다음을 통해 공유

Active Directory 포리스트 복구 - 포리스트 복원 단계

이 섹션에서는 포리스트 복구에 권장되는 경로에 대한 개요를 제공합니다. 포리스트 복구 단계는 추후 자세히 설명합니다.

다음 사항을 위해 포리스트 복구를 정기적으로 실행하는 것을 권장합니다.

  • 복구를 연습합니다.
  • 사용자 환경에 대해 정의한 사용자 지정 단계가 여전히 작동하는지 확인합니다.
  • 단계가 작동하지 않으면 새로운 종류의 잠재적 실패를 채택하도록 기존 계획을 확인하고 업데이트합니다.
  • 각 도메인에서 복원할 DC를 선택하는 데 사용할 기본값이 여전히 적합한지 확인합니다.

다음 목록에는 높은 수준의 복구 단계가 요약되어 있습니다.

  1. IT 및 Microsoft 지원과 협력하여 문제의 범위와 잠재적 원인을 확인하고 모든 비즈니스 이해 관계자와 가능한 구제 방법을 평가합니다. 대부분의 경우 총체적 포리스트 복구는 최후의 옵션이어야 합니다.
  2. 포리스트 복구가 필요하다고 판단한 후 포리스트를 복구하는 방법을 결정합니다. 포리스트 복구를 준비하기 위한 예비 단계를 완료합니다.
  3. 격리에서 초기 복구를 수행하고, 각 도메인에 대해 하나의 DC를 복구한 뒤, 정리하고, 도메인을 다시 연결합니다. 권한 있는 계정을 재설정하고 이 단계에서 보안 위반으로 인한 문제를 수정합니다.
  4. 남아있는 Dc를 재배포한 뒤 실패하기 전에 포리스트를 다시 배포하여 해당 상태로 되돌립니다. 이 단계를 특정 디자인 및 요구 사항에 맞게 조정합니다. 가상화된 도메인 컨트롤러 복제는 이 프로세스를 신속하게 처리하는 데 도움이 될 수 있습니다.
  5. 기능이 복원된 후 정리하고, 필요에 따라 이름 확인을 다시 구성하면 LOB 애플리케이션이 작동합니다.

이 가이드의 단계는 복구된 포리스트에 위험한 데이터를 다시 도입할 가능성을 최소화하도록 설계되었습니다. 다음의 요소를 고려하도록 다음과 같은 단계를 수정해야 할 수 있습니다.

  • 확장성
  • 원격 관리 효율성
  • 복구 속도

다음 단계