Active Directory 林恢复 - 还原林的步骤
本部分概述了用于恢复林的建议路径。 下文中详细介绍了林恢复步骤。
建议定期运行林恢复以：
- 练习恢复。
- 确保为环境定义的自定义步骤仍然起作用。
- 如果步骤不起作用，你会注意到并更新现有计划以应对新的潜在故障类型。
- 验证选择要在每个域中还原的 DC 的默认值是否仍是不错的选择。
以下列表概括了恢复步骤：
- 识别问题与 IT 和 Microsoft 支持合作，确定问题的范围和可能的原因，并与所有业务利益干系人一起评估可能的补救措施。 在许多情况下，不到最后不应选择恢复整个林。
- 确定如何恢复林确定林恢复是必需项后，完成准备的初步步骤。
- 执行初始恢复在隔离状态下，为每个域恢复一个 DC，清理它们，然后重新连接域。 重置特权帐户，并在此阶段纠正由安全漏洞引起的问题。
- 重新部署剩余 DC重新部署林，将其恢复到失败前的状态。 根据具体的设计和要求调整此步骤。 虚拟化域控制器克隆有助于加快此过程。
- 清理还原功能后，根据需要重新配置名称解析，并使 LOB 应用程序正常工作。
本指南中的步骤旨在最大程度地降低将危险数据重新引入到已恢复林的可能性。 考虑到以下因素，可能需要修改这些步骤：
- 可扩展性
- 远程可管理性
- 恢复速度