Có một vài kịch bản cho việc sử dụng bản chụp AD. Ví dụ, nếu có một người thay đổi các thuộc tính đối tượng của AD và bạn cần khôi phục lại các giá trị trước của chúng, bạn có thể đặt một bản sao trước đó tới cổng kế tiếp và xuất ra các thuộc tính yêu cầu một cách dễ dàng cho tất cả các đối tượng đã bị thay đổi. Những giá trị này sau đó có thể được nhập trở lại. Bạn cũng có thể khôi phục các đối tượng đã bị xóa hay đơn giản hơn là xem các đối tượng với mục đích theo dõi.
Quá trình hoạt động với bản chụp của AD được mô tả trong bài viết của tôi là " Làm việc với bản chụp (snapshot) AD trong Windows 2008" và thêm một số thông tin nữa ở bài báo"Directory Service Comparison Tool"
Nếu bạn đã đọc các bài viết trên, bạn đã biết được rằng câu lệnh NTDSUTIL được lồng xếp vào nhau. Vì vậy, bạn có thể nhập toàn bộ chuỗi các câu lệnh trên một dòng dài, và đặt toàn bộ chúng vào một tệp .BAT hay một đoạn mã, sau đó cấu hình tệp .BAT hay đoạn mã để chạy tại một thời điểm đặc biệt dùng Task Scheduler.
Để tự động hóa quá trình tạo một lưu nhanh Active Directory, thực hiện các bước:
1. Tạo một file BAT với các dòng sau:
@echo off
ntdsutil snapshot "activate instance ntds" create quit quit
exit
Lưu file này dưới tên "ad-snapshot.bat" hay tương tự, và để nó vào thư mục tùy chọn. Tôi chọn C:/Scripts.
2. Kiểm tra xem đoạn mã hoạt động bằng cách vận hành đoạn mã bằng tay. Bạn cần vận hành nó sau khi đăng nhập như là một thành viên của nhóm Domain Admins tới một trong những Windows Server 2008 Domain Controllers của bạn.
3. Mở Task Scheduler từ thư mục Administrative Tools, hay từ Server Manager > Configuration.4. Ở node bên trái, ấn chuột phải vào Task Scheduler (Local) và chọn Create Basic Task.
5. Ở cửa sổ Create Basic Task, tạo tên và mô tả một nhiệm vụ mới. Tôi sử dụng "Create AD snapshot". Ấn vòa nút Next.
6. Ở cửa sổ Task Trigger, chọn lịch phù hợp để chạy nhiệm vụ. Tôi sử dụng hàng tuần. Ấn nút Next.
7. Ở của sổ Weekly, chọn lịch phù hợp để chạy nhiệm vụ. Tôi sử dụng thứ sáu lúc 8:00 tối. Ấn nút Next.
8. Ở của sổ Action, chọn Start a Program. Ấn nút Next
9. Ở cửa sổ Start a Program, duyệt file BAT mà bạn đã tạo. Ấn nút Next
10. Ở cửa sổ Summary, duyệt file BAT bạn đã tạo. Ấn nút Finish.
11. Quay trở lại bảng điều chỉnh Task Scheduler, ở khu vực Task Scheduler Library, kiểm tra nếu nhiệm vụ đã được thiết lập chính xác.
12. Click đúp vào nhiệm vụ và quan sát tab General. Thông thường, nhiệm vụ chỉ được thiết lập để chạy khi người sử dụng truy nhập vào máy tính. Là một Domain Controller, chắc chắn là nó sẽ không xảy ra thường xuyên. Chúng tôi muốn thiết lập nhiệm vụ để vận hành ngay cả khi không có người sử dụng nào truy nhập, vầ chúng tôi sẽ làm điều này bằng cách cung cấp một người sử dụng và mã số cho nhiệm vụ để chạy. Tích vào mục "Run whether user is logged on or not". Sau đó ấn vào nút "Change User or Group".
13. Ở cửa sổ Select User or Group, điền tên của người sử dụng mà nhiệm vụ sẽ chạy. Bạn có thể sử dụng tài khoản của Adminitrator, nhưng sẽ tốt hơn nếu bạn tạo một tài khoản đặc biệt cho những đoạn mã như vậy. Tôi sử dụng tài khoản mặc định của Adminitrator cho mục đích của bài báo này. Ấn OK.
14. Điền mã số cho tài khoản bạn chọn, sau đó ấn OK.
15. Kiểm tra liệu nhiệm vụ thực thi chính xác, bạn có thể ấn chuột phải vào nó và ấn RUN. Sau đó bạn có thể quan sát các lưu nhanh hiện tại để xem nếu một lưu nhanh được tạo.
Nhiệm vụ bạn vừa tạo sẽ thực thi tại thời điểm đặc biệt.Theo ITnews
0 nhận xét:
Đăng nhận xét