Windows Server 2003 Active Directory (AD) 資料庫備份與還原完整實戰指南

Active Directory (AD) 資料庫存放成千上萬使用者資料，一旦損毀將造成災難性後果。掌握正確備份與還原流程，是網管必備生存技能。

什麼是 AD 資料庫？

AD (Active Directory) 為目錄服務資料庫，儲存所有網域使用者、電腦、群組、原則等物件屬性。資料遺失意味著整個網域身分識別體系癱瘓。

備份 AD 資料庫 (系統狀態備份)

1. 「開始」→ 程式集 → 配件 → 系統工具 → 備份 → 「備份或還原精靈」→ 下一步。
2. 選「備份檔案和設定」→ 下一步 → 「讓我選擇要備份的項目」→ 下一步。
3. 展開「桌面」→「我的電腦」→ 勾選 System State (系統狀態，包含 AD 資料庫、登錄、SYSVOL、啟動檔案等)。
   
4. 指定備份檔案路徑與檔名 → 下一步 → 完成，備份立即開始。

還原 AD 資料庫 (需進入目錄服務還原模式)

1. 進入目錄服務還原模式 (DSRM)：
   重開機，開機選單出現前按 F8 → 選「目錄服務還原模式 (僅限 Windows 網域控制站)」→ 以管理員帳號登入 (進入安全模式)。
2. 執行還原精靈：
   開啟「備份」→ 「備份或還原精靈」→ 「還原檔案和設定」→ 選取先前備份檔 → 下一步 → 完成。
   
3. 確認覆蓋警告 → 開始還原 AD 資料庫。
4. 完成 → 關閉對話框 → 彈出「備份工具」提示 → 按「是」重開機。

忘記 DSRM 密碼怎麼辦？

1. 執行 ntdsutil 命令列工具重設 DSRM 密碼。
2. 重開機後使用新密碼進入 DSRM 進行還原。

定期備份 System State、妥善保管 DSRM 密碼、熟練還原流程，才能在 AD 災難發生時從容應對。