Resumo
Backup do Windows, a ferramenta de backup que está incluída no Microsoft Windows Server 2003 e no Microsoft Windows 2000, podem fazer backup e restaurar o Active Directory em controladores de domínio do Windows Server 2003 ou Windows 2000. Esses backups podem ser executadas enquanto o controlador de domínio estiver online. Você pode restaurar esses backups somente quando o controlador de domínio for inicializado no modo de restauração de serviços de diretório usando a tecla F8 quando o servidor é iniciado. Se uma restauração não autoritativa é executada usando o Backup, o controlador de domínio contém as configurações e as entradas que existiam no domínio, esquema, configuração e, opcionalmente, os contextos de nomeação do Catálogo Global quando o backup foi realizado. Sincronização parcial (replicação) de outras réplicas dentro da empresa, em seguida, atualize todos os contextos de nomeação hospedados no controlador de domínio, substituindo os dados restaurados. Para obter mais informações sobre as restaurações autoritativas e não autoritativos, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
216243 os efeitos em confianças e contas de computador quando você restaurar autoritativamente o Active Directory
Windows Server 2003 e Windows 2000 não permitem a restauração de antigas imagens de backup em uma empresa replicada. Especificamente, a vida útil de um backup é o mesmo que a definição de "vida útil para desativação" para a empresa. O valor padrão para a entrada de tempo de vida de desativação é de 60 dias. Esse valor pode ser definido no objeto de configuração do serviço de diretório (NTDS).Informações adicionais
Se o backup apenas do Active Directory é mais antiga que a configuração de tempo de vida de desativação, reinstale o servidor após a confirmação existe pelo menos um controlador de domínio sobrevivente no domínio do qual novas réplicas podem ser sincronizadas. Você pode perder apenas um servidor no domínio e recuperação sem perda de dados, presumindo-se que o survivor restante contém informações atuais. Se todos os servidores no domínio são destruídos quando você usar o servidor em uma floresta do controlador de domínio único ou em um domínio único que contém vários controladores de domínio, restauração de um servidor de um backup desatualizado arbitrariamente. Em seguida, replica todos os outros servidores daquela restauradas. Howerver, você não pode restaurar o servidor quando você usar o servidor em uma floresta de vários domínio. Nesse cenário, as informações que foi escritas para o Active Directory após o backup desatualizado foi executado não estão disponíveis. O atributo de tempo de vida da marca para exclusão está localizado no objeto de configuração de DS de toda a empresa. O caminho para este atributo é:
CN = Directory Service, CN = Windows NT, CN = Services, CN = Configuration, DC = empresa, DC = COM
Use a ferramenta de edição do Active Directory de sua escolha para que o atributo "tombstoneLifetime" estiver definido para ser mais antigos que o backup usado para restaurar o Active Directory. Ferramentas com suporte incluem scripts ADSIEdit. msc, Ldp.exe e Active Directory Service Interfaces (ADSI). Observação: Essas informações pressupõe que o backup não é mais antigo do que a configuração padrão "vida útil para desativação". Caso contrário, os objetos já tenham sido excluídos do banco de dados. Nesse caso, uma restauração autoritativa pode ser a melhor alternativa se houver vários controladores de domínio. O atributo "tombstoneLifetime" representa o número de dias que um backup do Active Directory pode ser usado com a frequência com que as rotinas de coleta de lixo (removendo itens anteriormente marcados para exclusão) são executadas. Para obter mais informações sobre a coleta de lixo, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:Banco de dados do Active Directory 198793 o processo de coleta de lixo
Alterações para o atributo de tempo de vida da marca para exclusão no Windows Server 2003 Service Pack 1
O valor de tempo de vida de desativação padrão às vezes provou para ser muito curta. Por exemplo, controladores de domínio pré-testadas, às vezes, estão em trânsito para seu destino final por mais de 60 dias. Os administradores regularmente não trazer controladores de domínio offline para operação ou resolver falhas de replicação para maior do que o número de dias especificado pelo atributo de tempo de vida de desativação padrão. Windows Server 2003 Service Pack 1 (SP1) aumenta o valor do atributo de 60 ou 180 dias nas seguintes situações:- Use mídia corrigida do Windows Server 2003 SP1 para atualizar um domínio do Microsoft Windows NT 4.0 para um domínio do Windows Server 2003. Quando você executar a atualização, você pode criar uma nova floresta.
- Promover um computador que esteja executando o Windows Server 2003 SP1 para um controlador de domínio. Ao promover o controlador de domínio, você cria uma nova floresta.
- Você pode atualizar um domínio do Windows 2000 para um domínio do Windows Server 2003 usando mídia corrigida do Windows Server 2003 SP1.
- Você instala o Windows Server 2003 SP1 em controladores de domínio que estão executando a versão original do Windows Server 2003.
- A vida útil de backups que são usados para cenários de recuperação de dados.
- A vida útil do sistema backups de estado usado para promoções usando a instalação do recurso de mídia.
- O tempo que controladores de domínio podem estar off-line. (Os computadores construídos em um site de preparo e enviados ao destino com frequência sites expiração de tempo de vida de desativação abordagem).
- O tempo que um controlador de domínio pode estar off-line e ainda retorne ao domínio com êxito.
- O tempo que um controlador de domínio pode ocorrer uma falha de replicação e ainda retornar ao domínio com êxito.
- O número de dias que o controlador de domínio de origem toma conhecimento de objetos excluídos.