Birden fazla etki alanı denetleyiciniz varsa Active Directory'yi yedeklemek için herhangi bir neden var mı?


9

Bir sitede 3 etki alanı denetleyicisi vardır. 3 uzak site için ek 3 etki alanı denetleyicisi vardır.

Sorum: Active Directory'yi yine de yedeklemeniz için bir neden var mı?

Etki alanı denetleyicilerinden biri başarısız olursa, başka bir sunucu dağıtabilir ve diğerleriyle çoğaltılmasına izin verebilirsiniz.

Yanıtlar:


21

Kesinlikle. Birisi aptalca bir şey yapar ve tüm hesapları siler veya kritik bir OU'yu silerse veya bir komut dosyasıyla bazı özniteliklerin toplu olarak sıfırlanması ve yanlış anlaması durumunda ne olur?

Aslında AD'nin durumunu daha önceki bir zamana geri yükleyebilirsiniz. Bu Yetkili Geri Yükleme olarak bilinir .

AD verilerini almak için genellikle tam bir yedekleme gerekmez. Active Directory, Sistem Durumu yedeklemesinin bir parçasıdır. Muhtemelen her bir etki alanı denetleyicisini yedeklemenize gerek yoktur, AD'nin iyi bir yedeğini almak için yalnızca Etki Alanı denetleyicilerinden birini yedeklemeniz gerekir. Olay günlüğü verilerine veya yalnızca tek bir sunucuda bulunan başka şeylere ihtiyacınız varsa, bunu almak isteyebilirsiniz.

Kullanıcılar ayrıca etki alanı üyelerine DHCP gibi diğer hizmetleri de yükler. Neredeyse kesinlikle bunu kurtarmak isteyeceksiniz. Yalnızca 3 sunucunuz varsa, bunun sizin durumunuz için geçerli olduğundan şüpheleniyorum. Görünüşe göre bu kutularda çalışan bazı küçük servisleriniz var gibi görünüyor. Başka bir yerde çoğaltılmazsanız, bunları da yedeklemek isteyeceksiniz.


3
+1 Bir Domain Admins tarafından yapılan değişiklikler [hatta kötü olanlar] DC'ler tarafından ikinci olarak tahmin edilmez, yalnızca sizin için onurla çoğaltılır. Kaderi kışkırtmak için bir neden yok, sadece yedeklemeler yapın ve bunları üretime geri yüklemeniz gerekmiyorsa mutlu olun.
jscott

2
+1 - Alan adımdaki her bir hesabı, kendim ve diğer tüm yöneticiler (sorma) dahil olmak üzere yanlışlıkla devre dışı bıraktım, bu yedeklere ihtiyacınız var!
Matt

AD'de yapılan hatalarda mükemmel noktalar. DC'lerdeki fazlalık hakkında bir tartışma yaparken kafamda soru ortaya çıktı - bu, AD içinde yapılan değişiklikler için bile geçerli değil.
Rowell

2
Hiçbirimizin yapmadığı aptalca hatalar için +1;)
Robin Gill

2
Asla aptalca hatalar yapmam. Bunlar "Aktif Öğrenme Deneyimleri" dir.
Bart Silverstrim
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.