Windows备份和还原一些突发事故会导致数据丢失，如：硬件故障病毒误操作自然灾害当灾难发生后，尽可能地快速恢复丢失的数据备份存储在不同媒介上的文件和文件夹数据副本备份存储在服务器和客户机硬盘上的数据以防止数据丢失启动备份工具Windows自带的备份工具NTbackup.exe可以通过开始所有程序附件系统工具备份启动NTbackup.exe可以在开始运行里输入NTbackup启动。备份工具的向导模式备份工具的手动模式5/39备份类型文件属性中的备份标记用来标识文件的备份状态FAT32文件系统中备份标记的位置NTFS文件系统中备份标记的位置备份标记备份标记6/39备份类型（Cont.）类型执行操作清除存档属性常规备份备份选择的文件和文件夹是副本备份备份选择的文件和文件夹否差异备份备份选择的文件和文件夹中从上次常规备份或增量备份后的变化数据否增量备份备份选择的文件和文件夹中从上次常规备份或增量备份后的变化数据是每日备份备份选择的文件和文件夹中每天变化的数据否7/398/39备份类型（Cont.）备份方案常规备份+增量备份常规备份+差异备份常规备份+增量备份+副本备份备份周期每天：8点钟常规备份，每隔一个小时增量备份或差异备份每周：周一常规备份，周二至周日每天增量备份或差异备份每月：第一天或第一周常规备份，每天或每周增量备份或差异备份，中间可不定期作副本备份备份类型（Cont.）常规备份+增量备份常规备份+差异备份更新数据更新数据更新数据更新数据星期一星期二星期三星期四星期五常规增量增量增量增量更新数据更新数据周四更新更新数据周三更新周三更新更新数据周二更新周二更新周二更新星期一星期二星期三星期四星期五常规差异差异差异差异9/39使用备份向导完成备份打开备份工具并选择备份向导选择备份文件和设置选择手动指定要备份的内容选择要备份的文件夹和文件指定备份设备的名称和路径完成备份向导备份过程开始备份过程结束10/39系统还原恢复备份的数据使用向导恢复数据指定恢复的文件编录完成向导在高级中设置还原文件的位置11/39备份系统状态数据系统状态数据包括：•启动文件•注册表•COM+类注册数据库•活动目录数据库•SYSVOL卷选择系统状态系统状态备份备份内容12/39自动系统恢复（ASR）创建操作系统所在分区的备份需要一张软盘，包含有关备份、磁盘配置以及如何执行还原的信息。启动ASR备份向导进行备份ASR备份向导13/39高级选项设置常规选项卡：和备份相关的常规信息还原选项卡：还原文件时，同名文件的处理方法备份类型选项卡：设置默认的备份类型备份日志选项卡：设置日志的记录方式排除文件选项卡：设置备份时排除的文件14/39制定计划作业定时执行备份任务选择计划，建立备份任务输入具有执行备份任务的用户名和密码设置计划作业的名称设置备份任务执行的时间段•每天•每周•每月•一次性•在系统启动时•在登陆时•空闲时任务计划的其他设置15/39删除计划任务NTBACKUP工具中计划作业选项卡单击需要删除的作业定时作业删除作业16/3917/39WindowsUpdate及安装漏洞补丁微软公司不定期的对它的产品发布一些软件，用来弥补操作系统的缺陷和漏洞。通过WindowsUpdate或者在线的方式可以升级这些补丁WindowsUpdate通过浏览器连接到微软公司的站点，进行在线更新。在开始所有程序WindowsUpdate打开在线更新浏览器会直接连到下面的地址可以在线判断当前操作系统需要更新的那些内容，如果网速比较高，可以直接安装更新程序也可以设置自动的更新程序18/39安装漏洞补丁可以直接将微软发布的更新补丁下载到本地进行安装到下面的网址可以下载所有的程序下载后的更新程序，双击就可以执行执行完成后，在添加或删除程序中可以看到所有安装过的更新程序19/3920/39Windows恢复控制台故障恢复控制台用来修复和判断系统故障通过控制台可以：启用和禁用服务格式化驱动器在本地驱动器上读写数据（包括使用NTFS格式化驱动器）并执行许多其他管理任务21/39Windows修复控制台的安装使用WindowsServer2003的安装光盘执行Winnt32.exe/cmdcons系统提示安装所需的空间安装完成后，在启动菜单中会多一个故障恢复控制台的菜单22/39Windows修复控制台的常用命令Attrib更改文件或目录的属性。Batch执行文本文件中的指定命令。Bootcfg引导文件(boot.ini)配置和恢复。ChDir(Cd)显示当前目录名称，或者更改当前的目录。Chkdsk检查磁盘并显示状态报告。Cls清除屏幕。Copy将单个文件复制到其他位置。Delete(Del)删除一个或多个文件。Dir显示目录中的文件和子目录列表。Disable禁用系统服务或者设备驱动程序。Diskpart管理硬盘分区。Enable开始或者启用系统服务或设备驱动程序。Exit退出故障恢复控制台并重新启动计算机。Fixboot将新的分区引导扇区写到系统分区。Fixmbr修复引导扇区分区的主引导记录。Format格式化磁盘。Help显示在故障恢复控制台使用的命令列表。Listsvc列出计算机上可用的服务和驱动程序。Logon登录到Windows操作系统安装。Mkdir(md)创建目录。More(Type)显示文本文件。Rename(Ren)重新命名单个文件。Rmdir(Rd)删除目录。Set显示和设置环境变量。Systemroot将当前目录设置为当前登录的系统的systemroot目录23/39Windows安全模式启动安全模式，操作系统只加载必须的驱动程序和软件。在启动计算机时，按F8键可以选择进入安全模式安全模式一共有8个选项：24/39安全模式（Cont.）安全模式带网络连接的安全模式带命令行提示的安全模式启用启动日志启用VGA模式最后一次正确的配置（起作用的最近设置）目录服务还原模式（只用于Windows域控制器）调试模式正常启动Windows重启动25/39安全模式应用简介安装软件后启动失败当为某个硬件安装或升级驱动程序后，重启计算机时出现蓝屏。当计算机黑屏，由于刷新频率原因。在域控制器上恢复系统状态应用msconfig应用程序msconfig可以修改系统配置信息、服务信息和启动信息在run中输入msconfig即可启动msconfig有6个选项卡：•一般•SYSTEM.INI•WIN.INI•BOOT.INI•服务•启动26/39设置Msconfig实例更改操作系统启动顺序和延迟等待时间选择操作系统设置时间移动位置27/39管理注册表注册表是一个层次式数据库，数据库中存储了当前操作系统中的配置信息HKEY_LOCAL_MACHINE包含关于本地计算机系统的信息，包括硬件和操作系统数据，如总线类型、系统内存、设备驱动程序和启动控制数据。HKEY_CLASSES_ROOT包含用于各种OLE技术和文件类关联数据的信息。HKEY_CURRENT_USER包含当前以交互方式（与远程方式相反）登录的用户的用户配置文件，包括环境变量、桌面设置、网络连接、打印机和程序首选项。HKEY_USERS包含关于动态加载的用户配置文件和默认的配置文件的信息。HKEY_CURRENT_CONFIG包含在启动时由本地计算机系统使用的硬件配置文件的相关信息。该信息用于配置一些设置，如要加载的设备驱动程序、显示时要使用的分辨率。28/39启动注册表编辑器在提示符下输入REGEDIT29/3930/39注册表实用实例禁止CD-ROM的自动运行HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Cdrom加速菜单的显示速度HKEY_CURRENT_USER＼ControlPanel＼Desktop锁定桌面Hkey-Users＼Software＼Microsoft＼Windows＼CurentVersion＼Polioies＼Explores注册表的备份和恢复备份类型导出范围修改注册表之前可以将注册表备份，可以在需要的时候将其备份备份和恢复是利用文件菜单中的导入和导出菜单实现的可以备份所有注册表，也可以备份注册表的一部分31/3932/39本章总结操作系统和用户数据的备份是管理员日常最重要的工作之一。备份软件对文件备份时，要依赖于文件的备份标记。FAT32文件系统中的文件和NTFS文件系统中的文件的备份标记位置不同。WindowsServer2003提供的备份类型有5种，常规备份、增量备份、差异备份、副本备份和每日备份。常规备份是基本备份，当数据变化量比较频繁，并且数量巨大，可以采用常规备份和增量备份的结合方式。33/39本章总结（Cont.）当数据变化量比较频繁，数据量不时很大，但对恢复的速度要求比较高的时候可以采用常规备份和差异备份的结合方式。如果对某些数据要进行永久性的备份存档，可以采用副本备份，他不会影响其它备份方式的进行。Ntbackup.EXE是一个强大的备份和恢复工具。ASR自动系统恢复可以将操作系统所在分区进行全面恢复，但恢复后原来分区中的所有数据会全部丢失。34/39本章总结（Cont.）可以创建定时的备份任务，通过任务计划定时完成备份工作。定期为操作系统安装修复补丁可以提高操作系统的安全性和稳定性。通过WindowsUPDATE连接到微软公司的WEB站点或者将修复补丁下载到本地进行更新。由于安装了某种驱动程序或是设置不当引起的无法进入系统，可以利用安全模式进入。35/39本章总结（Cont.）在故障恢复控制台中，可以利用各种命令来判断操作系统故障所在，并进行修复。MSconfig.exe是一个系统配置实用程序，利用它可以快速的设置或取消一些和操作系统密切相关的服务、启动程序等信息。注册表是操作系统管理的根本，可以直接修改注册表来实现某些功能的管理。36/39实验目标实现数据的备份和恢复如何启动安全模式故障恢复控制台的安装和使用注册表的编辑、备份和恢复37/39目标图示本课程中的大部分实验都在本地计算机上完成。只有数据备份恢复时，可以将数据备份到网络上中的其它计算机上，或者从其它计算机恢复数据。两台或四台计算机为一组操作需要Administrators组或BackupOperators组权限目标图示(cont.)客户机1客户机2域控制器客户机338/3939/39实验完成标准对数据进行备份成功，并将备份数据创建到新的备份媒体中。可以对备份的数据进行恢复学员可以选择并进入安全模式故障恢复控制台已经安装成功，并能够登陆到系统可以对注册表进行备份，并可以使用备份进行恢复