Backup e ripristino vss di Active Directory
Il writer di Active Directory non richiede azioni speciali durante le operazioni di backup. Il writer fornirà al richiedente informazioni sul componente e sul set di file e il richiedente utilizzerà tali informazioni per decidere quali file copiare nel supporto di backup. Non è necessario usare api speciali per eseguire il backup di Active Directory.
La modalità di esecuzione di un ripristino dipende dal fatto che Active Directory venga ripristinato come parte di un'operazione di ripristino di emergenza o se il ripristino si trova in un sistema in cui è in esecuzione Active Directory. Inoltre, l'età della copia di backup dello stato di Active Directory può essere un problema a causa di rimozione definitiva di Active Directory.
Ripristino di Active Directory dopo il ripristino di emergenza
In seguito a un arresto anomalo che richiede il ripristino di emergenza, è possibile ripristinare Active Directory come parte del ripristino dello stato del sistema operativo.
Questa operazione di ripristino è essenzialmente un ripristino senza scrittura.
Ripristino di Active Directory nel sistema in cui è in esecuzione
Il sistema deve essere riavviato in modalità ripristino servizi directory se Active Directory è attualmente in esecuzione nel server.
Il sistema operativo verrà quindi eseguito senza Active Directory e tutte le convalide utente vengono eseguite tramite Security Accounts Manager (SAM) nel Registro di sistema. Solo l'amministratore dispone dell'autorizzazione per ripristinare Active Directory.
Una volta in modalità ripristino del servizio directory, un ripristino vss può procedere normalmente. Non esiste alcun motivo per usare LE API Di Active Directory Win32 non VSS per ripristinare lo stato di Active Directory.
Ripristini di Active Directory e ripristini di Active Directory
Qualsiasi piano di ripristino deve garantire che l'età del backup non superi la durata di Rimozione definitiva di Active Directory (il valore predefinito è 60 giorni).
Il ripristino di un backup precedente alla rimozione definitiva causerà la replica di oggetti che non vengono replicati negli altri server di un controller di dominio.
Gli oggetti che non vengono replicati non verranno eliminati automaticamente in tale controller di dominio (ripristinato) perché le rimozione definitiva di tali oggetti nelle altre repliche sono già state eliminate.
Un amministratore dovrà eliminare manualmente ognuno degli oggetti nel controller di dominio ripristinato che non vengono replicati. I backup incrementali di Active Directory non sono supportati; è necessario un backup completo.