1. Active Directory
2. Boot Files
3. COM+ Class Registration Database
4. Registry
5. SYSVOL
6. Certificate Service Database

نکته :
موارد 1 و 5 فقط بر روی Domain Controller جزیی از SystemState هستند.
مورد 6 فقط بر روی سیستمی که CA سرور باشد وجود خواهد داشت.

اکثر اجزای در بالا ذکر شده را می توان از اسمشان به کاراییشان پی برد و فقط به توضیحی کوتاه در مورد SYSVOL می پردازیم :
SYSVOL  یک فولدر به اشتراک گذاشته شده می باشد که حاوی تمپلت های GroupPolicy و اسکریپتهای Logon می باشد.

هر چند SystemState در بردارنده اکثر تنظیمات سیستم می باشد ولی الزاما حاوی تمام فایل ها و اطلاعات مورد نیاز برای برگرداندن کامل سیستم به قبل از خرابی و مشکل نمی باشد . البته برای برگرداندن اطلاعات Active Directory تهیه پشتیبان از آن کافی است ؛ برای تهیه پشتیبان کامل از سیستم می توان از ابزارهایی نظیر NortonGhost بهره جست.

نکته مهم :
در هنگام تهیه پشتیبان از Active Directory باید به زمان مشخص شده برای Tombstone (سنگ قبر) توجه داشته باشیم از آن رو که نمی توان آن را از پشتیبان گرفته شده قبل مدت زمان مشخص شده برای Tombstone بازگرداند ؛ زمان پیش فرض 60 روز می باشد که اگر ویندوز بروز رسانی شده باشد تا 180 روز هم قابل افزایش می باشد.پس سعی کنید در بازه های زمانی کوتاه پشتیبان گیری صورت گیرد و حداقل 2 پشتیبان در زمان Tombstone داشته باشید.

Tombstone چیست ؟
وقتی یک Object را از Active Directory پاک می کنیم در مرحله اول بطور فیزکی از پایگاه داده حذف نمی شود بلکه Active Directory مشخصه (isDeleted (attribute  را True می کند و آن را به یک container خاص به نام CN=Deleted  انقال می دهد ,حالا این Object یک Tombstone می باشد که با استفاده از ابزارهای معمول قابل مشاهده نمی باشد.
می توان با استفاده از این خاصیت Objectهایی که اشتباها پاک شده اند را حتی بدون استفاده از Backup&Restore بازیابی کرد.یکی از ابزارهایی که می تواند Tombstoneها را بازگرداند , Adrestore  می باشد.


شرکت مایکروسافت داشتن حداقل 2 سرور Domain Contoller را توصیه کرده است , چنانکه در صورت خرابی سرور اصلی , سرور پشتیبان وظایف آن را بعهده می گیرد و خللی در کار شبکه به وجود نمی آید ؛ البته فقط یک سرور می تواند در بردارنده Operations master role ها باشد و در صورت از دست دادن کامل DC اصلی این ها را به DC دیگر انتقال می دهیم . ِDC های پشتیبان را Additional Domian Controller می نامند و هنگام نصب Active Directory در پنجره Active Directory Type باید َAdditional Domain Controller for existing domain را انتخاب کرد.
هر چند داشتن Additional DC بسیار ریسک از دست دادن اطلاعات را کاهش می دهد ولی برای بازگردانی اطلاعات بصورت  Auhoritative (در ادامه بررسی می شود) به پشتیبان SystemState نیاز خواهید داشت.

ایجاد تغییراتی برای آزمایش :
برای اینکه پشتیبان گیری و بازگرداندن آن قایل لمس باشد , یک OU به نام PersianAdmins و یک کابر با نام Reza ایجاد کنید.

پشتیبان گیری از  Active Directory :
همان طور که اشاره شد برای پشتیبان گیری از ActiveDirectory باید از Systemstate پشتیبان تهیه کنیم , برای این منظور کابری که قصد گرفتن پشتیبان دارد باید عضو گروه Domain Admins باشد تا بتواند این عملیات را انجام دهد.
توجه داشته باشید که برای تهیه پشتیبان باید حتما بصورت Local از ابزار Backup Utility استفاده کنید , از آنجاییکه پشتیبان SystemState را نمی توان از راه دور تهیه کرد , البته می توان از Remote Desktop جهت اجرای این ابزار بصورت Local بهره جست.



پشتیبان گیری توسط رابط گرافیکی  :
برای تهیه پشتیبان مراحل زیر را طی می کنیم :

1 -  از منوی شروع آدرس زیر را جهت اجرای Backup Utility طی می کنیم :

Start Menu ==> All Programs ==> Accessories ==> Sytem Tools ==> Backup

2 -  در پنجره Backup or Restore Wizard طبق عکس بر روی Advance mode کلیک کنید (عکس شماره 2)
اگر می خواهید همیشه در حالت پیشرفته اجرا شود , تیک Always start in wizard mode را بردارید.

5 -  در پنجره Backup Job Information بر روی Start Backup  کلیک کنید.
همچنین می توانید برای یک پشتیبان گیری مرتب در همین مرحله بر روی Schedule کلیک کنید و زمانبندی مناسب را انجام دهید.


6 -  در این مرحله پشتیبان گیری شروع و پایان می پذیرد , در آخر بر روی Close کلیک کنید.


توجه :
توصیه می شود پشتیبان را حتما در حالت Normal انجام دهید و از انواع دیگر پشتیبان گیری مانند Incremental یا Differential خودداری کنید.(توضیح در مورد انواع حالتهای پشتیبان گیری به کتاب 270-70 یا 290-70 مراجعه کنید.)


پشتیبان گیری توسط خط فرمان  :
برای تهیه پشتیبان توسط خط فرمان (  Command Line) مراحل زیر را طی کنید :

1 -  از منوی Start برنامه CMD را از آدرس زیر اجرا کنید.

2 -  در خط فرمان با استفاده از دستور ntbackup به صورت زیر می توان پشتیبان تهیه کرد :

Ntbackup  backup   systemstate   /J   ‘Backup Job’   /F   ‘c:/systemstate.bak’

ntbackup : ابزار پشتیبان گیری از طریق خط فرمان می باشد.
Backup : مشخص کننده این است که عملیات پشتیبان گیری صورت می پذیرد.
Systemstate : مشخص کننده این است که از Systemstate پشتیبان گرفته می شود.
F/ : نام فایل پشتیبان و محل آن را مشخص می کند.


ایجاد تغییراتی برای آزمایش :
اکنون برای آزمایش بازگردانی اطلاعات , OU  , PersianAdmins و کاربر Reza که ایجاد کرده بودید را حذف کنید.

بازگرداندن اطلاعات Restore Active Directory  :
در ویندوز سرور 2003 برای بازگرداندن پایگاه داده Active directory در صورت تنظیمات اشتباه , خرابی یا از دست دادن اطلاعات بدلیل مشکلات سخت افزاری و نرم افزاری شیوه های مختلفی وجود دارد , در ساده ترین حالت در صورت وجود چندین DC می توان DC دیگری را نصب و سپس به واسطه  Replication بین DC ها تمامی اطلاعات به DC جدید منتقل خواهد شد ؛ راه دیگر استفاده از ابزار پشتیبان گیری برای بازگرداندن اطلاعات می باشد.
توجه داشته باشید که وقتی از یک Domain Controller پشتیبان تهیه می کنید , از تمامی دیتاهای Active Directory بهمراه فولدر SYSVOL و Registry بر روی سرور پشتیبان گرفته می شود پس در موقع بازگرداندن آن , هر آنچه پشتیبان گرفته شده همچون تنظیمات Group policy و رجستری هم به حالت قبل باز می گردد.

شیوه های بازگرداندن پشتیبان :
برای بازگرداندن پشتیبان Active Directory 3 روش وجود دارد :

1. Primary
2. ( Normal ( NonAuthoritative
   
3. Authoritative

1 -  Primary : این شیوه اولین Domain Controller را مجددا ایجاد می کند وقتی هیچ راه دیگری برای ایجاد دوباره دومین وجود ندارد.این شیوه زمانی کاربرد دارد که هیچ DC دیگری در شبکه وجود ندارد و می خواهید DC اصلی را توسط پشتیبان مجدد ایجاد کنید.

2 -  Normal : این شیوه دوباره Active Directory را به حالت قبل از پشتیبان گیری برمی گرداند و سپس به واسطه Replicate بین DC ها بروز می شود .این شیوه زمانی استفاده می شود که چندین DC در شبکه وجود دارد و می خواهید یک DC را به آخرین وضعیت مناسب آن برگردانید.

3 -  Authoritative : این شیوه پشت سر Normal استفاده می شود بدین معنی که مراحل همانند Normal صورت می پذیرد منتها در آخر یک سری دیتای مشخص را نشانه دار می کنید تا در Replicate بین DC ها برعکس Normal بازنویسی نشوند .
فرض کنید اشتباها یک OU را حذف کرده اید و در Replicate بین دومین ها این OU در تمام DC های دیگر هم حذف شده است , هم اکنون برای باز گرداندن آن فقط می توانید از شیوه Authoritative استفاده کنید , زیرا به علت وجود DC از شیوه Primary نمی توان استفاده کرد , در صورت استفاده از Primary کلیه اطلاعات بعد از پشتیبان گیری از بین می رود ؛ در صورت استفاده از شیوه Normal به خاطر Replicate بین DC ها , OU که در DC های دیگر پاک شده است در DC جدید هم پاک می شود پس باید با مشخص کردن آن بصورت Authoritative از بازنویسی آن جلوگیری کرد.



نحوه بازگرداندن بصورت Primary :

برای بازگرداندن پشتیبان مراحل زیر را طی کنید :

1 -  Domain Controller را در حالت  Directory Services Restore Mode شروع مجدد کنید.


2 -  از منوی شروع آدرس زیر را جهت اجرای Backup Utility طی می کنیم :

Start Menu ==> All Programs ==> Accessories ==> Sytem Tools ==> Backup

3 -  در پنجره Backup or Restore Wizard  بر روی Advance mode کلیک کنید.(عکس شماره 2)


4 -  در تب Restore and Manage Media  هر آنچه که می خواهید بازگردانید که در اینجا SystemState می باشد را انتخاب و سپس بر روی Start Restore کلیک کنید ؛ یک صفحه هشدار دهنده باز می شود که OK را می بایست انتخاب کنید.



5 -  در Confirm Restore  بر روی Advanced کلیک کنید.


6 -  در پنجره Advanced Restore options , When restoring replicated data sets, mark the restored data as the primary data for all replicas را انتخاب و بر روی ok  کلیک کنید.



7-    بر روی ok کلیک کنید.



8 -  در این مرحله بازگردانی پشتیبان پایان می پذیرد.
بر روی Close کلیک کنید.


9 -  در پنجره Backup Utility پیغامی مبنی بر شروع مجدد سیستم ظاهر می شود که شما  Yesرا انتخاب کنید.





نحوه بازگرداندن بصورت Normal :


برای بازگرداندن پشتیبان مراحل زیر را طی کنید :

1 -  Domain Controller را در حالت  Directory Services Restore Mode شروع مجدد کنید.


2 -  از منوی شروع آدرس زیر را جهت اجرای Backup Utility طی می کنیم :

Start Menu ==> All Programs ==> Accessories ==> Sytem Tools ==> Backup

3 -  در پنجره Backup or Restore Wizard  بر روی Advance mode کلیک کنید.(عکس شماره 2)


4 -  در تب Restore and Manage Media  هر آنچه که می خواهید بازگردانید که در اینجا SystemState می باشد را انتخاب و سپس بر روی Start Restore کلیک کنید ؛ یک صفحه هشدار دهنده باز می شود که OK را می بایست انتخاب کنید.



5 -    بر روی ok کلیک کنید.



6 -  در این مرحله بازگردانی پشتیبان پایان می پذیرد.
بر روی Close کلیک کنید.


7 -  در پنجره Backup Utility پیغامی مبنی بر شروع مجدد سیستم ظاهر می شود ,  Yesرا انتخاب کنید.




نحوه بازگرداندن بصورت Authoritative :


برای بازگرداندن پشتیبان مراحل زیر را طی کنید :

1 -  Domain Controller را در حالت  Directory Services Restore Mode شروع مجدد کنید.


2 -  از منوی شروع آدرس زیر را جهت اجرای Backup Utility طی می کنیم :

Start Menu ==> All Programs ==> Accessories ==> Sytem Tools ==> Backup

3 -  در پنجره Backup or Restore Wizard  بر روی Advance mode کلیک کنید.(عکس شماره 2)


4 -  در تب Restore and Manage Media  هر آنچه که می خواهید بازگردانید که در اینجا SystemState می باشد را انتخاب و سپس بر روی Start Restore کلیک کنید ؛ یک صفحه هشدار دهنده باز می شود که OK را می بایست انتخاب کنید.



5 -    بر روی ok کلیک کنید.



6 -  در این مرحله بازگردانی پشتیبان پایان می پذیرد.
بر روی Close کلیک کنید.


7 -  در پنجره Backup Utility پیغامی مبنی بر شروع مجدد سیستم ظاهر می شود ,  که بر عکس شیوه Normal می بایست No را انتخاب کنید.



تفاوت شیوه Normal با Authoritative از همین مرحله آغاز می شود که یک سری دیتا را برای جلوگیری از بازنویسی در Replicate بین DCها نشانه دار می کنید.


8 -   از منوی Start برنامه CMD را از آدرس زیر اجرا کنید.

Start ==> Run ==> Enter ‘ CMD ‘ ==> OK

9 -  در خط فرمان Ntdsutil  را اجرا کنید.(عکس شماره 23 )

10 -  در اعلان  authoritative restore , Ntdsutil را تایپ و اجرا کنید.(عکس شماره 23 )

11 -  در اعلان authoritative restore برای نشانه گذاری بدین ترتیب عمل کنید :

Restore subtree distinguished_name_of_object

(Distinguished Name آدرس آبجکت در Active Directory  می باشد , اطلاعات بیشتر )

برای مثال برای نشانه گذاری OU , PersianAdmins که در برای آزمایش حذف کرده بودید , بدین ترتیب عمل می کنیم :


سپس در پنجره ظاهر شده Yes را انتخاب کنید.


نکته :
نشانه گذاری کل پایگاه داده و تنظیمات بصورتAuthoritative به این نحو انجام می شود :

Restore database

12 -  Object مورد نظر با موفقت نشانه گذاری شد , حال دو مرتبه quit را تایپ و اجرا کنید تا از اعلان ntdsutil خارج شوید.

توجه داشته باشید که Objectی همانند OU بهمراه تمامی Objectهای دیگری که در بر دارد مانند گروه ها و کاربرهایش نشانه گذاری می شود.



12 -  Domain Controller را شروع مجدد کنید و در حالت عادی اجرا کنید.


در این آموزش با شیوه های مختلف پشتیبان گیری و بازگرداندن آن در Active Directory آشنا شدید , امید است که این آموزش کمک کوچکی برای دوستان و همکاران باشد.



منابع :
Microsoft Technet
کتاب 70-294
کتاب 2279B