Какво означава възстановяване на активна директория? Възстановяване на активния работен плот в Windows XP. Методи за възстановяване на вашия работен плот

Какво да правите и какви танци да правите с и без дайре, ако видите съобщението „Възстановяване на активен работен плот“ на вашия работен плот? Въпреки че все по-малко потребители се сблъскват с този проблем, тъй като основната платформа за тази грешка е операционната система Windows XP, тя все още е актуална. След всичко, тази системавсе още е актуален, въпреки че .

Защо възстановяването на работния плот е неуспешно?

Проблемът е следният: поради някаква грешка работният плот, както го познаваме, спира да работи. И заедно с любимото ни фоново изображение виждаме надписа „Restore Active Desktop“, който трябва да се съгласим, че е неприятен. Но не изглежда да е толкова страшно, тъй като веднага можете да видите бутона за възстановяване на работния плот там. И мен сериозно ме интересува въпросът помогна ли на някой този бутон? Поне веднъж?

Причините, поради които работният плот излиза от строя, не са ми известни. Не минах през често задаваните въпроси в търсене на тълкуване. Но аз знам как да реша такъв проблем и мисля, че за това сте дошли тук, а не за скучна теория.

Методи за възстановяване на вашия работен плот

Повечето лесен начинЗа да възстановите Active Desktop, трябва да влезете като локален администратор и да изтриете папката на проблемния потребител. Ако сте администратор, можете да създадете нов администратор и отново да изтриете папката на проблемния потребител. Тази папка се съхранява в c:\потребители.След това влезте отново, като използвате проблемния акаунт. Папката на акаунта ще бъде създадена отново. И тъй като се създава чрез копиране на папка По подразбиранетогава няма да има проблеми с него. Тъй като папката По подразбиранетова е папката по подразбиране, въз основа на която се създават всички нови персонализирани папки, в него няма нищо от потребителя. Без настройки, без документи, без запазени пароли - абсолютно нищо, което се печели по време на живота на акаунта. Следователно това е най-лесният вариант за решаване на проблема. И обратната страна на лекотата е разрушаването на всички ваши настройки до нула. Ако това ви устройва, пейте.

Е, винаги има по-трудно решение на проблема. Но тази опция ще ви позволи не само да възстановите работния плот, но и да запазите всичките си настройки с вас. За да направите това, отворете Редактор на регистъраах, да отидем в клона на регистъра
hkey_current_user\softvare\microsoft\internet explorer\desktop\scheme
Там намираме параметъра дисплеи. Стойността на параметъра трябва да бъде режим на запазване.Този параметър е от системния регистър и уведомява системата, че има грешка, свързана с работния плот. И следователно показва, че трябва да включите точно това режим на запазване. ъъътогава това е точно същият екран с грешката. Не ни трябва такъв екран. Затова изчистваме този параметър.

След това отиваме в папката
c:\documents and settings\%user%\appdata\microsoft\internet explorer\
и изтрийте файла desktop.htt.Също така е възможно този файл да го няма. След това премахнете всички ограничения за показване на скрити и системни файловев тази папка. Това може да стане чрез командния ред с помощта на командата или, например, с помощта на програма като Тотален командир. След като намерим този файл, го изтриваме. Между другото този файлможе да бъде изтрит просто чрез , тъй като знаем целия път до него. За да направите това, използвайте командата дел.

След всичко това актуализирайте работния плот. Ако действията са извършени правилно, екранът за грешка относно необходимостта от възстановяване на активния работен плот ще изчезне. Късмет!

АКТУАЛИЗАЦИЯ: Решението на проблема е за най-мързеливите: опитайте просто да изберете произволно изображение като фон на вашия работен плот. Понякога такова просто действие дава желания резултат.

Предполага се, че имате резервно копие на домейн контролера.

Архивирането се извършва с помощта на помощната програма ntbackup (за Windows 2000/2003) или помощната програма за архивиране в Windows 2008/2008 R2. За да възстановите, опцията System State трябва да бъде отметната при архивиране.

Ако архивирането е извършено помощни програми на трети страни— трябва да се обърнете към помощта на тези помощни програми за възстановяване.

Извършване на конвенционално (неавторитарно) възстановяване Активна директория

Това възстановяване възстановява всички обекти по време на архивирането на AD.

1. Рестартирайте компютъра, като използвате клавиша F8 в режим на възстановяване на директория.
2. Стартирайте помощната програма NTDSUtil. В подканата на ntdsutil въведете файлове и натиснете Enter.
3. При подканата за поддръжка на файлове изпълнете командата Header и прочетете информация за най-скоро създадените архиви. Информацията за вашето архивиране трябва да се съдържа в параграфа „Предишно пълно архивиране“.
4. Издайте командата Quit два пъти, за да излезете от помощната програма NTDSUtil.
5. Стартирайте помощната програма ntbackup. Следвайте връзката Advanced Mode и в прозореца на Backup Utility отидете на раздела Restore and Manage Media.
6. В раздела Възстановяване и управление на мултимедия разгънете създадения от вас възел резервно копиеи поставете отметка в квадратчето до реда за състояние на системата и след това щракнете върху бутона Старт на възстановяването. Щракнете върху OK в прозореца с предупреждение. В прозореца Confirm Restore щракнете върху бутона Advanced и прегледайте опциите в прозореца Advanced Restore Options. Затворете прозореца Разширени опции за възстановяване и щракнете върху OK в прозореца Потвърждаване на възстановяването.
7. След като процесът на архивиране приключи, рестартирайте компютъра си както обикновено.

Възстановяване, където можете да възстановите индивидуално изтрити обекти на Active Directory

1. Рестартирайте домейн контролера, като използвате клавиша F8 в режим на възстановяване на директорията и извършете пълно възстановяване на домейн контролера по същия начин, както в предишния случай, но не рестартирайте, след като възстановяването приключи.

2. Стартирайте помощната програма NTDSUtil и въведете авторитетно възстановяване в подканата на ntdsutil. Натиснете Enter.

3. При подканата за пълно възстановяване въведете въпросителен знак и натиснете Enter. Прочетете списъка с налични команди за този режим.

4. При подканата за авторитетно възстановяване въведете командата за възстановяване на поддърво

OU=User_OU,DC=домейн,DC=локален

5. Щракнете върху Да в прозореца за потвърждение.

OU=User_OU Име на контейнера за възстановяване:

DC=домейн Вашето име на домейн

DC=местно име на домейн.

6. Изпълнете командата за излизане два пъти, за да излезете от NTDSUtil, и след това рестартирайте компютъра нормално.

7. Принудете репликация с други домейн контролери и се уверете, че организационната единица User_OU с всички подобекти е възстановена и на двата домейн контролера.

Няма подобни публикации...

Един важен аспект от използването на Active Directory е възстановяването при срив. За да се предпазите от повреда, винаги трябва да имате надеждно резервно копие Състояние на системата. Архивирането на състоянието на системата ви позволява да гарантирате, че файловете, които са критични за функционирането на системата, са запазени.

Тези файлове включват Active Directory, системен регистъри съдържанието на папката SYSVOL, която съдържа скриптове и шаблони за регистрация групови политики. Когато домейн контролерът се повреди по най-добрия начинвъзстановяването е отказ от възстановяване изобщо.

Винаги, ако е възможно пропускателна способност мрежова връзкаи има втори домейн контролер в домейна, опитайте да преинсталирате операционната система Windows система(или го възстановете от ASR резервно копие) и стартирайте отново помощната програма DCPromo, за да повишите сървъра до домейн контролер. Това ще доведе до чиста система.

Тъй като Active Directory може да се архивира само като част от състоянието на системата, когато възстановявате Active Directory, трябва също да възстановите състоянието на системата. Ако сървърът се повреди напълно, възстановете системата на друг хардуерможе да доведе до проблеми.

Ако възникнат проблеми след възстановяването, извършете корекция операционна системаза отстраняване на всички грешки в конфигурацията.

Следователно, ако всички други опити за коригиране на проблема са неуспешни и имате валидно архивиране на състоянието на системата и трябва да възстановите базата данни на Active Directory, можете да използвате един от трите вида възстановяване.

• Първичен- Изберете тази опция, ако първият домейн контролер се възстановява и няма повече активирани домейн контролери в домейна. Ако изберете тази опция, възстановяването на останалите домейн контролери трябва да е неавторитетно.
• Авторитетен- използва се само когато базата данни на Active Directory трябва да бъде възстановена до състоянието, в което е била по време на създаването на архива. Това възстановяване трябва да се извършва само когато възникнат сериозни грешки, като например изтриване на организационна единица, или когато е необходимо да се върнат всички предишни действия. Тази опция за възстановяване изисква изпълнение на командата ntdsutil след възстановяване, за да изберете обекти, които са авторитетни за репликация.
• Неавторитетен- Тази опция за възстановяване се използва в 99% от случаите на възстановяване на бази данни на Active Directory. Тази опция кара данните да бъдат възстановени, след което домейн контролерът получава актуализации от други домейн контролери в гората (което му позволява да се върне към синхронизация).

Когато стартирате възстановяване на Active Directory, в диалоговия прозорец се избира опция за възстановяване Допълнителни опцииРазширени опции за възстановяванев приложението Backup. Още веднъж подчертавам, че реставрацията трябва да се разглежда само в краен случай.

Ако домейн контролерът е единственият DNS сървъри DNS използва интегрирани в Active Directory зони, данни DNS зонище бъде недостъпен, когато домейн контролерът се зареди в режим на възстановяване на услугите на директорията.

Ако състоянието на системата се възстановява по мрежата с помощта на помощна програма за архивиране на трета страна, може да се наложи да направите подходящи записи в Hosts файл(това ще осигури разрешаване на имена за всички компютри, участващи в процеса на възстановяване).

Active Directory в Windows сървър 2008. Трябва да има повече от един домейн контролер, това е златното правило, което трябва да се спазва във всички средни и големи организации. Принципът на възстановяване при наличие на няколко контролера се променя значително. Нека се опитаме да разберем защо. Нека си представим, че имате два домейн контролера с имена DC1 и DC2 (това са контролери на един и същи домейн). И двете ще имат идентична база данни на Active Directory и ако я промените на едната, тя автоматично ще се актуализира на другата, това е процес на репликация.

Сега нека вземем решение за графика за архивиране:

неделя- пълно архивиране на системния дял (описано в първата част на статията)

понеделник - събота- създаване на състояние на системата systemstate (описано в първата част на статията)

Всичко беше наред, но в четвъртък домейн контролерът DC1 спря да работи поради проблеми. Имате няколко начина за възстановяване на контролера, нека ги разгледаме.

• Първият начин: Възстановете състоянието на системата, което е направено в сряда. За да направите това, ще трябва да стартирате контролера в режим DSRM (режим на възстановяване на услугата за справочници) и да използвате Windows програмаСъстояние на възстановяване на резервно копие на сървъра. Но за това контролерът трябва да стартира в DSRM; това може да не е възможно.
• Втори начин:ако зареждането на контролера в DSRM е неуспешно, процедурата по възстановяване започва със стартиране на възстановяването на системния дял, чийто архив е създаден в неделя. След като възстановите DC1 от този архив, компютърът ви започва да се зарежда нормално.

И тук при първата опция и при втората се появяват два контролера, които нямат синхронизирани бази данни на Active Directory. DC1 има версията на базата данни в деня на архивирането, а DC2 има текущата, най-новата версия.

Коя версия ще има предимство?

Ако извършите възстановяване по начина, който описах в първата част на статията, тогава приоритетът ще бъде даден на контролера, който остава да работи, в нашата ситуация това е DC2. Всичко, което е в Active Directory на DC1 след възстановяване, ще бъде актуализирано до състоянието на DC2. Този метод се нарича непринудително възстановяване.

Или може би това Windows Server Backup?

Наскоро попаднах на позицията на служител на Microsoft, който на въпрос как да възстанови домейн контролер отговори „Защо?“ Отначало малко се чудех дали не се шегува, но после ми станаха ясни аргументите му. Идеята е така. В средно големи организации, като правило, има 3-4-5 или повече домейн контролери и шансът да ги загубите наведнъж е близо до 0. За да избегнем този шанс, ние прилагаме архивиранесамо 2. В този случай възниква резервно копие на един или онези контролери, които притежават FSMO роли и са от особена стойност. Всички останали просто живеят живота си и ако някой се провали, ние просто инсталираме нова операционна система и създаваме нов домейн контролер, трябва да се отбележи, че по отношение на времето това ще бъдат еквивалентни процедури.

Може да има желание да спрем да правим копия напълно, може би няма да загубим всичко и ролите на FSMO могат да бъдат уловени, ако желаете. Желанието е напълно вредно и ето защо. Загубата на обекти на Active Directory не е само случайно изтриванепотребител, можете случайно да изтриете организационна единица с цялото й съдържание със скрипт и просто да я върнете от контейнера с изтрити обекти; няма да можете да правите всичко в оригиналната му форма. И промените вече са възпроизведени. И всеки контрольор знае за изтриването. В тази ситуация ще ви е необходимо резервно копие.

Следвайте правилото - „Няма допълнителни резервни копия“

Приоритет на репликация

Откога стандартно възстановяване Active Directory се репликира от работещи контролери към „ремонтирания“ контролер; този метод няма да работи за нас. Трябва да принудим приоритета на репликация да промени и репликира информация от възстановения контролер към останалите. Това се нарича принудително възстановяване.

В Windows Server 2003 можем да извършим принудително възстановяване по три начина:

Принудително възстановяване на цялата база данни.

Тази процедура беше извършена с помощната програма ntdsutil. В Windows Server 2008 помощната програма ntdsutil остава, но сега не можем принудително да възстановим цялата база данни.

Само:

Принудително възстановяване на организационна единица със съдържание

Принудително възстановяване на отделен обект

Затова винаги трябва да знаем кои обекти са изтрити. Естествено, няма да можете да запазите такава информация в главата си. За тази цел в Windows 2008 беше създаден инструментът за монтиране на база данни на Active Directory.

Инструментът за монтиране на база данни на Active Directory е предназначен да подобри и по-специално да опрости процеса на възстановяване на справочната услуга. В Windows 2003, ако имахме много архиви и не знаехме кой от тях съдържа информацията, необходима за възстановяване, трябваше да играем на рулетка, възстановявайки този или онзи архив и проверявайки съдържанието му.

В Windows 2008 ситуацията се променя. С помощта на инструмента за монтиране на база данни можем да видим съдържанието на базата данни за определен процес от време.

За съжаление, не можем да преглеждаме съдържанието на AD за който и да е период от време, който ни интересува, а само в моментите, когато е създадена моментната снимка. Ще кажа веднага, че Snapshot не е моментната снимка, която сме свикнали да използваме VmWare. Той съдържа информация за наличието на обекти в базата данни, но по никакъв начин не участва във възстановяването на тези обекти.

От горното можем да заключим:

За да имате актуална представа за съдържанието на направения бекъп, преди него трябва да бъде създаден Snapshot. Текстът на груповия файл, който се изпълнява преди създаване на резервно копие, трябва да бъде както следва:

ntdsutil.exe "активиране на екземпляр NTDS" моментна снимка създаване на изход изход

Готовият партиден файл може да бъде изтеглен „тук“. Уверете се, че Snapshot завършва, преди да започнете архивирането.

Ориз. 1.Създаване на моментна снимка на Active Directory

Процесът на принудително възстановяване на домейн контролер чрез системно състояние. (системно състояние)

Предисторията е следната: един от администраторите изтри организационната единица „BetaTesters“, която съдържаше Сметкаили записи. Не знаем това със сигурност. Информацията за изтриването вече е репликирана към всички домейн контролери. Имаме няколко архива от Systemstate от предишни дни. Не знаем точно кога е премахната организационната единица.

Първо, трябва да изберем какво състояние на системата ще възстановим. Не знаем датата на изтриването. За целта ще използваме моментни снимки, които се създават малко преди архивирането. След като стартираме помощната програма ntdsutil, разглеждаме списъка с моментни снимки на нашата реклама.



Ориз. 2.Вижте наличните моментни снимки на Active Directory

За да направите това, в командния ред въвеждаме ntdsutil -> моментна снимка -> Активиране на екземпляр NTDS -> списък на всички . В резултат на това ще получим списък със създадени моментни снимки на Active Directory. Първото изображение е направено на 13 април. От там ще започна.

Там редактирам с екипа монтиранесъс заместения идентификатор първата моментна снимка на Active Directory. Пример на фигура 3. След тази операция ще имате референтен обект на устройство C: наречен $SNAP_date. След като влезете в него, ще видите структурата на вашия системен дискв момента на създаване на копието.

Ориз. 3.Монтиране на моментна снимка на Active Director

Снимката е редактирана. Отварям втори прозорец командна линияи стартирайте помощната програма dsamain. Ние изпълняваме сложна команда, която ви позволява да свържете моментна снимка като LDAP сървър. В командата посочете пътя до файла ntds.dit в монтираната моментна снимка и порта на LDAP сървъра (препоръчвам 50001)

Ориз. 4.Използване на dsamain.

Без да затваряте прозореца, стартирайте модула „Потребители и компютри на Active Directory“. Изберете връзка с друг домейн контролер.



Ориз. 5.Смяна на домейн контролера.

В появилото се меню посочете връзката към „ Име на сървъра: посочен порт в dsamain", в моята ситуация е " DC: 50001»

Ориз. 6.Избор на LDAP сървър

Щраквайки върху „OK“, ще бъдем отведени до модула „Потребители и компютри на Active Directory“, който съдържа данни за четене от момента, в който е създадена снимката на Active Directory. Намирам организационната единица „BetaTesters“ и в нея има потребител „Rud Ilya“. Изводът може да бъде направен по следния начин: тъй като моментната снимка е създадена на 13 април и съдържа изтрита организационна единица, трябва да възстановим състоянието на системата до 13 април.



Ориз. 7.Вижте информация за моментна снимка на AD.

Преди да рестартирате в режим на възстановяване на Directory Services, не забравяйте да демонтирате моментната снимка. Това става с командата за демонтиране с идентификатора на моментната снимка.

Ориз. 8.Демонтиране на моментна снимка

Сега сме готови да рестартираме един от домейн контролерите в режим на възстановяване на директорийните услуги. Написах как да направите това в първата част на статията. Моля, имайте предвид, че когато качвате в DSRM, трябва да използвате DSRM на администратора, а не DSRM на домейна.



Ориз. 9.Влезте в DSRM. Посочете Име_на_Компютър\Администратор



Ориз. 10.Списък със състояния на системата (SystemStates)

Трябва да възстановим състоянието на системата до 13 април, така че следната команда ще бъде: wbadmin стартира systemstaterecovery -version:archive_creation_time

Ориз. 12.Процесът на възстановяване на състоянието на системата.

Всеки обект на Active Directory има номер на версия и ако два контролера имат един обект различни числаверсия, тогава правилният (по-нов) обект е този с по-висока версия. След като процесът на възстановяване приключи, трябва да стартирате помощната програма ntdsutilи повдигнете номера на версията за отдалечения клон на Active Directory. Тоест за нашия контейнер.

Това се прави по следния начин: ntdsutil -> Активиране на екземпляр NTDS -> Упълномощено възстановяване -> възстановяване на поддърво “И посочете какво трябва да се възстанови принудително ”. Пример на фигура 13.

Ориз. 13.Избор на това, което ще бъде възстановено принудително.

Резултат:Принудително възстановихме организационната единица с цялото й съдържание, използвайки състоянието на системата и моментни снимкиАктивна директория. В Windows Server 2008 можем да възстановим принудително организационни единици с цялото съдържание или конкретни обекти. Командата „възстановяване на база данни“ от ntdsutil е премахната, така че няма да можем да възстановим принудително цялата база данни на Active Directory.

Ако възстановявате архива на системния диск на домейн контролера и искате да постигнете принудително възстановяване на част от AD, тогава веднага след възстановяването, без да позволявате на контролера да се зарежда в нормален режим, влизаме в режим на възстановяване на директорийната услуга . И използвайки ntdsutil, ние посочваме коя част от AD трябва да бъде възстановена принудително.

Материал, предоставен от ресурс

Данни с поддръжка за най-популярните файлови системи(FAT12, FAT16, FAT32, NTFS, NTFS5, NTFS + EFS). Работи с твърди дискове: IDE, ATA, SCSI, флашки, карти памет и флопи дискове, както и RAID масиви, което е особено важно за системните администратори. Но също на обикновен потребителВъзстановяването на изтрити или повредени файлове не е трудно.

Програмата може да разпознае 28 типа файлове въз основа на техните сигнатури. Това могат да бъдат документи, снимки или изображения, музика, видеоклипове, архиви и др. За професионални и любители фотографи е възможно да търсят RAW снимки, използвани от производителя на техния фотоапарат (Leica, Canon, Nikon, Sony и др.), което ще стесни търсенето и ще намали времето за възстановяване на изображенията.

Две опции за възстановяване: QuickScan (бързо) и SuperScan (бавно), както и филтър за търсене, включително част от името на файла, ще помогнат за намаляване на времето за търсене и възстановяване необходими файлове. Във всеки случай, алгоритмите на програмата ви позволяват бързо да възстановите данни дори от твърдия диск големи обеми, което често е недостижимо за конкурентни комунални услуги.

Интерфейсът на програмата ще бъде разбираем дори за неопитен потребител, но дори опитни потребители, които се сблъскват с възстановяване на данни за първи път, могат да имат въпроси и затруднения. Имаме писмени инструкции за използване на Active File Recovery, които ще ви помогнат да преминете през процеса на възстановяване от стартирането на приложението до радостта от връщането на изгубените ви данни.

Инструкции за използване на File Recovery

За илюстративни примери взехме четири файла: видео (mp4), аудио (mp3), Word документ(doc) и снимка (jpg). Хвърлете тези файлове на картата MicroSD памети го форматирах. Сега нека се опитаме да възстановим тези файлове след форматиране и да се уверим, че програмата работи.

Изображение № 1: Файлове за възстановяване

Изображение № 2: Форматиране на картата с памет

След като разопаковате архива с програмата, стартирайте файла " FileRecovery.екз" Отвори се стартовият прозорец за Windows OS (Вижте от № 4), където виждаме всички свързани устройства за съхранение на данни, сред които има форматирана от нас карта с памет (ChipBnk Flash Disk). Изберете го и щракнете върху „SuperSkan“ за по-точно бавно сканиране на картата с памет.

Изображение № 4: Избор на устройство за сканиране

Ще се отвори малък прозорец с настройки за сканиране. Можете да търсите там изтрити дялове, ако има такива, и по-долу изберете типовете файлове, които програмата ще търси по подписи. Ако трябва да намерите и възстановите всичко, което е било на устройството преди форматиране или изтриване, просто оставете „Всички (бавно)“, но не забравяйте, че тогава сканирането ще отнеме много повече време.

Изображение #5: Настройки за сканиране

Ако знаете точно какви типове файлове трябва да възстановите, изберете „Някои“ и щракнете върху „Избор...“. Като поставим отметки в квадратчетата само до тези файлови разширения, които ни интересуват, ще намалим времето за търсене. В нашия случай посочих четири вида файлове (Виж от № 6).

Изображение #6: Избор на типове файлове

Сега щракнете върху „OK“ и „Старт“. Процесът на сканиране е започнал и можем да видим прогреса визуално в долния ляв ъгъл като процент.

Изображение #7: Процес на сканиране

След като сканирането приключи, папката „SuperScan“ с датата и часа ще се появи от лявата страна на програмата под всички устройства. Отваряме го и вдясно виждаме типовете файлове, намерени от програмата. Изберете ги и щракнете върху иконата в горната част, която казва „Възстановяване“. За да възстановим нашите файлове, ще бъдем помолени да посочим мястото, където ще бъдат запазени. След като изберете мястото за запазване, щракнете върху „Възстановяване“, което ще започне процеса на възстановяване.

Изображение #8: Възстановяване на данни

След като възстановяването на данните завърши, отидете в папката, която сте посочили, където се записват нашите файлове, всеки в своя собствена секция. Проверяваме функционалността и се радваме! Единственият минус е, че програмата не успя да възстанови имената на файловете след форматиране, но това не винаги се случва.