青鸟 WSA_PPT_CHAP7_V13.ppt

Chapter 第6章内容回顾 本地安全策略主要包含什么内容 账户策略主要包含什么内容 本地策略主要包含什么内容 本地安全策略、域控制器安全策略和域安全策略之间的关系是什么 审核对象访问策略如何实现 灾难恢复 第7章 本章目标 实现备份和还原活动目录以及Windows安全模式的应用 理解备份类型 掌握备份和还原系统状态 掌握任务计划 理解Windows安全模式 本章结构 一些突发事故会导致数据丢失 硬件故障 病毒 误操作 自然灾害 备份是指将系统中数据的副本按一定策略储存到安全的地方 备份的目的是在系统故障或误操作后，能利用备份信息还原数据尽可能减小损失 启动备份工具 两种启动方式 【开始】|【所有程序】|【附件】|【系统工具】|【备份】 【开始】菜单中的【运行】里输入ntbackup 备份工具的向导模式 备份工具的高级模式 备份标记 文件属性中的备份标记用来标识文件的备份状态 FAT32文件系统中备份标记的位置 NTFS文件系统中备份标记的位置 备份类型3-1 备份类型3-2 备份方案 常规备份+增量备份 备份类型3-3 备份方案 常规备份+差异备份 常规/增量/差异备份演示2-1 常规/增量/差异备份演示2-2 还原数据 还原备份的数据 指定恢复的文件 还原位置 是否替换已有文件 备份和还原系统状态2-1 非DC系统状态数据 启动文件 注册表 COM+ 类注册数据库 DC系统状态数据 启动文件 注册表 COM+类注册数据库 活动目录 系统卷 备份和还原系统状态2-2 备份DC的系统状态 使用【备份工具】 备份系统状态（System State） 还原DC的系统状态 1）重启DC，在显示启动菜单时按 F8 键 2）选择【目录服务还原模式】 3）输入还原密码，进入系统 4）使用【备份工具】还原系统状态 5）重启DC 阶段总结 备份类型有哪5种 常见的备份方案有哪些 非DC的系统状态数据包含什么内容 DC的系统状态数据包含什么内容 还原DC的系统状态数据的主要步骤是什么 阶段练习 背景 网管员备份了系统状态 如何将活动目录恢复到备份时的状态 目标 备份系统状态 还原系统状态 任务计划 任务计划包含的因素 运行的程序：包含可运行的程序或者脚本 运行时间 每天 每周 每月 特定时刻:一次性/系统启动时/登录时/空闲时 用户名及密码：必须有权限的用户才能执行该任务 系统的任务计划（Task Scheduler）服务需启动 新建任务计划 步骤 1）单击【开始】|【程序】|【附件】|【系统工具】|【任务计划】 2）选择要运行的程序 3）输入运行时间安排 4）输入用户名及密码 即刻运行该任务计划 制定备份任务计划 需求： 每星期一22：00做常规备份 星期二到星期五22：00做差异备份。 演示步骤 制定常规备份任务计划 制定差异备份任务计划 观察运行的效果 阶段练习 背景 BENET公司服务器上的文件夹C:\doc，存储员工日常工作文档，需要定期做常规备份和差异备份 每星期一22：00做常规备份 星期二到星期五22：00做差异备份 目标： 任务计划 常规备份 差异备份 Windows安全模式3-1 启动安全模式，操作系统只加载必须的驱动程序和软件 Windows安全模式3-2 安全模式 只使用基本文件和驱动程序启动 带网络连接的安全模式 只使用基本文件和驱动程序以及网络连接启动 带命令行提示的安全模式 只使用基本的文件和驱动程序启动。登录后，屏幕出现命令提示符，而不是 Windows 图形界面 启用启动日志 启动同时将由系统加载和没有加载成功的所有驱动程序和服务记录到文件ntbtlog.txt Windows安全模式3-3 启用VGA模式 使用当前安装的视频驱动程序以最低的分辨率启动计算机 最后一次正确的配置（起作用的最近设置） 使用 Windows 上一次关闭时所保存的注册表信息和驱动程序来启动 目录服务还原模式（只用于Windows域控制器） 只用于恢复域控制器上的 SYSVOL 目录和 Active Directory 目录服务 调试模式 启动时通过串行电缆将调试信息发送到另一台计算机 安全模式应用举例 下列情况需要进入什么模式解决 安装软件后启动失败 当为某个硬件安装或升级驱动程序后，重启计算机时出现蓝屏 当计算机黑屏，由于刷新频率原因 在域控制器上还原系统状态 应用Msconfig程序 Msconfig可以修改系统配置信息、服务信息和启动信息 在【运行】中输入msconfig即可启动 Msconfig选项卡 一般 SYSTEM.INI WIN.INI BOOT.INI 服务 启动 设置Msconfig实例 更改默认操作系统和延迟等待时间