Active Directory 备份是否与 OpenLDAP 或 389-ds 一样灵活？

Question

使用 389-ds，我可以使用导出我的整个目录db2ldif并将其导入到新的目录服务器中，ldif2db而不会出现任何问题；即使在灾难性的故障情况下。

现在，问题在于 Active Directory；我可以在不进行完整系统备份的情况下做同样的事情吗？我想备份目录，就是这样。停止所有 AD 服务并复制 NTDS 文件就足够了吗？

Answer 1

这是一个很棒的主意！非常糟糕！

您需要备份您的注册表、SYSVOL 文件夹、Ntds.dit、Edb.chk、Edb*.log、Res1.log 和 Res2.log。哦，但这还不是全部！如果域中有其他域控制器，您将不得不担心非权威还原与权威还原。只需尝试在没有适当的“Microsoft 制裁”备份的情况下执行此操作。

让我们玩得开心！

由于在执行完全正常的恢复之前，没有人会认为他们的备份足够好，因此您可以按照上面建议的方式继续备份 Active Directory。然后，尝试恢复它。告诉我们进展如何。

我的意思是，无论如何你都要进行完整的测试修复，对吗？

我们等你回来。