活動目錄的恢復策略-win310-wenkub
2023-02-04 05:32:25 本頁面
【正文】 20:35:221 February 2023 1空山新雨后，天氣晚來秋。 20:35:2220:35:2220:35Wednesday, February 1, 2023 1不知香積寺，數(shù)里入云峰。 下午 8時 35分 22秒 下午 8時 35分 20:35: 沒有失敗，只有暫時停止成功！。 :35:2220:35:22February 1, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 1, 2023 雨中黃葉樹，燈下白頭人。 不需要清理 metadata 不要求獲取 FSMO的角色 (除非機器已經(jīng)出了問題很長時間 ) 方式 II 不需要對該 DC有很好的備份，但需要有多臺 DC 可適用于不同的硬件 單臺 DC的恢復 最佳實踐 保證即使有一臺 DC失去作用后，仍有足夠的 DC可以應付客戶端的訪問負荷 保證可以快速訪問到備份的媒體 把最近的一個備份文件保存在磁盤 保證有一個已經(jīng)定義好并且已經(jīng)經(jīng)過維護人員預演過的恢復流程 保證知道 DSRM模式下的密碼 (或有 OS的安裝光盤 ) 知道該機器擔任了 FSMO的哪個角色 知道該機器安裝了哪些應用和服務 議程 單臺 DC的恢復 多臺 DC的恢復 森林恢復 對象恢復 最佳備份實踐 總結 多臺 DC恢復 問題描述 在一個 domain里面失去了不止一臺 DC (潛在影響整個 domain) 物理站點由于突發(fā)事件，部分或全部被破壞掉 (比如火災 ) 暫時性地失去某個站點的控制 客戶端需要去找其他 DC（可能存在于其他站點） 多臺 DC恢復 恢復方式 像單臺 DC的還原方式一樣，只是做多次重復操作 如果整個 domain被徹底破壞，請執(zhí)行下面的額外步驟進行恢復 在還原操作中，需要把其中一臺 DC的 SYSVOL設置為“ primary” 這樣可以讓 SYSVOL的數(shù)據(jù)強制推送到其他 DC 把 RID計數(shù)池的數(shù)值設置為一個大一點的數(shù)值 讓新的安全策略能得到新的 SIDs 多臺 DC恢復 最佳實踐 提供冗余的 DC保存整個 domain的信息，并且這些 DC不要都放在同一個物理區(qū)域 對于每個 domain，在不同的物理區(qū)域都要有多臺 DC（ GC）的備份 保存?zhèn)浞莸牡胤阶詈每梢允钱惖? 最好有相同硬件配置的可用機器做后備 保證有一個可行的操作流程和一份企業(yè) AD環(huán)境的拷貝 議程 單臺 DC的恢復 多臺 DC的恢復 森林恢復 對象恢復 最佳備份實踐 總結 森林恢復 問題描述 在這個森林里面的 每臺 DC 都因為 復制失敗 的問題而受到 “ 影響” 受影響的 DC可以提供部分服務，甚至有些根本不能提供任何服務 正常工作的森林 發(fā)生災難 一些錯誤被更新到機器中 錯誤被復制 錯誤被復制到其他 DC上 X 受影響的 DC X 錯誤被復制到其他站點 X X X 受影響的 DC X
教學課件相關推薦
鄂ICP備17016276號-1