Восстановление леса Active Directory— шаги по восстановлению леса
В этом разделе представлен обзор рекомендуемого пути для восстановления леса. Далее описаны этапы восстановления леса.
Рекомендуется регулярно выполнять восстановление леса следующим образом:
- Практикуйте восстановление.
- Убедитесь, что пользовательские шаги, определенные для вашей среды, по-прежнему работают.
- Если шаги не работают, вы заметите и обновите существующий план, который будет принят для нового типа потенциального сбоя.
- Проверьте значения по умолчанию, которые нужно выбрать для восстановления контроллеров домена в каждом из доменов, по-прежнему является хорошим выбором.
В следующем списке перечислены этапы восстановления на высоком уровне:
- Определите проблему с ИТ и служба поддержки Майкрософт, чтобы определить область проблемы и потенциальные причины, а также оценить возможные средства правовой защиты со всеми заинтересованными лицами. Во многих случаях общее восстановление леса должно быть последним вариантом.
- Определите, как восстановить лес после определения необходимого восстановления леса , выполните предварительные действия, чтобы подготовиться к нему.
- Выполните начальное восстановление в изоляции, восстановите один контроллер домена для каждого домена, очистите его и повторно подключите домены. Сброс привилегированных учетных записей и исправление проблем, вызванных нарушениями безопасности на этом этапе.
- Повторное развертывание оставшихся контроллеров домена повторно разверните лес, чтобы вернуть его в состояние до сбоя. Адаптируйте этот шаг к конкретному дизайну и требованиям. Клонирование виртуализированного контроллера домена может помочь ускорить этот процесс.
- Очистка после восстановления функциональных возможностей, перенастройка разрешения имен при необходимости и получение бизнес-приложений.
Действия, описанные в этом руководстве, предназначены для минимизации возможности повторного создания опасных данных в восстановленном лесу. Эти действия могут потребоваться изменить, чтобы учитывать такие факторы, как:
- Масштабируемость
- Удаленное управление
- Скорость восстановления
Следующие шаги
- Восстановление леса AD — необходимые условия
- Ad Forest Recovery — разработка пользовательского плана восстановления леса
- Восстановление леса AD— шаги по восстановлению леса
- Восстановление леса AD. Определение проблемы
- Восстановление леса AD— определение способа восстановления
- Восстановление леса AD — выполнение первоначального восстановления
- Восстановление леса AD — процедуры
- Восстановление леса AD— часто задаваемые вопросы (часто задаваемые вопросы)
- Ad Forest Recovery — восстановление одного домена в многодоменном лесу
- Восстановление леса AD— повторное развертывание оставшихся контроллеров домена
- Восстановление леса AD — виртуализация
- Восстановление леса AD — очистка