活動(dòng)目錄的恢復(fù)策略-win310-免費(fèi)閱讀
【正文】 :35:2220:35:22February 1, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 下午 8時(shí) 35分 :35February 1, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 1日星期三 8時(shí) 35分 22秒 20:35:221 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 不需要清理 metadata 不要求獲取 FSMO的角色 (除非機(jī)器已經(jīng)出了問題很長(zhǎng)時(shí)間 ) 方式 II 不需要對(duì)該 DC有很好的備份，但需要有多臺(tái) DC 可適用于不同的硬件 單臺(tái) DC的恢復(fù) 最佳實(shí)踐 保證即使有一臺(tái) DC失去作用后，仍有足夠的 DC可以應(yīng)付客戶端的訪問負(fù)荷 保證可以快速訪問到備份的媒體 把最近的一個(gè)備份文件保存在磁盤 保證有一個(gè)已經(jīng)定義好并且已經(jīng)經(jīng)過維護(hù)人員預(yù)演過的恢復(fù)流程 保證知道 DSRM模式下的密碼 (或有 OS的安裝光盤 ) 知道該機(jī)器擔(dān)任了 FSMO的哪個(gè)角色 知道該機(jī)器安裝了哪些應(yīng)用和服務(wù) 議程 單臺(tái) DC的恢復(fù) 多臺(tái) DC的恢復(fù) 森林恢復(fù) 對(duì)象恢復(fù) 最佳備份實(shí)踐 總結(jié) 多臺(tái) DC恢復(fù) 問題描述 在一個(gè) domain里面失去了不止一臺(tái) DC (潛在影響整個(gè) domain) 物理站點(diǎn)由于突發(fā)事件，部分或全部被破壞掉 (比如火災(zāi) ) 暫時(shí)性地失去某個(gè)站點(diǎn)的控制 客戶端需要去找其他 DC（可能存在于其他站點(diǎn)） 多臺(tái) DC恢復(fù) 恢復(fù)方式 像單臺(tái) DC的還原方式一樣，只是做多次重復(fù)操作 如果整個(gè) domain被徹底破壞，請(qǐng)執(zhí)行下面的額外步驟進(jìn)行恢復(fù) 在還原操作中，需要把其中一臺(tái) DC的 SYSVOL設(shè)置為“ primary” 這樣可以讓 SYSVOL的數(shù)據(jù)強(qiáng)制推送到其他 DC 把 RID計(jì)數(shù)池的數(shù)值設(shè)置為一個(gè)大一點(diǎn)的數(shù)值 讓新的安全策略能得到新的 SIDs 多臺(tái) DC恢復(fù) 最佳實(shí)踐 提供冗余的 DC保存整個(gè) domain的信息，并且這些 DC不要都放在同一個(gè)物理區(qū)域 對(duì)于每個(gè) domain，在不同的物理區(qū)域都要有多臺(tái) DC（ GC）的備份 保存?zhèn)浞莸牡胤阶詈每梢允钱惖? 最好有相同硬件配置的可用機(jī)器做后備 保證有一個(gè)可行的操作流程和一份企業(yè) AD環(huán)境的拷貝 議程 單臺(tái) DC的恢復(fù) 多臺(tái) DC的恢復(fù) 森林恢復(fù) 對(duì)象恢復(fù) 最佳備份實(shí)踐 總結(jié) 森林恢復(fù) 問題描述 在這個(gè)森林里面的 每臺(tái) DC 都因?yàn)?復(fù)制失敗 的問題而受到 “ 影響” 受影響的 DC可以提供部分服務(wù)，甚至有些根本不能提供任何服務(wù) 正常工作的森林 發(fā)生災(zāi)難 一些錯(cuò)誤被更新到機(jī)器中 錯(cuò)誤被復(fù)制 錯(cuò)誤被復(fù)制到其他 DC上 X 受影響的 DC X 錯(cuò)誤被復(fù)制到其他站點(diǎn) X X X 受影響的 DC X 錯(cuò)誤通過復(fù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1