为什么不恢复6个月前备份的数据中心呢?

为什么不恢复6个月前备份的数据中心呢?

在学习Active Directory域服务时,我在其中一个博客中遇到了这个问题,但是我找不到详细的答案。 所以请有人向我解释这个概念。

Active Directory中有一件事叫做tombstone lifetime 。 当您删除Active Directory中的对象时,它不会立即消失,它将转换为逻辑删除,并将此信息复制到其他DC。 当到达逻辑删除时间时,对象将被清除。 如果您在删除之前先恢复状态,并且tomsBtone在到期之前未复制到恢复的DC中,则该对象将保留在您恢复的DC中,但不会保留在其他DC中。 现在你有不一致的数据。 Server 2008及更高版本的默认tomsbtone生存期为180天(= 6个月)。

不仅删除对象。

让我们暂时假设一些服务器已经configuration了IIS,证书服务器(PKI),OU已经应用策略,一些用户已经被授权,一些AD用户(如VPN访问等)已经完成了authentication。

所有这些更改将被replace为旧的Active Directory。 这个行动根本是不能接受的。