活动目录备份

Question

定期备份 Active Directory 的最佳方法是什么？

背景： 我们有一个带有 2 个 Win2003 域控制器的小型系统。我们定期备份这些机器，每天备份重要的文件共享数据。

最近我们发生了 2 次失败，导致 Active Directory 丢失了大约 2 周，这是一个很大的痛苦。其中一台服务器被擦除（意外），所以我们恢复了它，但另一台 DC 的重新启动表明引导驱动器已损坏，并重新启动以重复蓝屏死机。所以我们不得不依赖两周前的备份。

NTBackup - System State 是备份 AD 的唯一/最佳方法吗？

我们想要一个解决方案，如果所有服务器都死了，我们可以加载一个新的 DC，并在失败后的一两个小时内将 AD 加载到配置中；以尽量减少返工和丢失数据。

Answer 1

是的，备份会话状态是正确的方法。

如果你的硬件很脆弱，你可能想调出另一个 DC。这样你就有一个 DC 仍在运行。

当您在 AD 中进行大量工作时，请进行快速会话状态备份。它们不是那么大，除非你的 AD 很大，否则应该不会花很长时间，在这种情况下，无论如何你都会想要更多的 DC。