none
AD 安全還原方法 RRS feed

  • 问题

  • 你好,本公司想還原hyper-v 的域備份,我們有snap-shot windows backup 備份,請問是否可以直接按還原? 因為本人記得舊公司使用的vmware-exsi ,還原了約1星期前的舊snap-shot 導致所有工作站都不能登入,要全部再重新加入domain才可以登入呢,麻煩指教正式的還原方法,謝。

    2020年11月24日 4:22

全部回复

  • 補充:主機和hyper-v AD server 都是 Windows 2008 R2 Standard Server
    2020年11月24日 4:26
  • 你好,

    请问您的环境中一共有几台DC?

    如果只有一台DC的话,我们从之前的备份中还原DC,只能还原到一个星期前DC的状态,针对之后的更改,我们需要重新手动的同步更改或者重新加域等去修正。

    如果我们有多台DC的话,在还原DC的时候做非授权还原,这样这台DC可以去其他DC上同步信息,对于域内的成员和用户等没什么影响。

    所以,我们一般建议在域内配置至少两台DC。

    如果上述回复对您有帮助的话,请将回复标记为答案。感谢您!

    Best Regards,

    Anne


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年11月24日 8:20
    版主
  • 謝回復,本公司只有一台DC, 可能舊公司的問題就是還原了超過一個星期的Snap Shot 導致吧 (按妳說的只能还原到一个星期前DC的状态),我昨晚已按正常的DC Windows backup system state backup & restore 做了還原(不敢直接用snap shot 還原,怕又有問題)  ,現可以了,謝回復和幫忙
    2020年11月25日 3:32
  • 究竟丢失了什么需要这样大规模的还原,我记得Windows2008r2也可以启用AD回收站的功能,丢失的账户信息都可以从回收站里面获取,你这些频繁完整还原生产环境中AD会导致当前AD活动目录数据不一致各域控站点数据异常并丢失,所以如果只是AD中某些账户丢失都可以用AD回收站功能来解决,以上问题没有问题,请标记为答复

    谷青松


    • 已编辑 谷青松 2020年11月25日 5:45 哈哈
    2020年11月25日 5:45
  • 這台Hyper-V 服務器不止AD服務, 還裝了其他應用(如網頁,FTP等,以前管理人搞的,也不方便換),是其他應用更新后出問題要還原,不然很不願意還原,謝提示!
    2020年11月25日 8:38
  • 你好,

    感谢您的回复,看到您说已经还原好了,请问一下您是否还有其它相关问题,如果有的话,欢迎反馈。如果没有了,请将有用的回复标记为答案,这样我们可以结束该案件。

    感谢您的时间!

    Best Regards,

    Anne


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年11月26日 6:11
    版主