AD DS 数据库安装工具 快照查看器或快照浏览器
需积分: 9 124 浏览量
2016-05-17
15:24:38
上传
评论
收藏 672KB PDF 举报
AD DS： 数据库安装工具 （快照查看器或
快照浏览器）
使用数据库装载工具 (Dsamain.exe)可以轻松创建和查看存储在 AD DS 中的数据的快照，
用它可以将不同时刻所获取的快照中存在的数据进行比较，从而改善公司 AD DS 数据的恢复
过程。
Active Directory 数据库安装工具的作用是什么？
虽然 Active Directory 数据库安装工具不能恢复已删除的对象本身，但它有助于简化恢
复已被意外删除的对象的过程。Active Directory 数据库安装工具的目的是可以查看和比较存
储在快照或在线备份中的 AD DS 数据。管理员可以比较快照，从而帮助他们对要还原的数
据做出更好的决策。
Windows Server 2008 之前的操作系统，当对象或组织单位 (OU) 被意外删除，确定哪
些对象被完全删除的唯一方式是从备份中还原数据。这种方法有两个缺点：
停止目录服务：必须重新启动 DC，然后执行非系统授权还原，再执行系统授权还原。
管理员不可以对在不同时间点上备份的数据进行查看和比较，从而决定从哪一个时间点
快速地还原。
Dsamain.exe 的工作方式
Dsamain.exe 作为 LDAP 服务器，揭示卷影复制服务所创建的 AD DS 快照中的数据。
可以使用该工具同时比较同一台计算机上的多个快照。当需要恢复已删除对象时，这一点尤
其有用。
使用 Dsamain.exe 时，请考虑以下几点：
Dsamain.exe 本身不包含查看器，因此您必须在 dsamain.exe 正在运行时，使用
LDP.exe 之类的 LDAP 工具来查看对象。
如果在一台服务器上同时装载多个快照，那么每个快照必须使用不同的 LDAP、
LDAP-SSL、全局编录和全局编录-SSL 端口。
默认情况下，只允许 Domain Admins 和 Enterprise Admins 组的成员查看快照，因
为快照包含敏感的 AD DS 数据。
安排创建 AD DS 数据库定期快照的任务。这样，您就能保留 AD DS 数据随时间变
化的详细记录，而所用的时间和存储空间要低于 Windows Server Backup 执行关键
卷备份所需要的时间和存储空间。
就像保护 AD DS 备份一样，防止 AD DS 快照遭到未经授权的访问。访问快照的恶
意用户可能使用这些快照来发现 AD DS 可能存储的敏感数据。
了解更多精彩内容请关注我的微信：
资源评论
