Active Directory 备份

Active Directory 服务使用域控制器的文件系统上的数据库。如果域具有两个或多个域控制器，则不断在它们之间复制数据库中存储的信息。

要备份的卷

要备份 Active Directory，备份域控制器的以下卷：

• 系统卷和启动卷
• Active Directory 数据库和事务日志所在的卷
• 具有 SYSVOL 文件夹的卷。此文件夹的默认位置为 %SystemRoot%\SYSVOL。要确定此文件的当前位置，请检查以下注册表项中的 Sysvol 值：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

备份的考虑事项

当设置和执行 Active Directory 备份时，请确保：

• 备份须至少每月进行。如果域只有一个域控制器，我们建议您至少每天创建一份备份。
• 您的最新备份不得超过墓碑寿命的一半。默认墓碑寿命为 60 天或 180 天，具体取决于您在其中创建域的操作系统。不管最新的备份是完整还是增量备份，您都可以从任一备份执行成功的恢复。
• 可以根据任何以下事件创建附加备份：
  • Active Directory 数据库和/或事务日志被移至另一位置。
  • 升级了域控制器上的操作系统，或安装了服务包.
  • 安装了更改 Active Directory 数据库的修补程序。
  • 管理员更改了墓碑寿命。

  此附加备份的原因是无法从先前的备份成功恢复 Active Directory。