Windows Server 2003 Active Directory 資料庫備份與還原完整實作指南

企業 AD 資料庫若包含數千用戶資料，一旦損毀逐一復原工程浩大。資深網管會定期備份 AD 資料庫 (系統狀態)，以便快速還原。

備份 AD 資料庫步驟

1. 開啟「開始」→「程式集」→「附屬應用程式」→「系統工具」→「備份」。
2. 在「備份或還原精靈」選擇「備份檔案和設定」→「讓我選擇要備份的內容」。
3. 展開「我的電腦」，勾選 System State (系統狀態) (包含 AD 資料庫、登錄、SYSVOL、COM+ 類別資料庫等)。
4. 指定備份檔案儲存路徑與檔名，點選「完成」開始備份。建議暫停其他作業以確保備份順利。

還原 AD 資料庫步驟 (較複雜，需進入目錄服務還原模式)

1. 進入目錄服務還原模式：重開機，於 Windows Server 2003 開機畫面前按 F8，選擇「目錄服務還原模式 (僅用於 Windows 網域控制站)」。以管理員權限登入 (安全模式)。
2. 執行還原精靈：開啟「備份」工具，選擇「還原檔案和設定」，選取先前建立的備份檔案 (含 System State)。
3. 點選「完成」，確認覆蓋警告視窗點選「是」，開始還原 AD 資料庫。
4. 完成後點選「關閉」，備份工具提示重新啟動，點選「是」重開機。

常見問題：遺忘目錄服務還原模式密碼

若遺失安裝 AD 時設定的還原模式密碼，無法進入還原模式。解決方法：

1. 正常開機登入系統，執行 ntdsutil。
2. 在 ntdsutil 提示字元下重設目錄服務還原模式密碼。
3. 重新啟動電腦，即可使用新密碼進入目錄服務還原模式進行還原。

提醒：定期備份並妥善保管還原模式密碼是網管基本功。