A melhor maneira de fazer backup do Active Directory com um único controlador de domínio

Question

Eu tenho um domínio com cerca de 15 usuários e um único controlador de domínio do Windows Server 2008. Alguns problemas recentes com meu controlador RAID fizeram com que eu reconsiderasse como proteger os dados do AD.

Atualmente, executo um backup de estado do sistema todas as noites. No entanto, parece que é impossível (ou pelo menos difícil e sem suporte) restaurar isso a qualquer outra máquina que não aquela de onde foi tirada.

Adicionar um segundo DC ao domínio parece caro e exagerado para uma rede tão pequena.

Não há outra maneira de fazer backup dos dados do AD?

    

Answer 1

Estado do sistema contém o AD. Como o estado do sistema restaura para hardware diferente não é suportado pelo MS (como você encontrou), você está meio sem sorte.

Você poderia:

1. Faça um backup completo e restaure para um hardware diferente, que deve conter o AD e ser suportado.
2. Você pode exportar LDIFDE ou CSVDE e, em seguida, reimportá-los para um novo domínio. Mas você terá que reconstruir todas as suas permissões de arquivo para seus compartilhamentos de arquivos.
3. Você pode usar um produto de backup comercial que pode restaurar o estado do sistema para um hardware diferente.

Minha recomendação

4. Instale um segundo DC. É quase irresponsável não fazer isso. Você não precisa de hardware de classe de servidor - para pequenas empresas, eu recomendo apenas instalar o servidor em um desktop decente.

Answer 2

ShadowProtect ! É incrivel! Backups de imagem. Você pode definir um agendamento para fazer um backup incremental a cada 15 minutos. Se o seu servidor falhar, leve seus backups para qualquer outro computador, instale o VirtualBox nele e, em seguida, crie um de seus backups como uma máquina virtual. O tempo necessário para girar uma máquina virtual ... cerca de 60 segundos ...

Quando você recebe um novo hardware, ele tem uma opção de restauração universal para que você possa restaurá-lo em um hardware diferente.

    

Answer 3

Acho que a virtualização cuidaria do problema de restaurar o estado do seu sistema em um sistema diferente, procuraria virtualizar seu ambiente atual e também acho que ter um segundo Controlador de Domínio é obrigatório nos dias de hoje.