AD DS 备份和恢复中有哪些新增功能？
引用：https://www.wendangku.net/doc/4310427226.html,/zh-cn/library/cc754472(WS.10).aspx
AD DS 备份和恢复中有哪些新增功能？
更新时间: 2008年4月
应用到: Windows Server 2008
?Windows Server 2008 包括名为Windows Server Backup 的新备份应用程序。
?默认情况下不安装Windows Server Backup。必须先使用“服务器管理器”中的“添加功能”来安装此功能，然后才能使用Wbadmin.exe 命令行工具或“管理工具”菜单中的Windows Server Backup命令。
?Windows Server 2008 与运行Windows Server 2003 或Microsoft(R) Windows(R) 2000 Server 的服务器所采用的备份或恢复系统状态数据的方法不相同。在Windows Server 2008 中，您必须备份关
键卷，而不是仅备份系统状态数据。关键卷包括以下内容：
?系统卷(SYSVOL)
此卷承载启动文件，其中包括Bootmgr文件和启动配置数据(BCD) 存储。
?启动卷
此卷承载Windows 操作系统和注册表。
?此卷承载SYSVOL 树
?此卷承载Active Directory 数据库(Ntds.dit)
?此卷承载Active Directory 数据库日志文件
?在Windows Server 2008 中，构成系统状态数据的系统组件取决于安装在计算机上的服务器角色，以及哪些卷承载操作系统和所安装角色使用的关键文件。系统状态数据至少包括下列数据（根据所安装的服务器
角色，还可能包括更多数据）：
?注册表
?COM+ 类注册数据库
?启动文件（如本主题前面内容中所述）
?Active Directory 证书服务(AD CS) 数据库
?Active Directory 域服务(AD DS) 数据库
?SYSVOL 目录
?群集服务信息
?Microsoft Internet Information Services (IIS) 元目录
?Windows 资源保护下的系统文件
?Windows Server 2008 中的Windows Server backup 具有以下三种恢复模式：?整个服务器恢复
?系统状态恢复
?文件/文件夹恢复
与使用旧版本的Active Directory 一样，您只需在目录服务还原模式(DSRM) 下启动域控制器即可执行系统状态恢复，通过在Windows Server 2008 的初始启动阶段按F8 可启动域控制器。如果无法启动服务器，则必须执行整个服务器恢复。有关执行整个服务器恢复的详细信息，请参阅执行域控制器的整个服务器恢复。
?可以使用Bcdedit.exe 在常规和DSRM 两种默认启动模式之间切换。
?若要使用Bcdedit.exe 在DSRM 下启动服务器，请在命令提示符下，键入如下命令，然后按Enter：bcdedit /set safebootdsrepair
?若要重新正常启动服务器，请在命令提示符下，键入以下命令，然后按Enter：
bcdedit /deletevaluesafeboot
?Windows Server 2008 支持下列备份类型：
?手动备份
Administrators 组或Backup Operators 组的成员可以在每次需要备份时使用Server Backup 或
Wbadmin.exe 命令行工具来启动手动备份。如果目标卷未包括在备份集中，则可以在远程网络共享上
或在本地硬盘驱动器的卷上进行手动备份。
?计划备份
Administrators 组成员可以使用Windows Server Backup 或Wbadmin.exe 命令行工具计划备份。
必须在不承载任何关键卷的本地物理驱动器上计划备份。由于计划备份重新格式化承载备份文件的目标驱
动器，因此建议您使用专用备份卷。
?Windows Server Backup 支持将DVD 或CD 用作备份介质。不能使用磁带进行备份。不能将动态卷用作备份目标。
?Windows Server Backup 不支持备份各个文件或目录。必须备份承载要备份的文件的整个卷。
对于从介质安装(IFM) 安装过程，应使用Windows Server 2008 中包含的Ntdsutil.exe 增强版本（而不是Windows Server Backup）来创建安装介质。Windows Server 2008 中的Ntdsutil.exe 包括一个新的ifm子命令，用于为安装其他域控制器创建安装介质。对于只读域控制器(RODC) 安装过程，ntdsutilifm子命令可以创建安全的安装介质，在该安装介质中此子命令剥离Active Directory 数据的机密。