Блог иркутского сисадмина

Восстановление Active Directory на другом (новом) оборудовании из System State, сделанном на старом оборудовании

Прежде чем применять, дочитайте до конца и подумайте. Все что здесь описано - не является универсальным вариантом и нет гарантии, что у вас на вашей системе все заработает столь же прекрасно.

1. Ставим Windows 2003 и все драйверы к ней (Если поставить драйверы сразу - потом будет немного удобнее) на новую аппаратуру.
2. Ставим те же самые сервис-паки и хотфиксы(обновления), что и на предыдущей системе. Включая (если были установлены) Administartion Tools, Support Tools и Group Policy Console manager и.т.д.
3. Далее делаем снимок (на всякий случай) системы каким-нибудь Ghost`Ом или Акронисом на всякий случай.
4. Поднимаем контроллер домена с аналогичными DNS- и NETBIOS-именами, DNS-сервер и DHCP (если нужен).Затем перезагружаемся и заходим по F8 в режим восстановления служб каталогов. Восстанавливаем систему из System State. Перезагружаемся.
5. Заходим по F8 в Safe Mode с поддержкой сети. Входим в наш восстановленный домен под доменным админом. Здесь вы увидите, что все ваше оборудование «затерлось» старым оборудованием и нужно повторить процедуру установки драйверов (Теперь она пройдет быстрее, т.к. драйверы через мастер установки оборудования будут спокойно находится автоматически).
6. Теперь нам нужно отключить автозапуск старых неактивных служб (либо вообще удалить их как описано ниже) и подчистить конфигурацию от старого оборудования. По умолчанию неиспользуемые устройства не отображаются в системе, чтобы это исправить, в командной строке набираем cmd и в открывшейся консоли вводим set devmgr_show_nonpresent_devices=1. Запускаем менеджер устройств (можно из консоли, набрав команду devmgmt.msc). В самом менеджере в меню View активируем опцию Show hidden devices. После этого можно будет увидеть старые и неиспользуемые устройства, они окажутся выделены серым цветом. Однако будьте внимательны, и если не уверены, для чего необходимо устройство, - лучше не трогайте его.
7. Для удаления старых служб (здесь и далее я имею ввиду именно НЕ системные службы типа DHCP Server или Plug and Play, а программы, которые прописались в службы на старой системе) вы можете воспользоваться моим советом. Удаление служб - задача не совсем тривиальная. Поэтому удаляйте только те службы, которые больше никогда использовать не будете. Запускаем regedit, идем в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services и делаем резервную копию этой ветки реестра через экспорт в файл на всякий случай.Далее, сопоставляя службы, которые должны запускаться автоматически, но не запускаются, со списком из реестра и удаляем их.
8. Затем один очень важный момент - надо прописать ip-адрес и маску подсети в сетевом подключении. Теперь можно перезагрузиться и впервые зайти в нормальном режиме на свой восстановленный контроллер домена.
9. Показателем того, что все удачно восстановилось будет:
   1. Расшаренные папки SYSVOL и NETLOGON (смотрим командой net share)
   2. Отсутствие ошибок в журналах File Replication Service и Directory Service.
   3. Ну и самое главное - принятые политики на компьютерах домена.

P.S. В журналах может быть много важной информации, и даже решения для некоторых случаев.

Вырезка из статьи «Восстановление каталога AD». Раздел «Восстановление на неидентичном оборудовании».

При использовании метода восстановления с резервной копии предполагается, что каталог AD воссоздается на той же машине, на которой выполнялось копирование. Но во многих случаях, когда приходится прибегать к средствам восстановления после сбоя, необходимость в этом вызвана как раз отказом аппаратных компонентов, так что восстановление на идентичном оборудовании попросту невозможно. Чтобы восстановить каталог AD на новой машине, первым делом необходимо удостовериться, что конфигурация жесткого диска новой системы не отличается от конфигурации диска исходной машины и что разделы нового жесткого диска, по крайней мере, не меньше разделов, имевшихся на исходной машине. Кроме того, следует убедиться, что на целевой машине используется тот же уровень аппаратных абстракций (hardware abstraction layer, HAL), что и на исходной. Если в новой системе установлена другая видеоплата или имеется несколько сетевых интерфейсных плат, их нужно деинсталлировать до выполнения процедуры восстановления. После перезагрузки механизм Plug-and-Play (PnP) системы Windows 2000 должен вновь установить эти компоненты. (http://www.osp.ru/win2000/2001/06/174942/_p2.html)

System State data:

http://technet.microsoft.com/en-us/library/cc785306(WS.10).aspx

http://support.microsoft.com/kb/240363

Также рекомендую следующие записи:

• Решение проблем при установке WINS-сервера (7)
• Линуксовый DHCP в домене Win2k3 (0)
• Зависание программ у компьютеров в домене (5)
• Жизнь в серверной (2)
• Жизнь в серверной. Перезагрузка (0)

Понравилась статья? Подпишись на обновления по RSS, E-mail или добавляйте меня в Twitter.