在一个站点有3个域控制器。 还有3个远程站点的3个域控制器。
我的问题: 是否有任何理由你仍然应该备份Active Directory?
如果其中一个域控制器出现故障,则可以部署另一台服务器并允许其他服务器进行复制。
绝对。 如果某人做了愚蠢的事情,删除了所有的账户,或者删除了一个关键的OU,或者用脚本对某个属性进行了大规模重置并且出错了,会发生什么呢?
您可能实际上只是将AD的状态恢复到之前的某个时间点。 这被称为权威性还原 。
通常,完整备份不需要获取AD数据。 Active Directory是系统状态备份的一部分。 您可能不需要备份每个域控制器,为了获得AD的良好备份,您只需要备份其中一个域控制器即可。 如果您需要事件日志数据或其他仅在单个服务器上的数据,那么您可能需要获取该数据。
人们还通常在域成员上安装DHCP等其他服务。 你几乎肯定希望能够恢复。 如果你只有3台服务器,我怀疑你的情况是这样的。 这些箱子上似乎还有一些看起来很小的服务。 如果你没有把它们复制到其他地方,你也会想把它们还原。