適用於:Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 和 2012 R2 此文件包含關於樹系復原的常見問題集 (FAQ):
我可以做些什麼來加速復原?
雖然復原速度不是本指南的主要目標,但您可以透過下列方式達到較短的復原時間:
- 建立詳細的樹系復原計畫、定期更新,並至少每年一次在合理規模的模擬測試環境中練習。
- 執行 Windows Server Backup 完整備份,以用於裸機復原 (BMR) 或系統狀態復原。
- 使用虛擬網域控制站 (DC) 複製。 虛擬 DC 複製可加速程序,以部署額外的網域控制站來還原網域服務的原始頻寬。 DC 會在每一個網域中的一個 DC 從備份中還原之後執行,由於這是非授權還原,因此 PDC 模擬器也必須在複製作業期間可供使用。 您可以複製額外的虛擬 DC,而不是等待可能費時很久的 AD DS 安裝完成,以及等待安裝之後的非關鍵複寫完成。 如果樹系的虛擬 DC 裝載於相對較少且連線良好的資料中心,則可能可受益於復原期間的複製。 不過,在相同 Hypervisor 主機上共置相同網域的多個虛擬 DC 的環境都應該會受益。
- 使用從媒體安裝 IFM 來減少完成複寫所需的時間,因為只會複寫差異,所以可減少複寫流量。 這也可讓您快速安裝多個 DC。
- 如果使用複雜的遠端網站案例 (罕見):-**在中樞或預備網站中的一或多部伺服器上安裝 AD DS**,然後將其寄送至遠端網站。
- 為連線能力不佳/間歇性中斷的 DC 實作備份/還原程序 (除了在主要資料中心位置中將 DC 指定為主要備份和災害復原 (BDR) 系統之外)。 您必須新增步驟,讓其他位置中已還原的 DC 與主要資料中心 DC 同步。 若要這樣做,請將一個 DC 指定為電腦帳戶參考,而且只在那讓 KDCSVC 執行。 在您還原的其他 DC 上,遵循使用 Netdom.exe 重設網域控制站密碼中的步驟
- 部署唯讀網域控制站 (RODC) RODC 可以在復原程序期間供應商務持續性,因為其不必像可寫入 DC 一樣與網路中斷連線。 RODC 不會執行輸出複寫。 因此不會存在相同風險,也就是可寫入 DC 會將破壞性資料複寫回已復原的環境。
影響樹系復原程序持續時間的其他因素包括:
當網域控制站是虛擬機器時,您可以利用快照集還原,將 DC 回復為已知的良好狀態。 這不是建議的方法,因為用於備份的快照集伴隨許多注意事項,例如 VM 伺服器上必須有用於快照集的磁碟空間,才可具備可用的備份歷程記錄。 強烈建議使用一般備份作為復原的主要方法。 VM 快照集可能有助於在敏感性變更之後從問題中復原,例如網域重新命名或大型結構描述更新等全樹系更新。 注意:您必須視需要手動將 SYSVOL 標示為 DFSR 的授權。 如需虛擬網域控制站的詳細資訊,請參閱虛擬網域控制站架構。
從備份還原 DC 時,您需要時間來找出和擷取實體備份媒體 (例如磁帶)、根據復原案例重新安裝作業系統,以及從備份媒體還原資料。
注意
您可以執行 BMR 復原,而不是系統狀態還原,以減少重新安裝作業系統和從備份中還原資料所需的時間。 因為裸機復原是以二進位為基礎,所以完成速度比系統狀態還原快得多。 不過,如果伺服器包含從系統狀態資料中排除的資料,也就是您不想還原的資料,則裸機復原可能不是系統狀態還原的可行替代方案。 請考慮執行完整伺服器復原的優點,而不是特別針對伺服器執行系統狀態還原,並藉由執行您計畫稍後還原的適當備份類型來進行相應準備。 一般最佳做法是建議執行完整備份,此作法可供 BMR 或系統狀態還原類型使用。
- 透過複寫重建 DC 時,您需要時間來複寫以網路為基礎的升級資料。 您可以將新的網域控制站放在與待升級合作夥伴相同的子網路中,以減少還原 DC 所需的時間。 這會將網路往返和輸送量所造成的延遲降到最低。
藉由下列方式縮短擷取備份媒體的時間:
- 使用 Active Directory 資料庫掛接工具 (Dsamain.exe) 來識別用於還原作業的最佳備份。 如需如何使用 Active Directory 資料庫掛接工具的詳細資訊,請參閱 Active Directory 資料庫掛接工具逐步指南。
- 以方便、安全且允許快速擷取的位置,清楚標記備份媒體,並以有條理的方式儲存媒體。 請確定您有適用於備份的有效認證。
強制從 DC 移除 AD DS,而不是重新安裝作業系統。 如果已找到全樹系失敗的原因純粹在 AD DS 的範圍內,您就不需要在 DC 上重新安裝作業系統。 如需強制從 DC 移除 AD DS 的詳細資訊,請參閱強制移除 Windows Server 2008 網域控制站 (https://go.microsoft.com/fwlink/?LinkId=132627)。
使用更快的磁帶裝置或磁碟備份,以縮短還原作業所需的時間。 其服務等級協定 (SLA) 更積極的企業可能會考慮改變樹系復原程序以加快復原速度。
我可以自動化樹系復原程序嗎?
由於樹系復原程序的複雜性和關鍵性本質,目前沒有端對端自動化功能。 比起程序自動化的技術問題,樹系復原程序在復原商務持續性的後勤和組織上更具挑戰。 因此,管理環境的個別人員應該建立該環境專屬的樹系復原計畫,然後自動執行可成功自動化的區段。
您可以使用命令列工具來執行大部分的樹系復原步驟。 因此,大部分的步驟都是可編寫指令碼的。 例如,Ntdsutil.exe
是樹系復原程序中最常使用的工具之一。
雖然指令碼可以加速復原,但在實際環境中套用這些指令碼之前,您必須先徹底測試這些指令碼。 此外,您必須根據 Active Directory 環境中的變更來加以更新,例如新增網域或 DC,或是新版本的 Active Directory。