使用单个域控制器备份Active Directory的最佳方法

我有一个约15个用户和一个Windows Server 2008域控制器的域。 我的RAID控制器最近出现的一些问题使我重新考虑了如何保护AD数据。

目前我每晚都运行一次系统状态备份。 但是,似乎不可能(或者至less是困难的和不被支持的)把它恢复到除了它之外的任何其他机器。

增加第二个DC到域看起来很贵,对于这样一个小型的networking来说是过分的。

有没有其他的方式来备份AD数据?

系统状态包含AD。 由于系统状态恢复到不同的硬件不被MS支持(就像你find的那样),你倒霉了。

你可以:

  1. 做一个完整的备份和恢复到不同的硬件 – 应该包含广告和支持。
  2. 您可以执行LDIFDE或CSVDE导出,然后将其重新导入到新域中。 但是你将不得不重build你的文件共享的所有文件权限。
  3. 您可以使用可以将系统状态恢复到不同硬件的商用备份产品。

我的build议

  1. 安装第二个DC。 这几乎是不负责任的。 你不需要服务器级的硬件 – 对于小型企业,我build议在一个体面的桌面上安装服务器。

Shadowprotect ! 这很棒! 映像备份。 您可以设置一个时间表,每隔15分钟进行一次增量备份。 如果你的服务器崩溃了,把你的备份到任何其他的计算机上,在其上安装virtualbox,然后把你的一个备份作为一个虚拟机。 启动虚拟机所需的时间…约60秒…

当你得到新的硬件,它有一个通用的恢复选项,所以你可以恢复到不同的硬件。

我认为虚拟化会考虑在不同的系统上恢复系统状态的问题,我会考虑虚拟化当前的环境,而且我认为现在有一个第二个域控制器是必须的。