本部分概述了用于恢复林的建议路径。 下文中详细介绍了林恢复步骤。
建议定期运行林恢复以:
- 练习恢复。
- 确保为环境定义的自定义步骤仍然起作用。
- 如果步骤不起作用,你会注意到并更新现有计划以应对新的潜在故障类型。
- 验证选择要在每个域中还原的 DC 的默认值是否仍是不错的选择。
以下列表概括了恢复步骤:
- 确定问题 请与 IT 部门和Microsoft支持部门合作,确定问题和潜在原因的范围,并对所有业务利益干系人评估可能的补救措施。 在许多情况下,不到最后不应选择恢复整个林。
- 确定如何恢复林 确定需要林恢复后,请完成准备的初步步骤。
- 执行初始恢复 在隔离状态下,为每个域恢复一个 DC,清理并重新连接这些域。 重置特权帐户,并在此阶段纠正由安全漏洞引起的问题。
- 重新部署剩余 DC重新部署林,将其恢复到失败前的状态。 根据具体的设计和要求调整此步骤。 虚拟化域控制器克隆有助于加快此过程。
- 清理 恢复功能后,根据需要重新配置名称解析,并让 LOB 应用程序正常工作。
本指南中的步骤旨在最大程度地降低将危险数据重新引入到已恢复林的可能性。 考虑到以下因素,可能需要修改这些步骤:
- 可伸缩性
- 远程可管理性
- 恢复速度