Page1/32第6章内容回顾本地安全策略主要包含什么内容账户策略主要包含什么内容本地策略主要包含什么内容本地安全策略、域控制器安全策略和域安全策略之间的关系是什么审核对象访问策略如何实现Version2.0灾难恢复第7章Page3/32本章目标实现备份和还原活动目录以及Windows安全模式的应用理解备份类型掌握备份和还原系统状态掌握任务计划理解Windows安全模式Page4/32本章结构备份和还原制定任务计划Windows安全模式备份类型还原数据备份/还原系统状态任务计划概念新建任务计划制定备份任务计划应用msconfig程序灾难保护Page5/32一些突发事故会导致数据丢失硬件故障病毒误操作自然灾害备份是指将系统中数据的副本按一定策略储存到安全的地方备份的目的是在系统故障或误操作后,能利用备份信息还原数据尽可能减小损失Windows备份和还原Page6/32启动备份工具两种启动方式【开始】|【所有程序】|【附件】|【系统工具】|【备份】【开始】菜单中的【运行】里输入ntbackup备份工具的向导模式备份工具的高级模式Page7/32备份标记文件属性中的备份标记用来标识文件的备份状态FAT32文件系统中备份标记的位置NTFS文件系统中备份标记的位置备份标记备份标记Page8/32备份类型3-1类型执行操作备份前是否检查标记备份后是否清除标记常规备份备份所有选定的文件否是增量备份只备份自上次正常或增量备份以来创建或更改的文件(只备份有存档标记的文件)是是差异备份只备份自上次正常或增量备份以来创建或更改的文件(只备份有存档标记的文件)是否副本备份备份所有选定的文件否否每日备份当天创建或更改过的所有选定文件否否Page9/32备份类型3-2备份方案常规备份+增量备份更新数据更新数据更新数据更新数据星期一星期二星期三星期四星期五常规增量增量增量增量原数据网格图示代表不做备份的数据。灰色图示代表需要备份的数据。Page10/32备份类型3-3备份方案常规备份+差异备份更新数据更新数据周四更新更新数据周三更新周三更新更新数据周二更新周二更新周二更新星期一星期二星期三星期四星期五常规差异差异差异差异网格图示代表不做备份的数据。灰色图示代表需要备份的数据。原数据Page11/32常规/增量/差异备份演示2-1步骤1)创建文件夹doc,创建一个文本文件file1.txt,查看其存档属性是否勾选2)使用备份工具(ntbackup),勾选文件夹doc,单击【开始备份】3)备份完成后,查看file1.txt的存档属性是否清除4)在文件夹doc下,创建file2.txt,查看其存档属性5)使用备份工具(ntbackup),备份文件夹doc,备份类型选增量备份Page12/32常规/增量/差异备份演示2-2步骤6)备份完成后,查看file2.txt的存档属性是否清除7)在文件夹doc下,创建file3.txt,查看其存档属性8)使用备份工具(ntbackup),备份文件夹doc,备份类型选差异备份9)备份完成后,查看file3.txt的存档属性是否清除演示演示常规/增量/差异备份Page13/32还原数据还原备份的数据指定恢复的文件还原位置是否替换已有文件Page14/32备份和还原系统状态2-1非DC系统状态数据启动文件注册表COM+类注册数据库DC系统状态数据启动文件注册表COM+类注册数据库活动目录系统卷Page15/32备份和还原系统状态2-2备份DC的系统状态使用【备份工具】备份系统状态(SystemState)还原DC的系统状态1)重启DC,在显示启动菜单时按F8键2)选择【目录服务还原模式】3)输入还原密码,进入系统4)使用【备份工具】还原系统状态5)重启DCPage16/32阶段总结备份类型有哪5种常见的备份方案有哪些非DC的系统状态数据包含什么内容DC的系统状态数据包含什么内容还原DC的系统状态数据的主要步骤是什么Page17/32阶段练习背景网管员备份了系统状态如何将活动目录恢复到备份时的状态目标备份系统状态还原系统状态Page18/32任务计划任务计划包含的因素运行的程序:包含可运行的程序或者脚本运行时间•每天•每周•每月•特定时刻:一次性/系统启动时/登录时/空闲时用户名及密码:必须有权限的用户才能执行该任务系统的任务计划(TaskScheduler)服务需启动Page19/32新建任务计划步骤1)单击【开始】|【程序】|【附件】|【系统工具】|【任务计划】2)选择要运行的程序3)输入运行时间安排4)输入用户名及密码即刻运行该任务计划演示演示制定任务计划Page20/32制定备份任务计划需求:每星期一22:00做常规备份星期二到星期五22:00做差异备份。演示步骤制定常规备份任务计划制定差异备份任务计划观察运行的效果演示演示制定常规备份任务计划制定差异备份任务计划Page21/32阶段练习背景BENET公司服务器上的文件夹C:\doc,存储员工日常工作文档,需要定期做常规备份和差异备份每星期一22:00做常规备份星期二到星期五22:00做差异备份目标:任务计划常规备份差异备份Page22/32Windows安全模式3-1启动安全模式,操作系统只加载必须的驱动程序和软件如何进入高级选项菜单在启动计算机进入图形界面之前,按F8键共有8个选项Page23/32Windows安全模式3-2安全模式只使用基本文件和驱动程序启动带网络连接的安全模式只使用基本文件和驱动程序以及网络连接启动带命令行提示的安全模式只使用基本的文件和驱动程序启动。登录后,屏幕出现命令提示符,而不是Windows图形界面启用启动日志启动同时将由系统加载和没有加载成功的所有驱动程序和服务记录到文件ntbtlog.txtPage24/32Windows安全模式3-3启用VGA模式使用当前安装的视频驱动程序以最低的分辨率启动计算机最后一次正确的配置(起作用的最近设置)使用Windows上一次关闭时所保存的注册表信息和驱动程序来启动目录服务还原模式(只用于Windows域控制器)只用于恢复域控制器上的SYSVOL目录和ActiveDirectory目录服务调试模式启动时通过串行电缆将调试信息发送到另一台计算机Page25/32安全模式应用举例下列情况需要进入什么模式解决安装软件后启动失败当为某个硬件安装或升级驱动程序后,重启计算机时出现蓝屏当计算机黑屏,由于刷新频率原因在域控制器上还原系统状态Page26/32应用Msconfig程序Msconfig可以修改系统配置信息、服务信息和启动信息在【运行】中输入msconfig即可启动Msconfig选项卡一般SYSTEM.INIWIN.INIBOOT.INI服务启动Page27/32设置Msconfig实例更改默认操作系统和延迟等待时间选择操作系统设置时间移动位置Page28/32设置Msconfig实例使用Msconfig的【启动】选项卡,清除不必要的服务,提高系统启动速度Page29/32本章总结备份和还原制定任务计划Windows安全模式备份类型还原数据备份/还原系统状态任务计划概念新建任务计划制定备份任务计划应用msconfig程序常规增量差异副本每日非DC与DC系统状态数据包含内容有什么区别任务计划包含的因素运行的程序运行时间用户名及密码灾难保护Page30/32实验任务1备份和还原域控制器的系统状态任务2制定备份任务计划Page31/32任务1备份和还原域控制器的系统状态背景网管员备份了域控制器系统状态在随后的日常操作中,网管员不小心对活动目录作了误操作(例如删除某个用户帐户)如何将活动目录恢复到备份时的状态完成标准备份DC的系统状态数据还原成功DC的系统状态数据,能看到已被删除的用户帐户Page32/32任务2制定备份任务计划背景BENET公司服务器上的文件夹C:\doc,存储员工日常工作文档,需要定期做常规备份和差异备份每星期一22:00做常规备份星期二到星期五22:00做差异备份完成标准新建常规备份任务计划新建差异备份任务计划执行成功任务计划