Привет, сегодня, с разрешения своего коллеги, Андрея Федюнина, поделюсь его опытом: «Как восстановить AD из System State на другом железе«. Данный эксперимент проводился лично им и включает опыт многих. Было потрачено много времени на чтение технической информации, так что спасибо тебе!

Ниже приведен полный текст автора без изменений, и рассчитан он на опытного системного администратора, картинок не будет, так как и так все достаточно подробно описано. Поехали!

Восстановление Active Directory из System State

Рассматривается случай полного выхода из строя сервера и разворачивание System State на новом железе.

• Устанавливается Windows той же версии которая стояла на исходной машине;
• Устанавливаем все необходимые драйвера;
• Установить тот же SP и версию IE (критична разница между IE6 и IE7);
• Настраивается IP адрес, меняется название компьютера как на вышедшей из строя;
• Поднимаются роли, которые были на исходном сервере (для работы AD необходимо поднять AD и DNS, настройки не важны, за исключением названия домена);
• Перезагружаемся и заходим в режим восстановления AD;
• Заходим в редактирование реестра (regedit) и экспортируем как кусты (!важно) следующие ветки реестра:

  HKLM\System\CurrentControlSet\Control\Class; HKLM\System\CurrentControlSet\Control\CriticalDeviceDatabase

• Запускаем ntbackup и восстанавливаем System State без замены файлов;
• Загружаемся с LiveCD (лучше использовать WinPE чем ERD Commander в связи с ограниченностью редактора реестра последнего);
• Подгружаем ветку реестра System и импортируем сохраненные ранее кусты на прежнее место (!важно: при импорте куста необходимо выделить ветку в которую необходимо произвести импорт, при импорте все предыдущее содержимое удаляется);
• Перезагружаемся и загружаемся в безопасном режиме с поддержкой сети.Устанавливаем необходимые драйвера, удаляем те службы, которые больше никогда использоваться не будут на новом сервере. Запускаем regedit, идем в

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

  и делаем резервную копию этой ветки реестра на всякий случай.Далее, сопоставляя службы, которые должны запускаться автоматически, но не запускаются, со списком из реестра и удаляем их;

• Снова настраиваем IP адрес;
• Скорее всего потребуется активировать windows, поэтому либо активируем повторно или используем killWPA;
• Загружаемся в обычном режиме. Читать далее »