Active Directory 備份

Active Directory 服務使用位於網域控制站檔案系統上的資料庫。如果網域中有兩個或兩個以上的網域控制站，則資料庫中所儲存的資訊會在各個控制站之間不斷地複寫。

要備份的磁碟區

若要備份 Active Directory，請備份網域控制站的下列磁碟區：

• 系統磁碟區及開機磁碟區
• Active Directory 資料庫和交易記錄 所在的磁碟區
• 包含 SYSVOL 資料夾的磁碟區。此資料夾的預設位置為 %SystemRoot%\SYSVOL。若要確定此資料夾的目前位置，請檢查下列登錄機碼中的 Sysvol 值：

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

備份考量事項

設定和執行 Active Directory 備份時，請確定：

• 至少每個月執行一次備份。如果您的網域只有一個網域控制站，建議您至少每日建立一次備份。
• 您最新的備份不超過一半的標記存留期。視您建立網域時使用的作業系統而定，預設的標記存留期為 60 天或 180 天。無論最新的備份是完整備份或增量備份都沒有影響；從其中任一種備份都可以成功執行復原。
• 在發生下列任何一種事件時建立額外的備份：
  • Active Directory 資料庫及/或交易記錄已移至不同的位置。
  • 網域控制站上的作業系統已升級，或已安裝 Service Pack。
  • 已安裝會變更 Active Directory 資料庫的 Hotfix。
  • 系統管理員已變更標記存留期。

  需要建立此額外備份的原因，在於可能會無法從先前的備份成功復原 Active Directory。