Windows recovery disk server 2003

Способы настройки и восстановления Windows 95/98/2000/ME/XP/2003 Server

В этой статье я хотел бы рассказать о настройке и восстановлении операционных систем семейства Windows. Эта статья может оказаться полезной всем — как новичкам, так и опытным пользователям, которые хотели бы получить базовые знания об операционных системах, основанных на ядре NT (new technology) — Windows 2000/XP/2003 Server, а также о более ранних операционных системах — Windows 95/98/Millennium Edition.

Способы восстановления операционных систем Windows 2000/XP/2003 Server

Начну с того, что ядро операционных систем этого семейства состоит всего из нескольких файлов, содержащих всю информацию о программной и аппаратной составляющей любого персонального компьютера, например об установленных драйверах, софте, версии BIOS, видеокарте, процессоре, — в общем, обо всём компьютере.

Эти файлы легко найти, заглянув в папку /System32/Config (где — папка (путь), в которой установлена Ваша система.

Вы увидите несколько файлов, наиболее важные из которых: SYSTEM, Software, SAM, Security, Default. Обратите внимание, у файлов отсутствует расширение. Все они являются критическими — повреждение любого из них может привести к полной неработоспособности Вышей системы.

Рассмотрим подробнее каждый из них:

• SYSTEM — этот файл содержит сведения об аппаратной комплектации компьютера — процессоре, чипсете, оперативной памяти, BIOS. Этот файл содержит в себе (хранит) раздел HKEY_LOCAL_MACHINE/HARDWARE, в котором, если войти в Редактор реестра, вы можете увидеть весь состав аппаратуры компьютера. Это наиболее критичный файл.
• Software — хранит сведения о программном обеспечении, установленном в системе, как ПО от Microsoft, так и от сторонних разработчиков. Файл представляет собой раздел реестра HKEY_LOCAL_MACHINE/Software и HKEY_LOCAL_MACHINE/Software/Microsoft.
• SAM — (Security Account Manager) или, как указывается в некоторых источниках, Security Access Manager. Файл содержит сведения об учётных записях пользователей, идентификаторе безопасности (SID, Security Identifier), а также о других аспектах, связанных с пользователями в системе Windows.
• Security — файл содержит сведения об общей политике безопасности, используемой на компьютере для конкретного пользователя.
• Default — файл содержит некоторые параметры по умолчанию, касающиеся аппаратной составляющей, программного обеспечения и пользователей.

Другие файлы являются библиотеками, отладочными компонентами, а также журналами протоколирования, создаваемые операционной системой в процессе установки и функционирования. Например, файл setup.log содержит информацию о процессе установки (он является очень важным и создаётся операционной системой). Теперь — то вы поняли, что вся система (системный реестр) хранится в определённых файлах.

А сейчас я хочу обратить Ваше внимание на то, как использовать это преимущество с практической точки зрения.

Войдите в каталог Repair. Что Вы видите там? Правильно! Те же файлы — SAM, Security, Software, System, Default, которые Вы видели в каталоге /System32/Config. В чём же разница, спросите Вы? Всё очень просто. Заботливые разработчики из Microsoft (которых мы постоянно ругаем), предельно упростили задачу восстановления и сняли тяжёлое бремя возвращения Windows в рабочее состояние с простых пользователей.

Дело в том, что Windows создаёт две копии описанных выше файлов — в каталоге /Repair и в каталоге /System32/Config. В первом случае хранится полностью работоспособная копия системы, созданная при установке. В ней все настройки хранятся по умолчанию. Отсутствуют программы и драйвера, которые Вы устанавливали в системе — т.е. это «чистая» система.

Во втором случае используется «рабочая» копия. Это наводит на мысль о том, что «рабочую» копию можно заменить «чистой», чем сейчас и займёмся.

Рассмотрим варианты восстановления системы:

Шаг 1. Загружаем компьютер с диска — реаниматора или с загрузочной дискеты. (Если Вы имеете опыт работы с DOS, то проблем возникнуть не должно).
Шаг 2. У меня Windows XP/2003 традиционно устанавливается в C:\Windows, поэтому в командной строке пишим: copy c:\windows\repair *.* c:\windows\system32\config (скопировать все файлы из каталога C:\windows\Repair в C:\windows\system32\config).
Шаг 3. Перезагружаем компьютер. Всё должно заработать. После перезагрузки система примет первоначальный вид.

Теперь о предосторожностях

При замене «рабочей» копии «чистой» копией необходимо обязательно копировать все файлы. При неполной замене файлов может возникнуть сбой системы. Microsoft вроде бы об этом ничего не говорит, однако, такие авторитетные авторы как Роберт Коварт, а также Питер Хипсон, автор книги «Реестр Windows XP» утверждают, что неполная замена файлов может привести к десинхронизации и, как следствие, полному краху системы.

Перед заменой системных файлов на всякий случай сделайте копию «рабочей» версии Windows. Скопируйте содержимое /System32/Config в отдельную папку. Это даст возможность вернуться к первоначальным настройкам, если восстановление пройдёт неудачно. Кроме того, обязательно сделайте полную копию реестра. Копия будет храниться в файле с расширением * .reg. В любой момент Вы можете запустить его и опять же, вернуться к первоначальному состоянию системы.

Обратите внимание на тот факт, что Windows не даст скопировать содержимое /System32/Config, т.к. эти файлы в данный момент используются системой (произвести данную операцию можно только в режиме DOS).

Мо можно выйти из этой ситуации, попробовав использовать команду xcopy с ключом /c (xcopy C:\windows\system32\config *.* D:\winrest /c).

Теперь Вы можете в любой момент сохранить текущее состояние Вашей системы.

А сейчас поговорим о таком полезном инструменте, как SFC (System File Checker), которая позволяет проверить, и в случае необходимости восстановить системные файлы. Данная утилита, насколько я знаю, была уже включена в первую версию Windows 98, в Windows ME от неё почему — то отказались, но она снова появилась в Windows 2000 и присутствует во всех последующих версиях. Использовать команду предельно просто. Откройте командную строку и напишите sfc /scannow. Данная команда активизирует процесс проверки системных файлов. Если программа найдёт повреждённый системный файл, она попросит вставить диск с дистрибутивом Windows для восстановления этого файла.

Несколько советов пользователям Windows 95/98/ME

Основными файлами в этих операционных системах являются system.dat (сведения о системе) и user.dat (сведения о пользовательских настройках). Скопируйте эти файлы в отдельную папку. Рекомендуется как можно чаще производить данную операцию, что всегда иметь под рукой наиболее свежую копию системы.

Также в состав этих операционных систем входят такие полезные программы как scanreg. Она помогает проверить реестр на ошибки и в случае необходимости восстановить его из резервной копии. Синтаксис команды:

• scanreg /fix — проверка и лечение системного реестра;
• scanreg /restore — восстановление реестра из резервной копии (по умолчанию Windows хранит копии 5 последних удачных загрузок системы);
• scanreg /backup — создание резервной копии реестра.

Кроме того, вы можете воспользоваться такой полезной утилитой как msconfig, где присутствует много интересных настроек относительно загрузки системы, переменных окружения и Автозагрузки.

Программа msinfo32.exe, которую можно запустить из приложения Выполнить, открывает доступ ко всей аппаратной составляющей Вашего компьютера: запросам на прерывания IRQ (Interrupt Request), каналам DMA (Direct Memory Access). На основании работы этой программы можно производить общую диагностику системы, выяснять причины проблем, например, аппаратных конфликтов.

Дата публикации: 25 апреля 2006
Автор публикации: Пось Вадим

Источник

Восстановление леса AD — восстановление Windows Server 2003 AD Forest Recovery — Windows Server 2003 Recovery

Область применения: Windows Server 2003 Applies To: Windows Server 2003

В этом разделе содержатся процедуры восстановления леса для контроллеров домена под управлением Windows Server 2003. This topic includes forest recovery procedures for domain controllers (DCs) that run Windows Server 2003. Общий процесс восстановления леса не отличается от Windows Server 2003 DCs, но конкретные процедуры могут отличаться из-за различных средств. The general process for forest recovery is no different with Windows Server 2003 DCs, but specific procedures can differ because of different tools. Например, Ntdsutil.exe можно использовать для резервного копирования и восстановления контроллеров домена под управлением Windows Server 2003, в то время как cистема архивации данных Windows Server или Wbadmin.exe используется для контроллеров домена под управлением Windows Server 2008 или более поздней версии. For example, Ntdsutil.exe can be used to backup and restore DCs that run Windows Server 2003 DCs, whereas Windows Server Backup or Wbadmin.exe is used for DCs that run Windows Server 2008 or later.

Резервное копирование данных состояния системы Backing up the System State data

Используйте следующую процедуру для резервного копирования данных состояния системы, а также любых других данных, выбранных для текущей операции резервного копирования контроллера домена, работающего под управлением Windows Server 2003. Use the following procedure to back up the System State data, along with any other data you have selected for the current backup operation, of a DC that runs Windows Server 2003. Windows Server 2003 включает средство NTBACKUP, которое можно использовать для резервного копирования данных о состоянии системы. Windows Server 2003 includes the Ntbackup tool, which you can use to back up System State data.

Членство в группах Администраторы или Операторы резервного копирования, или эквивалентное, является минимальным требованием для резервного копирования файлов и папок. Membership in Administrators or Backup Operators, or equivalent, is the minimum required to back up files and folders.

Если выполняется резервное копирование данных состояния системы на ленту, а программа резервного копирования указывает, что неиспользуемый носитель недоступен, может потребоваться использовать съемные носители. If you are backing up the System State data to a tape, and the Backup program indicates that there is no unused media available, you might have to use Removable Storage. При этом лента будет добавлена в пул свободных носителей, чтобы ее можно было использовать в резервной копии. This adds your tape to the free media pool so that Backup can use it.

Можно выполнять резервное копирование только данных о состоянии системы на локальном компьютере. You can only back up the System State data on a local computer. Вы не можете создать резервную копию на удаленном компьютере. You cannot back it up on a remote computer.

Резервное копирование данных о состоянии системы на контроллере домена под управлением Windows Server 2003 To back up the System State data on a domain controller that runs Windows Server 2003

1. Нажмите кнопку Пуск, укажите пункт Все программы, затем стандартные, служебные , азатем выберите пункт Архивация. Click Start, point to All Programs, point to Accessories, point to System Tools, and then click Backup.
2. На странице приветствия щелкните Расширенный режим. On the Welcome page, click Advanced Mode.
3. На вкладке резервное копирование установите флажок для всех дисков, папок или файлов, для которых требуется создать резервную копию. On the Backup tab, select the check box for any drive, folder, or file that you want to back up.
4. Установите флажок состояние системы . Select the System State check box.
5. Нажмите кнопку начать резервное копирование. Click Start Backup.

Выполнение неполномочного восстановления Performing a nonauthoritative restore

Следующая процедура используется для выполнения неполномочного восстановления контроллера домена под управлением Windows Server 2003. Use the following procedure to perform a nonauthoritative restore of a DC that runs Windows Server 2003. Выполнив неполномочное восстановление Active Directory в Windows Server 2003, вы автоматически выполняете неполномочное восстановление SYSVOL. By performing a nonauthoritative restore on Active Directory in Windows Server 2003, you automatically perform a nonauthoritative restore of SYSVOL. Дополнительные действия не требуются. No additional steps are required.

Если вы также переустанавливаете операционную систему Windows Server 2003, возможно, вы не присоединяете компьютер к домену, и вы можете присвоить компьютеру любое имя во время установки операционной системы. If you are also reinstalling the Windows Server 2003 operating system, you might or might not join the computer to the domain and you can give any name to the computer during setup of the operating system. Не устанавливайте Active Directory. Do not install Active Directory. После переустановки операционной системы перейдите непосредственно к шагу 4. After reinstalling the operating system, go directly to step 4.

На контроллерах домена Windows Server 2003, где были восстановлены только данные о состоянии системы, необходимо также переустановить все программные приложения, запущенные на контроллерах доменов, перед восстановлением. On Windows Server 2003 domain controllers where you have restored only system state data, you need to also reinstall any software applications that were running on DCs before recovery. Восстановление AD DS на первом КОНТРОЛЛЕРе домена в домене также приводит к восстановлению реестра, так как они являются частью данных о состоянии системы. Restoring AD DS on the first DC in the domain also restores the registry because they both are part of System State data. Помните об этом, если у вас есть приложения, работающие на этих контроллерах домена, и если в реестре содержатся какие бы то ни было данные. Keep this in mind if you had any applications running on these DCs and if they had any information stored in the registry.

Чтобы сэкономить время, необходимое для повторной установки программного обеспечения, определите, совместимы ли приложения, которые должны быть установлены на контроллерах домена, с клонированием виртуальных контроллеров домена. To save time required to re-install software, determine if applications that need to be installed on the DCs are compatible with virtual DC cloning. Такие приложения можно установить на исходном контроллере домена до клонирования, чтобы сэкономить время и усилия, необходимые для их установки на клонированных виртуальных контроллерах домена. Such applications can be installed on the source DC prior to cloning in order to save the time and effort required to install them on the cloned virtual DCs.

Выполнение неполномочного восстановления To perform a nonauthoritative restore

1. После запуска контроллера домена нажмите клавишу F8, чтобы перезагрузить компьютер в режиме восстановления служб каталогов (DSRM). After you start the DC, press F8 to restart the computer in Directory Services Restore Mode (DSRM).
2. Выберите режим восстановления служб каталогов (только контроллеры домена Windows). Select Directory Services Restore Mode (Windows domain controllers only).
3. Выберите операционную систему, которую нужно запустить в режиме восстановления. Select the operating system that you want to start in restore mode.
4. Войдите в систему с правами администратора (вы можете использовать только учетную запись локального компьютера, но не доступен параметр входа в домен). Log on as an administrator (you can only use a local computer account, no domain logon option is available).
5. В командной строке введите Ntbackupи нажмите клавишу ВВОД. At a command prompt, type ntbackup, and then press ENTER.
6. На странице приветствия щелкните Расширенный режим, а затем выберите вкладку восстановление и управление носителем . (не выбирайте Мастер восстановления). On the Welcome page, click Advanced Mode, and then select the Restore and Manage Media tab. (Do not select Restore Wizard.)
7. Выберите нужный файл резервной копии и убедитесь, что установлены флажки системный диск и состояние системы . Select the appropriate backup file to restore from and ensure that the System disk and System State check boxes are selected.
8. Нажмите кнопку Начать восстановление. Click Start Restore.
9. После завершения операции восстановления перезагрузите компьютер. When the restore operation is complete, restart the computer.

Используйте следующую процедуру, чтобы выполнить полномочное (первичное) восстановление SYSVOL на контроллере домена под управлением Windows Server 2003. Use the following procedure to perform an authoritative (also known as primary) restore of SYSVOL on a DC that runs Windows Server 2003. Эту процедуру следует выполнять только на первом контроллере домена Windows Server 2003, который восстанавливается в домене. Perform this procedure only on the first Windows Server 2003 DC that is restored in the domain.

Выполнение полномочного восстановления SYSVOL To perform an authoritative restore of SYSVOL

Выполните шаги 1 – 8 в предыдущей процедуре. Perform steps 1 through 8 in the previous procedure.

В диалоговом окне Подтверждение восстановления нажмите кнопку Дополнительно. In the Confirm Restore dialog box, click Advanced.

Чтобы выполнить полномочное восстановление SYSVOL, установите флажок при восстановлении реплицируемых наборов данных, пометьте восстановленные данные как первичные данные для всех реплик. To perform an authoritative restore of SYSVOL, select the check box When restoring replicated data sets, mark the restored data as the primary data for all replicas.

Пометка восстановленных данных в качестве первичных данных в резервной копии эквивалентна установке значения D4 для записи BurFlags в следующем подразделе реестра: Marking the restored data as the primary data in the Backup is equivalent to setting the BurFlags entry to D4 under the following registry subkey:

Наборы \ реплик HKEY_LOCAL_MACHINE \систем\куррентконтролсет\сервицес\нтфрс\параметерс\кумулативе Идентификатор GUID HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Cumulative Replica Sets\ GUID

После завершения операции восстановления перезагрузите компьютер. When the restore operation is complete, restart the computer.

Установка и Настройка службы DNS-сервера Install and configure the DNS Server service

Если контроллер домена, восстановленный из резервной копии, работает под Windows Server 2003, можно установить DNS-сервер без подключения контроллера домена к любой сети. If the DC that you restored from backup is running Windows Server 2003, you can install DNS server without connecting the DC to any network.

Установка и Настройка службы DNS-сервера To install and configure the DNS Server service

Откройте мастер компонентов Windows. Open Windows Components Wizard. Чтобы открыть мастер, выполните следующие действия. To open the wizard:

• Щелкните Пуск, нажмите Панель управления, а затем Установка и удаление программ. Click Start, click Control Panel, and then click Add or Remove Programs.
• Щелкните элемент Установка и удаление компонентов Windows. Click Add/Remove Windows Components.

В окне компонентыустановите флажок Сетевые службы и нажмите кнопку сведения. In Components, select the Networking Services check box, and then click Details.

В области «Сетевые службы» установите флажок Служба доменных имен (DNS) , нажмите кнопку ОК, а затем нажмите кнопку Далее. In Subcomponents of Networking Services, select the Domain Name System (DNS) check box, click OK, and then click Next.

При появлении запроса в поле Copy files from (копирование файлов из) введите полный путь к файлам распространения и нажмите кнопку ОК. If you are prompted, in Copy files from, type the full path of the distribution files, and then click OK.

После установки выполните следующие действия, чтобы настроить DNS-сервер. After the installation, complete the following steps to configure the DNS server.

Нажмите кнопку Пуск, укажите пункт все программы, затем Администрированиеи щелкните DNS. Click Start, point to All Programs, point to Administrative Tools, and then click DNS.

Создайте зоны DNS для тех же доменных имен DNS, которые были размещены на DNS-серверах до критического сбоя. Create DNS zones for the same DNS domain names that were hosted on the DNS servers before the critical malfunction. Дополнительные сведения см. в разделе Добавление зоны прямого просмотра ( https://go.microsoft.com/fwlink/?LinkId=74574 ). For more information, see Add a Forward Lookup Zone (https://go.microsoft.com/fwlink/?LinkId=74574).

Настройте данные DNS в том виде, в котором они существовали до критического сбоя. Configure the DNS data as it existed before the critical malfunction. Например: For example:

• Настройте зоны DNS, которые будут храниться в AD DS. Configure DNS zones to be stored in AD DS. Дополнительные сведения см. в разделе Изменение типа зоны ( https://go.microsoft.com/fwlink/?LinkId=74579 ). For more information, see Change the Zone Type (https://go.microsoft.com/fwlink/?LinkId=74579).
• Настройте зону DNS, которая является полномочным для записей ресурсов локатора контроллеров доменов (локатора контроллера домена), чтобы разрешить безопасное динамическое обновление. Configure the DNS zone that is authoritative for domain controller locator (DC Locator) resource records to allow secure dynamic update. Дополнительные сведения см. в разделе разрешение только безопасных динамических обновлений ( https://go.microsoft.com/fwlink/?LinkId=74580 ). For more information, see Allow Only Secure Dynamic Updates (https://go.microsoft.com/fwlink/?LinkId=74580).

Убедитесь, что родительская зона DNS содержит записи ресурсов делегирования (записи ресурсов сервера имен (NS) и узлов (A)) для дочерней зоны, размещенной на этом DNS-сервере. Ensure that the parent DNS zone contains delegation resource records (name server (NS) and glue host (A) resource records) for the child zone that is hosted on this DNS server. Дополнительные сведения см. в разделе Создание делегирования зоны ( https://go.microsoft.com/fwlink/?LinkId=74562 ). For more information, see Create a Zone Delegation (https://go.microsoft.com/fwlink/?LinkId=74562).

После настройки DNS в командной строке введите следующую команду и нажмите клавишу ВВОД: After you configure DNS, at the command prompt, type the following command, and then press ENTER:

net stop netlogon net stop netlogon

Введите следующую команду и нажмите клавишу ВВОД. Type the following command, and then press ENTER:

net start netlogon net start netlogon

Команда Net Logon регистрирует записи ресурсов локатора контроллеров домена в DNS для этого контроллера домена. Net Logon will register the DC Locator resource records in DNS for this DC. Если служба DNS-сервера устанавливается на сервере в дочернем домене, этот контроллер не сможет немедленно зарегистрировать свои записи. If you are installing the DNS Server service on a server in the child domain, this DC will not be able to register its records immediately. Это связано с тем, что в настоящее время он изолирован как часть процесса восстановления, а его основной DNS-сервер — корневой DNS-сервер леса. This is because it is currently isolated as part of the recovery process, and its primary DNS server is the forest root DNS server. Настройте этот компьютер с тем же IP-адресом, который использовался до аварии, чтобы избежать сбоев поиска в службе контроллера домена. Configure this computer with the same IP address as it had before the disaster to avoid DC service lookup failures.

Источник