Active Directory フォレストの回復 - Active Directory Domain Services の非 Authoritative Restore を実行する

• 適用対象:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

権限のない復元を実行するには、次の手順を実行します。

次の手順では、wbadmin.exe を使用して、Active Directory または Active Directory Domain Services (AD DS) の非 Authoritative Restore を実行します。 別のバックアップ ソリューションを使用している場合、または後にフォレストの回復プロセスで SYSVOL の Authoritative Recovery を実行する場合は、次の代替方法を使用して SYSVOL の Authoritative Recovery を実行できます。

• SYSVOL が FRS によって複製されているかどうかを判断するには、ドメイン コントローラーの SYSVOL フォルダーが DFSR または FRS によって複製されているかどうかの判別に関する記事を参照してください。
• まだファイル レプリケーション サービス (FRS) を使用している場合は、できるだけ早く分散ファイル システム (DFS) レプリケーションに切り替えることを検討してください。
  まだ FRS を使用して SYSVOL を複製している場合は、Microsoft サポート技術情報の記事 290762 にある手順に従い、BurFlags レジストリ キーを使用して FRS レプリカ セットを再初期化するか、または必要に応じて、記事 315457 の手順に従って SYSVOL ツリーを再構築してください。
• 分散ファイル システム (DFS) レプリケーションを使用して SYSVOL を複製している場合は、DFSR によって複製された SYSVOL の権限を持つ同期の実行に関する記事を参照してください。

非 Authoritative Restore を実行する

wbadmin.exe を使用して、AD DS の非 Authoritative Restore と SYSVOL の Authoritative Restore を同時に実行するには、次の手順を使用します。 バックアップには、システム状態データを明示的に含める必要があります。完全なサーバーの回復に使用されるサーバーの完全なバックアップは機能しません。 ベア メタル回復バックアップ (BMR) には、システム状態のバックアップが含まれます。 システム状態のバックアップを作成する方法の詳細については、「システム状態データのバックアップ」を参照してください。

wbadmin.exe を使用して、AD DS の非 Authoritative Restore と SYSVOL の Authoritative Restore を実行する**

次の例に示されているように、recovery コマンドに -authsysvol スイッチを含めます。

wbadmin start systemstaterecovery \<otheroptions\> -authsysvol

例:

wbadmin start systemstaterecovery -version:01/01/2023-13:00 -authsysvol

次のステップ

• AD フォレストの回復 - 前提条件
• AD フォレストの回復 - カスタム フォレスト回復計画を作成する
• AD フォレストの回復 - フォレストを復元する手順
• AD フォレストの回復 - 問題の特定
• AD フォレストの回復 - 回復方法を決定する
• AD フォレストの回復 - 最初の回復の実行
• AD フォレストの回復 - 手順
• AD フォレストの回復 - よく寄せられる質問 (FAQ)
• AD フォレストの回復 - マルチドメイン フォレストで 1 つのドメインを回復する
• AD フォレストの回復 - 残りの DC を再デプロイする
• AD フォレストの回復 - 仮想化
• AD フォレストの回復 - クリーンアップ