活動目錄是網絡上的關鍵服務，如果活動目錄出現故障，都會嚴重影響用戶對網絡資源的訪問，因爲用戶訪問網絡資源都依賴於活動目錄進行身份驗證。因此對活動目錄進行備份時非常有必要的。
在生產環境中，往往會由於各種軟硬件問題，導致活動目錄故障，甚至更嚴重域控制器操作系統損壞。這時就可以對服務器進行裸機恢復。裸機恢復有點類似我們常用的Ghost，所以需要進行裸機恢復的服務器硬件配置必需跟之前的服務器儘量保持一致。本文介紹使用WindowsServerBackup對域控制器進行裸機備份與還原。
實驗環境
DC01：Lab.com域控制器，並安裝有WindowsServerBackup。
Client01：域內客戶端，存儲DC01的備份文件，並用於還原後驗證客戶端登陸是否正常。
一、備份系統
1.安裝WindowsServerBackup，直接在添加角色與功能中添加即可，安裝過程不在詳細介紹。
2.在DC01中，打開WindowsServerBackup，右擊“本地備份”選擇“一次性備份”。由於這是實驗演示所以選擇一次性備份，生產環境一般都是使用備份計劃進行備份。有關WindowsServerBackup的安裝及備份計劃設置方法，請參考http://labixiaoniu.blog.51cto.com/695063/1242942
3.在備份嚮導中，由於是一次性備份所有隻能選擇“其他選項”，在選擇備份配置頁面中，選擇“自定義”然後“下一步”。
4.在選擇要備份的項頁面中，勾選“裸機恢復”。操作方法如圖：
5.由於需要模擬故障，所以選擇備份到“遠程共享文件夾”，“下一步”之後輸入遠程文件夾的UNC路徑。
6.選擇“備份”後，等待備份文件即可。
二、進行裸機還原
1.模擬DC01系統故障，無法啓動。由於是虛擬機環境，直接關掉DC01，然後新建一個虛擬機進行還原即可。生產環境直接在故障DC上插入WindowsServer2012安裝盤就可以，還原方法一樣。
2.在虛擬機中插入WindowsServer2012系統鏡像，然後啓動虛擬機，在安裝界面選擇修復計算機。
3.選擇“疑難解答”，然後選擇“系統鏡像恢復”。
4.由於這是新的虛擬機，所以找不到點擊“取消”，然後“下一步”。生產環境態如果將備份文件存儲在本地或事先將備份拷貝到服務器硬盤上，則可以直接找到相應的鏡像，不會提示這個警告信息。
5.爲服務器手動設置IP地址，否則無法從網絡讀取備份文件。按Shift+F10調出命令提示符，啓用網絡功能輸入：startnet，查看接口名輸入：netshinterfaceipshowconfig，爲"以太網"接口設置IP地址,輸入：netshinterfaceipsetaddress"以太網"static10.28.20.10255.255.255.0。最後確認IP及是否能進行通信。注：如果網絡中有DHCP，則跳過此步。
6.選擇“高級”，在彈出對話框中選擇“在網絡上搜索系統映像”，然後選“是”連接到網絡。
7.輸入備份文件的UNC路徑，然後輸入訪問該路徑文件的用戶憑據。
8.選擇搜索到的鏡像後“下一步”。
9.選擇“下一步”，然後點擊“完成”開始進行還原。由於這是一個新的虛擬機，所以格式化磁盤是灰色不可選的。在生產環境中，這一步一定要慎重選擇。如果其他分區有重要數據則可以在排除磁盤裏面進行排除，不進行格式化。
10.成功完成還原，重啓計算機即可。
11.重啓完成後還需要手動爲這個服務器設置爲原來的IP地址。
12.重啓完成後檢查AD管理工具、GPMC、DNS等是否正常工作，並查看事件日誌和是用dcdiag查看AD的狀態是否正常。還可以在AD中新建一個用戶，在客戶端測試是否能夠正常登錄。
總結：當DC系統出現故障或AD出現致命錯誤，是用這中方式能夠快速對服務器進行故障恢復。所以在生產環境中AD的備份時非常重要，如果有條件，建議定期對DC進行裸機備份，這樣在故障發生時，能夠快速恢復系統，爲用戶提供服務。尤其是在只有一臺DC的情況下這種備份方式的優點尤爲突出。但是這種備份方式也有一個侷限性，那就是還原到的服務器必須是原服務器或與該服務器配置基本相同，否則還原後可能會出現藍屏、無法啓動等故障。
本文出自“蠟筆小牛”博客，請務必保留此出處http://labixiaoniu.blog.51cto.com/695063/1292288