Windows Server 2003 Active Directory 資料庫備份與還原完整教學

Active Directory (AD) 儲存著成千上萬的使用者帳號、群組原則等關鍵資料。一旦 AD 資料庫損毀，將造成嚴重損失。因此定期備份與掌握還原流程至關重要。本文詳細說明 Windows Server 2003 環境下 AD 資料庫的備份與還原操作。

一、備份 AD 資料庫

備份透過「備份或還原精靈」完成，操作直觀，適合各階層管理員。

操作步驟

1. 依序點選：開始 → 程式集 → 配件 → 系統工具 → 備份，啟動精靈。
2. 選擇 「備份檔案和設定」 → 下一步。
3. 選擇 「讓我選擇要備份的內容」 → 下一步。
4. 展開 「我的電腦」，勾選 System State (系統狀態)。
   
5. 指定備份檔案儲存路徑與檔名 → 下一步 → 完成，開始備份。
   備份期間請避免進行其他操作。

二、還原 AD 資料庫

還原需進入「目錄服務還原模式」(DSRM)，步驟較備份複雜。

1. 進入目錄服務還原模式

1. 重啟伺服器，在 Windows 啟動畫面前連按 F8 進入進階選項。
2. 選擇 「目錄服務還原模式 (僅限 Windows 網域控制站)」，按 Enter。
3. 以具備管理員權限的帳號登入（此時系統處於安全模式）。

2. 使用還原精靈

1. 同樣啟動「備份」精靈，選擇 「還原檔案和設定」。
2. 在「還原項目」選擇先前建立的備份檔案。
   
3. 點選「完成」→ 彈出警告視窗點「確定」確認覆寫 → 開始還原。
4. 還原完成點「關閉」→ 系統提示重新啟動，點「是」重啟伺服器。

三、遺忘 DSRM 密碼的處理

若忘記安裝 AD 時設定的 DSRM 密碼，無法進入還原模式。可透過 Ntdsutil 重設密碼：

1. 執行 Ntdsutil 進入命令列介面。
2. 依提示重設 DSRM 密碼。
3. 重新啟動伺服器，即可用新密碼進入 DSRM。

小結

AD 資料庫是企業資訊資產的核心，資深網管會定期備份。掌握備份與還原流程，並在異常發生時能冷靜處理密碼遺忘問題，是確保服務連續性的關鍵。建議立即為您的 AD 執行首次備份。