Domain Controller Backup And Restore

[alaa_elmahdy]

أخوتى و أصدقائى الأعزاء أعضاء البوابة,

الحقيقة ترددت كثيرا فى موضوع اليوم حيث طرح الأعضاء الكثير من الأفكار و كلها أفكار رائعة و قد كان المفروض أن نتكلم اليوم عن الـ clustering ولكن رفضت الإدارة وكانت الفكرة هى طرح المواضيع

القوية على فترات متباعدة ليسهل عليكم التطبيق و القراءة و يسهل أيضا على الأعضاء الذين يدخلون المنتدى على فترات متباعدة متابعة ما فى المنتدى من مواضيع و قد إقتنعت بكلمهم وجزاهم الله خير.

وبناء على ما سبق قررت اليوم الحديث عن موضوع ليس بالجديد و لكن يجب أن يعرفة كل مدير نظام فى أى شركة سواء كان عدد المستخدمين لدية 20 أو 20 ألف و هو Active Directory Backup And Restore .

تخيل أنك فى يوم لا قدر الله حدث عندك إنقطاع مفاجى فى الكهرباء و عند تشغيلك للـ Domain controller الوحيد لديك أعطاك رسالة خطأ أو لم يعمل بتاتا ,ماذا ستفعل؟

بداية ً سأستخدم فى الشرح سيرفرين الأول أسمة DC1 و الثانى DC2 وسنستخدم دومين بإسم Example.local.

طيب من عنوان الموضوع نستنتج إستنتاج طبيعى أنه حتى نقوم بالإستعادة يجب أن يكون عندنا نسخة إحتياطية , كيف نقوم بعمل الـنسخ الإحتياطى وما هى المكونات التى يجب أن تحتويها هذه النسخة الإحتياطية ؟

أولا : النسخ الإحتياطى من النوع System State Backup :

هذا النوع من النسخ الإحتياطى هو الذى يضمن لنا نسخ كافة مكونات الـ Domain Controller و التى عند نقص أى مكون منها لن نستطيع الوصول إلى إستعادة كاملة للنظام .

ما هى هذه المكونات ؟

مكونات الـ Domain Controller هى كالتالى:

1. ملفات بداية التشغيل والتى يحتاجها الـ Windows server 2003 حتى يبدأ العمل.

2. ملفات الـ Registry التى تحتوى على كل القيم التى سجلها الـ Active directory و الـ Dns .

3. المجلد System volume (SYSVOL) و هو مجلد مشترك يحتوى على كافة البيانات البيانات التى يجب أن تكون متوفرة للمستخدمين للتعامل مع الـ Active Directory مثل الـ logon

script و أيضا كل مكونات الـ Group policy و الـ System policies .

4. مكونات خاصة بالـ Active Directory مثل الملف Ntds.dit وهو عبارة عن قاعدة البيانات التى تحتوى على كل المستخدمين و المجموعات وكل شيء عن الـ Active Directory و الملف

Edb.chk و الذى يمثل العلامة فى قاعدة البيانات حيث تكتب التعديلات فى الملفات من النوع Edb*.log ثم تحفظ فى قاعدة البيانات ومن الجدير بالذكر أن هذه الملفات يبلغ حجم كل منها 10 ميجا و عند إمتلاء

الـقرص تماما يقوم الـ Active Directroy بالكتابة على ملفين حفظوا لهذا الغرض وهما Res1.log and Res2.log حتى يعطوا فرصة لمدير النظام بتحرير بعض المياحة على القرص.

5. بالطبع لو هناك أى مكون clustering أو certificate service سيقوم الـ System state backup بنسخه.

ثانيا: بعض المصطلحات التى يجب معرفتها:

قبل إستخدام النسخة الإحتياطية يجب أن تعرف أن هناك بعض القيم يجب تغييرها أو معرفتها على الأقل وهم ثلاث قيم متغيره tombstoneLifetime و Backup Frequency و Backup Latency Interval .

أ‌- القيمة tombstoneLifetime :

تعبر هذه القيمة عن عدد الأيام التى يحتفظ فيها الـ Active directory بـ معلومات عن المحذوفات و لكن الأهم أن هذه الفترة هى أيضا عدد الأيام الذى يمكننا إستخدام النسخة الإحتياطية خلالها وبعد هذه الفترة

يقوم الـ Active Directory بحمايه نفسة من إسترجاع النسخة و يمنعنا من إسترجاعها و هذه القيمة هى 60 يوم إفتراضيا مع إصدارات الـ Windows server 2003 sp1 وما قبلها و 180 يوم فى

إصدارات الـ windows server 2003 sp2 والـ R2 .

يمكنك تغيير هذه القيمة عن طريق الـ ADSIEdit و مكانها هو :

CN=Directory Service,CN=Windows NT,CN=Services,CN-Configuration,DC=ForestRootDomain.

ولا ينصح بتغييرها طبعا إلا عند وجود بيئه لا يكثر فيها التغيير.

ب‌-القيمة Backup Frequency :

وهى ليست قيمة يمكنك تغيرها ولا توجد فى مكان ما ولكن يتعين عليك وضعها فى سجل النسخ الإحتياطى الخاص بالشركة و معناها عدد النسخ الإحتياطية التى ستقوم بأخذها فى اليوم أو الأسبوع أو السنة.

ت‌- القيمة Backup Latency Interval :

وهذه القيمة هى فى الحقيقة مفتاح registry يحتوى على عدد الأيام التى سيقوم الـ Windows server بإعطاء تحذير بأن النظام لم يتم نسخة إحتياطيا و يسجل التحذير رقم 2089 فى الـ Event viewer

فى القسم directory service logs و بالطبع إن كنت تستخدم System center operation Manager فيمكنك تتبع هذا الخطأ و أخذ الإجراء اللازم وكمثال للإجراء اللازم تنفيذ سكريبت يشغل

النسخ الإحتياطى على الـ Domain controller .

هناك أيضا بعض الأشياء التى يجب أن تتأكد أنك تعرفها لأنها تطلب مع النسخة الإحتياطية أثناء عملية الإستعادة .

أهم هذه الأشياء هى كلمة سر الـ Administrator التى تطلب منك عند تثبيت الـ Active Directory فى هذه الصورة



أيضا من المهم معرفة بعض الملفات و التى أسلفنا ذكرها أثناء شرح محتويات النسخة الإحتياطية ولكن نبينها بالصورة لزيادة التوضيح.



وهناك أخيرا صورة مهمة جدا ولكن جميعا لا نلتفت إليها عند تثبيت الـ Active Directory حيث تعنى هذه الصورة إن هذا هو أول Domain Controller يتم تثبيته.



كيف نقوم بعمل النسخ الأحتياطى من النوع system state :









لنا وقفه هنا مع تسمية النسخة الإحتياطية حيث يجب أن تعبر لك هذه التسمية عن التاريخ وقيمة الـ tombstoneLifetime و إصدار الـ Windows server 2003 و الـ service pack و الـ Build

و الـ Domain Controller الذى نسختة إحتياطيا وفى حالتنا هنا سنستخدم DC1.Example.local.3790.SP2.GC.180.2007.02.27.BKF كإسم للنسخة الأحتياطية

لكن كيف نحصل على قيمة الـ tombstoneLifetime بإستخدام الـ ADSIEdit .

لتعمل الـ ADSIEDIT يجب تحميل support tools الموجودة على إسطوانة الـ Windows server 2003 و لفتحها قم بكتابة ADSIEDIT على الـ Run

بعد فتح الـ ADSIEDIT قم بالخطوات التالية:





فيكون نتيجة التسمية كالتالى:



وعند إنتهاء تكوين النسخة الإحتياطيه تظهر لنا هذه الشاشة لنعرف أن النسخة تم تكوينها بنجاح



و الآن بعد أن أنتهينا من إعداد أول نسخة إحتياطيه لدينا سنقوم الآن بعدد من السيناريوهات التى من الممكن أن تقابلنا فى حياتنا اليومية و التى من الممكن أن نستفيد من هذه النسخة الإحتياطيه لحلها.

لديك سيرفر فى موقع بعيد و مرتبط بالموقع الرئيسى للشركة وستعانى من بطء الشبكة عند إنشاء Domain Controller إضافى أثناء نقلة البيانات من الـ Domain Controller الرئيسى .

لكن المشكلة أكثر كاتستروفيكيه من هذا الحد هذا الفرع ليس به إلا موظف عادى إسمة عم حسين بالكاد يستطيع أن يفتح الكمبيوتر و يكتب على الـ Word ولا توجد وسيلة لأن تذهب لزياردة هذا الفرع و عليك أن

تعطية سيدي يقوم بإدخالة إلى السيرفر ولا يقوم بأى مجهود لعمل الـ Domain controller الجديد .

سنقوم بعمل عدد من الخطوات على السيرفر الرئيسى لضمان راحة عم حسين .

قم بإدخال إسطوانة الـ windows server 2003 إلى السيرفر ثم قم بفتح المجلد Support\Tools الموجود تحت الدليل الرئيسى للأسطوانة وهناك ستجد ملف إسمة Deploy.cap قم بفتحة بالضغط علية مرتين.





قم بفتح الملف السابق و قم بإختيار unattend من التبويب content ثم قم بإختيار DCinstall من اليسار و إنسخ الأوامر من اليمين كما هو مبين.



قم بالتعديل حسب الحاجة و قم بتخزين الناتج ليطابق الملف الموجود فى المرفقات .

الآن نقوم بفك محتويات النسخة الإحتياطية ووضعها على إسطوانة لإرسالها إلى عم حسين

قم بفتح الـ NTBACKUP كما أسلفنا و أتبع الخطوات التالية.















قم بنقل النسخة الإحتياطية بعد فكها و الملف الناتج من الخطوة السابقة إلى إسطوانة و أبعث بها مع الفراش إلى عم حسين ليدخلها إلى السيرفر و أرجو أنك تعطى الفراش فلوس يركب تاكسي علشان يوصل أسرع و

قم بإتباع الخطوات التالية لإنشاء الـ Domain Controller الإضافى الجديد .

أولا :قم بفتح الـ NotePad و أكتب سطر الأمر التالى dcpromo /answer:d:\unattended.txt على إعتبار أن محرك الإسطوانات هو الـ D drive وقم بتخزين الملف بإمتداد .bat وأنقلة عن طريق

الشبكة إلى السيرفر الجديد و بلغ عم حسين يضغط علي الملف بعد دخول الإسطوانة مباشرة وطبعا هيطلع لعم حسين تحذيرين لأن الأمر سيحاول مسح كلمات السر التى كتبتها فى الملف ولكنه سيفشل لأن الملف

موجود على الإسطوانة فرجاء بلغ عم حسين يضغط أوكى لو طلعله تحذير أو لتجنب ذلك ضع الملف عن طريق الشبكة على السيرفر نفسة ولا تنسي تغيير مسارهة فى الملف السابق.

و طبعا عم حسين هيكلمك فى التليفون لما السيرفر يعمل restart و هيقولك إلحق السيرفر طفا لوحدة و بكدة تعرف أن الـ Additional domain controller الجديد خلص وتمام التمام و تقدر تعمل تجربة

بأنك تعمل مستخدم جديد و تشوف هل هينتقل إلى السيرفر الجديد أو لا .



وهكذا نكون إنتهينا من السيناريو الأول.

بعد ما خلصت الـ Additional Domain Controller بدأت تعتمد عليه فى شغلك و تحاول بقدر الإمكان تحقق عدم إعتماديه للفرع الموجود به عم حسين فقررت تغير جميع إعدادات الـ DNS عند كل

الموظفين فى الفرع إلى السيرفر الجديد و كل شيء كان شغال تمام .

فى يوم أتصل بيك عم حسين وقال ألحق الدنيا هنا خربانة الكهرباء إنقطعت و لما رجعت معرفناش نعمل أيه قمنا طفينا السيرفر ولما رجع مش عارفين ندخل الأجهزة خالص و الشغل متوقف تماما فى الفرع.

وبعد التحقيق بإستخدام الـ Remote Desktop وجدت أن الـ Domain Controller الجديد فى مشكلة فعلا و حتى أنت مقدرتش تدخل على كمبيوتر عم حسين بإستخدام الـ Administrator فقررت تقوم

بإستعادة السيرفر من الـ Backup اللى عملتة بعد ما أكتمل تثبيتة مباشرة و الصدفة السعيدة أنك قدرت تدخل على السيرفر remotely .

مع أنك عملت إسم مستخدم جديد لأحمد عامل البوفيه اللى فى الفرع علشان يقدر يدخل على الـ Games اللى على السيرفر بعد ما عملت النسخة الإحتياطية.

طيب ما هى خطوات إستعادة الـ Additional Domain controller عن طريق الـ Remote Desktop:

قم بفتح السيرفر بإستخدام الـ Remote Desktop ثم قم بفتح الـ Properties الخاصة بـ My computer ثم من تبويب Advanced قم بإختيار Settings for startup and recovery ثم

إضغط على Edit وقم بإضافة /SAFEBOOTSREPAIR إلى السطر الموجود فى المفكرة التى ظهرت لك كما بالصورة.

























و المفاجأة أن بعد تمام عمليه الإستعادة ظهر إسم المستخدم أحمد الذى أنشأناه من قبل لعامل البوفية وطبعا دة أكبر دليل على أن السيرفر يعمل بكفاءة و تم عمل الـ Riplication بنجاح مع الـ Domain

controller الأساسى.



بعد يومين الموضوع حصل مره ثانية لكن لم تستطيع الإتصال بالسيرفر عن طريق الـ Remote Desktop و أضطريت للذهاب و دفعت للتاكسي 5 جنيه بحالهم و بعدين قمت نفس الخطوات اللى فاتت لكن طبعا مع

التغيير أنك قمت بعمل restart و عند بدايه تحميل الـ Windows server 2003 قمت بالضغط على F8 حتى ظهرت لك خيارات بدء التشغيل ومنها قم بإختيار Active Directory Restore mode .

بعد ما كل شيء أشتغل مرة ثانية و أول ما دخلت مكتبك كلمك أحمد عامل البوفيه و قالك يا باشا أنا وأنا ماشي كبايه الشاى اللى حضرتك كنت بتشربها كان جنبها كباية مية وقعت على السرفر بتاعك هو كدة يبقى

حصلة حاجة و فجأه الدنيا أتقلبت و كل الناس بقت تتصل بيك و إضطريت تاخد تاكسي العاصمة وتدفعلة 10 جنيه أبن الذينه و خدت منه فاتورة علشان تدفعها لأحمد كعقاب.

بعد كدة قمت بالإطلاع على مخزونك من الهاردوير و كونت سيرفر جديد تماما و نقلت إليه الـ Backup الأخير للسيرفر القديم و طبعا كان ستر من عند الله أنك إحتفظت به على إسطوانة خارج السيرفر.

طيب كيف نقوم بإستعادة الـ Additional Domain controller إلى جهاز جديد:

بمنتهى البساطة قم بإستعادة الـ Backup بعد تثبيت الـ Windows server 2003 مباشرة بدون أى إعداد إضافى ثم أترك الباقى على الـ Riplication ليقوم بنقل كل شيء قمت بعملة بعد نسخة النسخ

الإحتياطى التى تستعيد السيرفر منها.

الشركة التى تعمل بها لها فرع ثانى للمبيعات به دومين كونترولر وحيد و بعد شهر من حادثة الأستاذ أحمد و كباية الشاى أتصل بيك مدير فرع المبيعات و قالك أن مكيف غرفة السيرفر كان بينزل ماء على السيرفر و

أدى ذلك لأن السيرفر توقف عن العمل نهائيا.

أخذت سيرفر جديد و ذهبت إلى هناك وفتحت خزانة النسخ الإحتياطية و أخذت آخر Backup وقمت بإرجاعة إلى حالتة الطبيعية .

وهنا يجب أن نلاحظ شيء مهم جدا و هو أن الـ MMC التى تتكون لنا لإدارة السيرفر عند تثبيت الـ Active Directory لأول مرة لن تكون متوفرة عند إستعادتك للنسخة الإحتياطية و يمكنك إضافتها عن طريق

فتح MMC و تخزينها على سطح المكتب أو تثبيت الـ Support Tools وستقوم بإنشاءها مرة أخرى.

طلب منك مدير المبيعات عمل Domain Controller إضافى بعد ذلك بأسبوعين حتى يقوم بأخذ مهام الرئيسى لو حدث حادث مثل السابق لأن موقع السيرفر تحت المكيف مباشرة.

قمت بعمل Domain Controller إضافى و قمت بإعداده كـ DNS Server أيضا وبعد يومين حدث ما توقعة المدير وتكرر حادث المكيف ولكن هذه المرة أراد منك جعل الـ Domain controller الإضافى

هو الرئيسى و ذلك لعدم توفر موارد لشراء سيرفر جديد .

كيف نقوم بعمليه الـ Seizing للـ FSMO Roles أى نقلها من الـ controller القديم الأساسى إلى الجديد الإضافى.

قم بفتح هذا الموقع و إتباع العمليه بالتفصيل لنقل هذه الـ FSMO Roles إلى الـ Domain Controller الإضافى.

و إلى هنا انتهت القصة بنهاية سعيدة و أخد الـ system Admin 10 جنيه علاوة كل شهر بناء ً على مجهوداتة الجبارة للحفاظ على شكل أحمد بتاع الشاى أمام المدير و التغطية على المدير فى موضوع المكيف

الخربان.

مما سبق نستنتج بعض الإستنتاجات:

يجب أن يكون لديك نسخة إحتياطية من كل domain controller ويجب أن تكون على إطلاع بالمتغيرات التى تتحكم فى صلاحية هذه النسخة للإستعادة .

لا يجب أن تستعيد domain controller إلا بإستخدام نسخة إحتياطية خاصة به وليا يجوز إستعادتة بنسخة خاصة بآخر.

لا يجب أن تحتفظ بالنسخ الإحتياطية على السيرفر نفسة ولكن قم بنقلها إلى dvd أو cd و ضعها خارج المكتب أو فى خزانة النسخ الإحتياطية الخاصة ولا يفضل أن تأخذها معك البيت طبعا.

يجب عليك عمل دفتر تكتب فيه التواريخ الخاصة بالنسخ الإحتياطية أو إن كنت مشغول و تتنقل كثيرا فإهتم بتسميتها على الأقل كما ذكرنا.

تم إضافة هذه الفقرة بعد الإنتهاء من الموضوع:

حقيقة :سنقوم هذه المرة بعمل شيء مختلف سنعطيكم أشياء للبحث فيها و نراجعها معكم خلال الأسبوع إنشاء الله,

1- هل يمكن إسترداد نسخة إحتياطية مأخوذة من windows server 2003 standard Edition إلى windows server 2003 Enterprise Edition .

2- ماذا يحدث عند تغيير الـهاردوير على الجهاز الذى يتم الإستعادة عليه ما هو نوع المشاكل التى ستقابلك طبعا لم يتسنى لى إدراج ذلك فى المقاله لعدم وجود أكثر من جهاز عندى.

3-ماذا سيحدث لو حدثت مشكلة فى الـ DNS بعد الإستعادة.

مطلوب من كل من يعجبة هذا الدرس البحث فى هذه المواضيع وإفادتنا بها.

من العيب أن تقدر أن تكون مُـلقى فتكتفى أن تكون مُـتلقى.

نراكم الجمعة القادمة إن شاء الله.

[a_baidak]

اها تسلم حبيب قلبى علاء موضوع شيق وقيم جدا جدا جدا

بارك الله فيك اخى العزيز

لدى سؤال وممكن الاخوه يطرحوه عليك وهو

ممكن اخز نسخه هذه من الاكتيف ووضعها على جهاز اخر نهائيا بنظام مختلف يعنى النسخه الباكب ديه من جهاز

Standard وانا عاوز اردها على نسخه Enterprise ممكن ينفع يا باشا

[طارق محمد رضا]

الدرس ممتع و مفيد و مهم جدااااااااااااااااااااااا

[Lovely_Prince]

شرح جميل كعادتك أخي علاء

لدي سؤال بسيط .... بعدما قمت بعمل Additional Domain Controller هل يجب وضع اي بي السيرفر الجديد في خانه ال DNS لجميع ال client ... واذا كان كذلك هل توجد طريقه لعمل ذلك ل 1200 جهاز آلياً ؟

شكرا لك

[أصيل]

موضوع رائع لدي استفسار بالنسبة لوقت system state
هل يعني انه مثلا بعد 180 يوم لوحصلت مشكلة لن استفيد من هذه النسخة .
ثانيا لو فرضنا حصلت مشكلة في المذربورد يعني لازم تتغير او الهارديسك خرب فماهو الحل :
1- مع دومين كنترول اضافي .
2-لايوجد دومين كنترول اضافي لاكن يوجد جهاز يمكن استخدامه مؤقتا كسيرفر حتى يتم اصلاح الاساسي .

[alaa_elmahdy]

المشاركة الأصلية كتبت بواسطة أصيل

موضوع رائع لدي استفسار بالنسبة لوقت system state
هل يعني انه مثلا بعد 180 يوم لوحصلت مشكلة لن استفيد من هذه النسخة .
ثانيا لو فرضنا حصلت مشكلة في المذربورد يعني لازم تتغير او الهارديسك خرب فماهو الحل :
1- مع دومين كنترول اضافي .
2-لايوجد دومين كنترول اضافي لاكن يوجد جهاز يمكن استخدامه مؤقتا كسيرفر حتى يتم اصلاح الاساسي .

أخى العزيز أصيل,

أرجو منك إعادة قراءه الموضوع بتمعن حيث هناك حاله مطابقة لما سألت عنة بالضبط لما كباية الشاي وقعت على السيرفر الإضافى و لكن لو حدث و أن عندك جهاز واحد فقط أساسى و أخترب الهاردديسك قم أيضا بالإستعادة بنفس الطريقة .

وطبعا عند إختلاف الهاردوير .......................................دة سؤال البحث الخاص بالأسبوع متجرش رجلى.

المشاركة الأصلية كتبت بواسطة Lovely_Prince

شرح جميل كعادتك أخي علاء

لدي سؤال بسيط .... بعدما قمت بعمل Additional Domain Controller هل يجب وضع اي بي السيرفر الجديد في خانه ال DNS لجميع ال client ... واذا كان كذلك هل توجد طريقه لعمل ذلك ل 1200 جهاز آلياً ؟

شكرا لك

أخى العزيز,
عندما تقوم بعمل Additional Domain Controller وكانت عندك الـ Zone هى Active Directory integrated zone فقط قم بتنزيل الـ DNS وستجد بعد فترة تتراوح بين 15 و 180 دقيقة أن الـ DNS الأساسى قام بعمل Replication و ظهرت لك الـ Zone على الإضافى و بعد ظهرورها مباشرة تقدر تحول كل المستخدمين إليه كـ DNS .
و كطريقة لعمل إعدادات الـ DNS أوتوماتيكيا فيمكنك عمل ذلك عن طريق logon script تنشرة للمستخدمين عن طريق الجروب بوليسى.

شكرا لكم جميعا وننتظر منكم المزيد من الأسئلة و التفاعل ولا تنسوا البحث الأسبوعى.

[Complover]

اخي علاء اعتبر ردي هذا عن الرسالة و عن هذا الموضوع المميز جدا جدا جدا

فعلا ابدعت

ولا ازيد

تحياتي

[torpedoo]

جزاك الله كل خير

[a7beny]

المبدع لا يخرج الا الابداع
والمخرج لا يخرج الا الافلام الرائعة
وانت افضل من هذا وزاك
أبحث عن كلمات توازي المجهود الذي بُذل في إخراج هذا الموضوع إلى الوجود، ولكني لا أجدها
جزاك الله خيرا .. جزاك الله عدد حروف الكلمات التي كُتبت و عدد الكلمات التي تم ترجمتها و عدد الدروس

[amthal]

عمل رائع ومجهود أروع والله

أخي انا استخدم برنامج Acronis في عمل النسخ الاحتياطي
وجربت اني اعمل Restore على هاردوير جديد
وبالفعل نجحت العملية وبدون أي مشكلة وكل شي رجع على حالته الطبيعية

فممكن تكون طريقة Acronis أسرع من الطريقة التقليدية بحسب وجهة نظري

شكرا

[alaa_elmahdy]

طبعا طريقة acronis و ghost ستنجح لأنها تقوم بعمل نسخة كاملة من الـ Hard disk و هى طريقة فعلا سريعة ولكنها ليست إحترافية تخيل تعمل restart للجهاز ولا يعود للعمل .
كما أنك فى الـ Enterprise لا يجوز أن تستخدم هكذا برامج فى بعض الأحيان كما لا يسمح لك بأى Downtime .

[twin]

موضوع تحفة ومقدم بشكل احترافى
ولى استفسار او بمعنى الصح مشكلة
بخصوص

هناك أيضا بعض الأشياء التى يجب أن تتأكد أنك تعرفها لأنها تطلب مع النسخة الإحتياطية أثناء عملية الإستعادة .

أهم هذه الأشياء هى كلمة سر الـ Administrator التى تطلب منك عند تثبيت الـ Active Directory فى هذه الصورة

اين يتم حفظ هذه الباسورد
وهل هى الباسورد الخاصة بـ Local Administrator الخاصة بالويندوز قبل ان يتم غلقة و انشاء Domain Administratot ام انها باسورد غير ذلك

وان حدث وتم نسيان هذه الباسورد هل يمكن تغيرها او عمل reset لها

[ghost2k_man]

أخى الكريم علاء ...

موضوع رائع بل أكثر من رائع ...

ولا اجد كلام حتي أعبر به عن ما اريد قوله لك ....

وأرجو ان تسمع لي بالرد علي الأخ twin .

المشاركة الأصلية كتبت بواسطة twin

موضوع تحفة ومقدم بشكل احترافى
ولى استفسار او بمعنى الصح مشكلة
بخصوص


اين يتم حفظ هذه الباسورد
وهل هى الباسورد الخاصة بـ Local Administrator الخاصة بالويندوز قبل ان يتم غلقة و انشاء Domain Administratot ام انها باسورد غير ذلك

وان حدث وتم نسيان هذه الباسورد هل يمكن تغيرها او عمل reset لها

أخى الكريم اذا حدث ونسيت الباسورد ويكنك مراجعه الرابط التالي لمعرفه طريقة تغيره ...

أضغط هنا

[alaa_elmahdy]

أخى العزيز Ghost2k كفو للرد و سلمت يمينك .

لكن نزيد الأخ twin من المعلومات طبعا الـ password يتم تخزينها فى الـ SAM file و لكن يتم إدارتها بواسطة الـ Directory service بدليل أنك يمكنك تغييرها بإستخدام الـActive Password Changer

الذى يتعامل فقط مع الـ SAM و لكن الحقيقة هناك أكثر من طريقة غير الـ Password changer و إليك هذه الطرق كلها على هذا الرابط و أيضا من هنا تجد الطريقة المفضلة من مايكروسوفت

شكرا لك أخى.

[alaa_elmahdy]

أود التنوية إلى أن أسئلة البحث الموجودة فى آخر الموضوع سيتم الإجابة عليها يوم الخميس المقبل و سيحزنى أن أجيب عليها الصراحة .

شدوا حيلكم يا شباب فين إجابات أسئلة البحث ورونا الهمة.

[twin]

- ماذا يحدث عند تغيير الـهاردوير على الجهاز الذى يتم الإستعادة عليه ما هو نوع المشاكل التى ستقابلك طبعا لم يتسنى لى إدراج ذلك فى المقاله لعدم وجود أكثر من جهاز عندى.

3-ماذا سيحدث لو حدثت مشكلة فى الـ dns بعد الإستعادة.

بحثت كثير ووجدت هذا الموضوع قد تكون هى الطريقة ولكن لم استوعبها جيد يجب قراتها كثير قبل تجربتها

How to perform a disaster recovery restoration of Active Directory on a computer with a different hardware configuration

[ahmedusama_9]

ياباشا بجد انت وهم وملكش اى حل ونتمنى ان تكمل طريقك فى نشر العلم
وبجد الواحد استفاد منك بطريقة مرعبة جدا
ياريت متغبش عنا كدة ونشوف مواضيعك منورة المنتدى

[alaa_elmahdy]

شكرا يا أحمد باشا وربنا يكرمك على كلامك الجميل و إن شاء الله ألتزم بالدرس الأسبوعى ونقدم لكم كل ما نعلم و الله أعلى و أعلم.

شكرا لكم جميعا,

[gadsultan]

الف الف شكر يامرقبنا العزيز على هذا الدرس الرائع والمهم جدا جدا وهو بصراحه اضاف لنا الكثير
اما بالنسبه لهذا الجزء االاوهوه
2- ماذا يحدث عند تغيير الـهاردوير على الجهاز الذى يتم الإستعادة عليه ما هو نوع المشاكل التى ستقابلك طبعا لم يتسنى لى إدراج ذلك فى المقاله لعدم وجود أكثر من جهاز عندى
اناوجد له برنامج thard party اسمه umove على الانترنت ولاكن لم يتثنى لى تجربته حتى الان
ولاكنى علمت انه عندما يتم نقل الباكب للدوين على جهاز اّخر مختلف الهرد وير يحدث مشاكل لان الباكب يؤخذ معه بعض الدرايفرات +boot.iniالخاص بالجهاز القديم فما الحل؟
ولاكنى وبصراحه كنت اقراء هذا المقال وكان بودى انتكون قد شرحت هذه النقطه لانها تحيرنى منذ فتره وبحثت فيها ولم اجد الا هذا البرنامج المذكور اعلاه ولاكنى اعتقد إن شاء الله ان يكون عندك افضل منه او حتى تشرحه لنا لانى بصراحه لسه جديد فى هذا المجال واحياناً اجد صعوبه فى البحث وارجو حتى وان تكرمت ان تشرح لى ولو حتى هذه النقطه
والف شكر لك

[الشبكي]

بارك الله فيك
تسجيل حضور ومتابعة والتطبيق في الطريق بإذن الله