Windows 2000 Active Directory 備份與還原完整指南：系統狀態資料、權威/非權威還原

Win2000 AD 資料屬系統狀態資料一部分 (含登錄、開機檔、COM+、憑證服務、FRS、叢集、DNS、AD)，不可單獨備份。本文詳細說明備份步驟、兩種還原模式 (非權威/權威)、ntdsutil 指令操作、60 天墓碑壽命限制與多 DC 環境自動複寫特性。

一、備份 Active Directory

1. 執行 ntbackup → 「備份精靈」→ 選「僅備份系統狀態資料」
2. 指定儲存路徑 (如 d:\bak\AD0322.bkf) → 完成精靈
3. 進階選項可設「備份後驗證資料」
4. 備份檔通常 250-300MB，需大容量空間妥善保管 (含敏感帳號資訊)

多 DC 環境： 若網域內有其他 DC，重裝損壞 DC 後加入網域，其他 DC 會自動複寫資料，**無須手動還原備份**。

二、還原 Active Directory 兩種模式

1. 非權威還原

• 預設模式：從備份還原 AD 後，其他 DC 以較新資料覆蓋還原的舊資料
• 例：週五用週三備份還原 → 週三至週五的變更會從其他 DC 複寫回來

2. 權威還原

• 將還原的資料**強制複寫到所有 DC**，覆蓋備份後的所有變更
• 適用情境：AD 嚴重錯誤經複寫擴散至全網域，需強制回滾至備份時間點
• 較常使用的還原方式

三、非權威還原操作步驟

1. 重開機 → F8 → 選「目錄服務還原模式」
2. 以**本機 Administrator** 登入 (SAM 帳號，非 AD 帳號，因 AD 離線)
3. 執行 ntbackup → 「還原精靈」→ 選備份檔 → 完成還原 → 重開機

注意： 預設無法還原 60 天前備份 (受 tombstone lifetime 限制)，除非修改設定。

四、權威還原操作步驟

1. 先完成非權威還原並重開機
2. 再次進入「目錄服務還原模式」以本機 Administrator 登入
3. 執行 ntdsutil 進入命令列：

# 還原整個 AD 資料庫
authoritative restore
restore database

# 還原部分資料 (如特定 OU)
authoritative restore
restore subtree ou=Brien,dc=files,dc=com
# 實際需替換為實際網域/OU 路徑，如 ou=myou,dc=mydom,dc=net

4. 輸入 quit 退出 → 重開機

部分還原常用於誤刪 OU 等情境 (需有刪除前備份)。掌握兩種還原模式差異與操作流程，是 AD 災難復原的核心技能。