ad 域策略备份 方法
全文共四篇示例，供读者参考
第一篇示例：
AD（Active Directory）域控制器是Windows中极为重要的网络身份验证和授权服务，对于公司来说，域控制器中存储了大量的用户账号、组策略、计算机账号等信息，一旦信息丢失或损坏，可能会造成严重后果。备份AD域策略是非常重要的工作，可以保障公司网络的稳定和安全。
备份AD域策略的方法有多种，下面将一一介绍：
一、使用Windows Server备份工具
Windows Server自带有备份工具，可以通过这个工具来备份AD域策略。具体操作步骤如下：
1. 打开“服务器管理器”，找到“工具”下的“Windows
Server备份”；
2. 在备份工具中选择“备份计划向导”，按照提示设置备份计划；
3. 在选择备份目标时，选择“本地磁盘”或“网络共享”；
4. 在选择备份项时，选择“系统状态”； 5. 设置备份时间和其他选项；
6. 完成备份计划的设置并执行备份。
通过这种方法备份AD域策略，可以定期执行备份计划，保障数据的安全性。
二、使用第三方备份软件
除了Windows Server自带的备份工具外，还可以使用第三方的备份软件来备份AD域策略。常见的备份软件有Veeam Backup、Acronis Backup等，这些软件能够更灵活地设置备份计划、备份位置和备份内容，提供更全面的数据保护。
使用第三方备份软件备份AD域策略的步骤通常为：
1. 安装备份软件并进行配置；
2. 添加AD域控制器作为备份对象；
3. 设置备份计划，包括备份时间、备份频率等；
4. 执行备份操作，将AD域策略数据备份到指定位置。
通过使用第三方备份软件，可以更加灵活地备份和恢复AD域策略数据，提高数据安全性和可靠性。
WindowsAD域升级⽅法
前⾯的博客中我谈到了⽹络的基本概念和⽹络参考模型，今天我们来谈企业中常⽤的技术，Windows AD 域，今天我的笔记将重点讲解WindowsAD 域的升级和迁移⽅法，通过3个⼩实验进⾏配置，真实环境可能和虚拟机上的有些差异，请注意。（部分内容参考博友王哥哥哥哥和51CTO论坛上的⼀些资料，进⾏配置验证）如有错误，请各位博友批评指正。
实验⼀：Windows server 2003AD 升级到Windows servers2008AD
环境：1台Windows server 2003 域控，域名
系统：1台 Windows server 2003，1台Windows server 2008 R2
地址：win 03 IP :192.168.1.253 DNS：192.168.1.253
Win 08 IP :192.168.1.254 DNS：192.168.1.253
步骤：
1.使⽤win 03 搭建根域， ；并将win 08 加⼊域中
2.使⽤win 08 作为额外域控
（错误原因为win 03 必须升级架构才能兼容win 08.）2.1 运⾏ regsvr 32 schmmgmt.dll 命令安装架构管理⼯具。
运⾏MMC命令，打开控制台
2.2添加08 ISO 镜像，扩展架构
win 03读取到镜像
2.3 输⼊d 跳转到光盘所在分区D，继续输⼊cd support\adprep 命令进⼊adprep⽬录。
2.4 输⼊adprep32.exe /forestprep 命令升级林架构,出现adprep警告（运⾏adprep前确认林中所有域控都升级到Windows 2000 service pack 4（sp4）或更⾼版本）按C继续。
运⾏adprep32.exe /domainprep 扩展域结构（注意，要先扩展AD林，才能扩展AD域。）
====Word行业资料分享--可编辑版本--双击可删====
源-于-网-络-收-集 强制删除多余的域控制器
很多企业都碰到过这样的问题：AD域中的某台域控制器由于软件或硬件问题而瘫痪，无法启动。这时，如果想重新安装这台服务器，就需要先将它从域中删除。但是，由于该服务器已经不能启动，所以无法使用Dcromo进行删除。
如果简单地从“AD用户和计算机”中删除该域控制器的话，它的信息依然会保留在AD数据库中，客户机和其他域控制器仍然会频繁访问这台已不存在的域控制器，这会给AD的功能和性能带来很大影响。
本文针对这种问题提出了一套完整的解决方案，在利用Ntdsutil工具强制删除或控制器的同时，保证了整个AD域的功能不受到任何影响。
例如，企业AD中的一台Windows Server2003
域控制器（DC1），由于硬件问题而瘫痪，无法启动。企业希望将DC1从域中删除。在强制删除DC1前，我们需要提前考虑以下问题：
1．如果删除的DC是企业当前的一台和AD集成的DNS服务器，要考虑是否需要将DNS服务器，要考虑是否需要将DNS记录迁移到其他DNS服务器上。如果进行了迁移，则需要更新所有成员工作站、成员服务器以及其他可能使用过这台DNS服务器进行名称解析的DC上的DNS客户端配置。
2．如果删除的域控制器是一台全局编录服务器，要考虑是否全局编录迁移到其他DC上。
3．如果删除的DC曾经担任Flexible Single Master Operation (FSMO)====Word行业资料分享--可编辑版本--双击可删====
源-于-网-络-收-集 角色，要将这些角色重新分配给一台活动的DC。
经过系统分析，发现系统当前状况如下：
1．除当前瘫痪的域控制器DC1以外，域中还存在另一台域控制器BAKSRV。
2．DC1担任着域中的所有五个FSMO角色。
3．DC1是域中的惟一的一台全局编录服务器。
4．DC1是域中的惟一的一台DNS服务器，拥有“和AD集成的DNS区域”.
ad域过期用户删除
我这边有很多ad用户已经不在使用了，但是这些账户还存在于ad用户中，我想问下能不能根据ad账户使用过期来批量删除这些账户？
我公司这边是这样的，人员流动量很大，离职人员很多，但是都没有办理统一的离职程序，现在ad中有很多离职人员的账户都是没用的。我密码策略中没有设置密码过期时间，能不能判断这些账户1年没用过，并且删除这些离职人员的账户？
回答： 要删除过期账户，可以使用dsquery 指定查询AD中多长时间没有活动的账户，然后用dsrm 删除。如下命令指定20个星期没有活动的用户账户都被删除。
dsquery user -inactive 20 -limit 0 | dsrm –noprompt
-limit 是指定返回满足查询条件的账户的数量，如果指定0则表示返回所有满足查询条件的账户。
-nopromt 表示不用确认删除操作，直接进行删除。
您也可以单独输入dsquery user -inactive 20 -limit 0 来先查看都有哪些账户被返回，如果确认没有问题，则可以结合dsrm删除这些账户。
Dsquery user （英文）
/en-us/library/cc725702(WS.10).aspx
Dsrm （英文）
/en-us/library/cc731865(WS.10).aspx
如果dsrm命令有问题，那我们用下面的脚本来删除。只需要把下面这段脚步拷贝到记事本中，将”c:\stalepwd.txt”更改为您stalepwd.txt文件的实际路径，然后重命名为后缀为.vbs的文件然后双击即可。您看到的文章来自活动目录seo /category/active-directory/
On Error Resume Next
Set objFSO = CreateObject(“Scripting.FileSystemObject”)
Set objTextFile = objFSO.OpenTextFile(“c:\stalepwd.txt”,1)
