Säkerhetskopiera och återställa Active Directory-domänkontrollanter med Azure Backup

Den här artikeln beskriver hur du säkerhetskopierar och återställer Active Directory-domänkontrollanter med hjälp av Azure Backup, antingen körs på virtuella Azure-datorer eller lokala servrar. Du kan använda de rekommenderade procedurerna för att skydda din Active Directory-miljö och återställa domänkontrollanter vid skada, intrång eller haveri. Information om hur du väljer rätt återställningsscenario för dina behov finns i Active Directory Forest Recovery Guide.

Bästa praxis

Kontrollera följande metodtips innan du börjar skydda Active Directory:

• Kontrollera att minst en domänkontrollant säkerhetskopieras. Om du säkerhetskopierar fler än en domänkontrollant kontrollerar du att alla som har FSMO-rollerna (flexibel enkel huvudåtgärd) säkerhetskopieras.

• Säkerhetskopiera Active Directory ofta. Säkerhetskopieringsåldern får inte vara äldre än tombstone-livslängden (TSL) eftersom objekt som är äldre än TSL:n är gravstenade och inte längre anses giltiga.

  • Standard-TSL för domäner som bygger på Windows Server 2003 SP2 och senare är 180 dagar.

  • Du kan verifiera den konfigurerade TSL:en med hjälp av följande PowerShell-skript:

    (Get-ADObject $('CN=Directory Service,CN=Windows NT,CN=Services,{0}' -f (Get-ADRootDSE).configurationNamingContext) -Properties tombstoneLifetime).tombstoneLifetime
    

• Ha en tydlig plan för haveriberedskap som innehåller instruktioner för hur du återställer domänkontrollanterna. Om du vill förbereda för att återställa en Active Directory-skog läser du Återställningsguiden för Active Directory-skog.

• Om du behöver återställa en domänkontrollant och har en återstående fungerande domänkontrollant i domänen kan du skapa en ny server i stället för att återställa från säkerhetskopian. Lägg till serverrollen Active Directory-domän Services till den nya servern så att den blir en domänkontrollant i den befintliga domänen. Sedan replikeras Active Directory-data till den nya servern. Om du vill ta bort den tidigare domänkontrollanten från Active Directory följer du stegen i den här artikeln för att utföra rensning av metadata.

Säkerhetskopiera domänkontrollanter

Du kan säkerhetskopiera domänkontrollanter med hjälp av Azure Backup. Med den här åtgärden kan du skydda din Active Directory-miljö och se till att du kan återställa från eventuella problem.

Välj en domänkontrollantmiljö:

Återställa Active Directory

När du återställer Active Directory-data kan du välja något av följande lägen:

• Auktoritativ återställning: Återställde data ersätter data på alla andra domänkontrollanter i skogen. Använd det här läget om du behöver återställa borttagna objekt och se till att de replikeras i din miljö.
• Nonauthoritativ återställning: Den återställde domänkontrollanten tar emot uppdateringar från andra domänkontrollanter efter återställningen. Detta är den rekommenderade metoden när du återskapar en domänkontrollant i en befintlig domän.

I de flesta scenarier, inklusive återskapande av en domänkontrollant, bör du utföra en icke-auktoritativ återställning.

Under återställningen startas servern i DSRM (Directory Services Restore Mode). Du måste ange administratörslösenordet för återställningsläget för Katalogtjänster.

Välj en domänkontrollantmiljö för återställning:

Nästa steg

• Supportmatris för Azure Backup