Considerazioni sul backup di Dominio di Active Directory Services

I dati del servizio directory possono essere replicati. È necessario creare un piano di ripristino prima del ripristino. Un'opzione consiste nel ripristinare una replica di una directory e quindi propagare le modifiche apportate dopo il backup da altre repliche nel dominio.

In alcuni casi è possibile che la replica ripristinata sia preceduta dalle altre repliche nel dominio. Ad esempio, se un oggetto viene eliminato accidentalmente e l'eliminazione viene replicata in tutti i controller di dominio, è possibile ripristinare l'oggetto ripristinando una replica da un backup eseguito prima dell'eliminazione dell'oggetto. Usare quindi l'utilità NTDSUtil per contrassegnare l'oggetto ripristinato come ripristinato in modo autorevole. L'oggetto ripristinato verrà quindi replicato negli altri controller di dominio e la replica ripristinata riceverà gli aggiornamenti per tutti gli altri oggetti che si sono verificati dopo l'esecuzione del backup. Il risultato finale per tutte le repliche è uguale a quello precedente al ripristino, ad eccezione del fatto che l'oggetto ripristinato in modo autorevole non viene più eliminato.

Tutte le modifiche apportate durante il backup vengono archiviate in un log temporaneo e aggiunte alla fine del set di backup al termine del backup.

Qualsiasi piano di ripristino deve garantire che l'età del backup non superi la durata di Rimozione definitiva di Active Directory. Per altre informazioni sulla durata della rimozione definitiva, vedere l'argomento TechNet - Introduction to Amministrazione istering Active Directory Backup and Recovery .For more information on Tombstone Lifetime, see the TechNet topic - Introduction to Amministrazione istering Active Directory Backup and Recovery. Il ripristino di un backup precedente alla durata della rimozione definitiva può causare la replica di oggetti che non verranno replicati in altri controller di dominio ripristinati. Ciò si verifica se un oggetto viene eliminato dopo l'esecuzione del backup e il ripristino si verifica dopo la rimozione definitiva dell'oggetto eliminato. Il controller di dominio ripristinato avrebbe l'oggetto così come esisteva prima dell'eliminazione e gli altri controller di dominio non avrebbero alcun record che l'oggetto esistesse. In questo caso, un amministratore dovrà eliminare manualmente ogni oggetto non replicato nel controller di dominio ripristinato.

I backup incrementali di servizi di Dominio di Active Directory non sono supportati quando si usa l'utilità di Windows Backup predefinita. Sono necessari backup completi.