小型企业中的 Active Directory 灾难恢复

Question

这是一个假设性的问题，但我敢肯定有人以前一定遇到过和/或考虑过这个问题。

情况： 考虑一下，一家小型企业正在运行一个 Active Directory 域，并且在其办公室中有两个域控制器。域控制器都是物理服务器（无虚拟化）。

域控制器的系统状态备份每天运行。

公司遭遇灾难（火灾或洪水），导致其服务器无法修复。

该公司希望使用备份重建他们的域控制器，但是他们无法获得相同品牌和型号的服务器（因为它们已经使用了几年）。这给他们带来了一个问题，因为 Active Directory 作为“系统状态”的一部分进行备份，这意味着它与原始硬件紧密耦合。

总结： 除非小型企业有能力在异地托管一个域控制器（以防止潜在灾难损坏其办公室的所有服务器），否则必须对他们的域控制器中的至少一个域控制器进行虚拟化，以便使恢复过程成为硬件不可知论（因此不需要他们购买完全相同型号的服务器）。你会同意吗？

Answer 1

不，我不同意。事实上，即使是 Win 2003 DC，也可以恢复到不同的硬件并抢救 AD。现在，您可能希望在还原后在另一个机器上全新安装 Windows，以将 AD 复制到然后降级还原的机器，因为它可能不是最稳定的系统，但它可以工作。谷歌“活动目录备份和恢复”，第一个链接是http://technet.microsoft.com/en-us/library/bb727048.aspx。这是您需要注意的部分：

恢复到不同硬件上的注意事项

可以将域控制器恢复到不同的硬件上。但是，您应该考虑以下问题：

不同的硬件抽象层 (HAL)。默认情况下，Hal.dll 不会作为系统状态的一部分进行备份，但 Kernel32.dll 会备份。因此，如果您尝试将备份还原到需要不同 HAL 的计算机（例如，为了支持多处理器环境），新 HAL 和原始 Kernel32.dll 之间会存在兼容性问题。要解决这种不兼容性问题，请手动从原始计算机复制 Hal.dll 并将其安装到新计算机上。限制是新计算机只能使用单个处理器。

Boot.ini 文件不兼容。如果您备份并恢复了boot.ini文件，则可能与您的新硬件配置存在一些不兼容，从而导致无法启动。在恢复之前，请确保 boot.ini 文件对于您的新硬件环境是正确的。

不同的网络或视频卡。如果您的新硬件具有不同的视频适配器或多个网络适配器，请在恢复数据之前将其卸载。当您重新启动计算机时；正常的即插即用功能会进行必要的更改。

磁盘空间和分区配置。新计算机上的分区必须与原始计算机上的分区匹配。具体来说，所有驱动器映射必须相同，并且分区大小必须至少等于原始计算机上的分区大小。