Срок хранения резервной копии состояния системы Active Directory

В этой статье описывается полезный срок хранения резервной копии состояния системы Active Directory (AD).

Применимо к: Windows Server 2003, Windows 2000, Windows XP
Исходный номер базы знаний: 216993

Сводка

программа архивации данных, средство резервного копирования, которое входит в состав Windows Server 2003 и Windows 2000, может выполнять резервное копирование и восстановление Active Directory на контроллерах домена Windows Server 2003 или Windows 2000. Эти резервные копии можно выполнять, когда контроллер домена подключен к сети. Эти резервные копии можно восстановить только при загрузке контроллера домена в режиме восстановления служб каталогов с помощью ключа F8 при запуске сервера.

Если неавторитативное восстановление выполняется с помощью резервного копирования, контроллер домена будет содержать параметры и записи, которые существовали в домене, схеме, конфигурации и при необходимости в контекстах именования глобального каталога при выполнении резервного копирования. Частичная синхронизация (репликация) из других реплик в пределах предприятия, а затем обновите все контексты именования, размещенные на контроллере домена, перезаписав восстановленные данные.

Windows Server 2003 и Windows 2000 не разрешают восстановление старых образов резервных копий в реплицированном предприятии. В частности, срок использования резервной копии совпадает с параметром "время существования надгробия" для предприятия. Значение по умолчанию для записи времени существования надгробия — 60 дней. Это значение можно задать для объекта конфигурации службы каталогов (NTDS).

Дополнительная информация

Если ваша единственная резервная копия Active Directory старше параметра времени существования надгробия, переустановите сервер, убедившись, что в домене есть по крайней мере один оставшийся контроллер домена, с которого можно синхронизировать новые реплики. Вы можете потерять все серверы, кроме одного, в домене и по-прежнему восстановиться без потери данных, при условии, что оставшийся выживший хранит текущую информацию.

Если каждый сервер в домене уничтожается при использовании сервера в одном лесу контроллера домена или в одном домене, содержающем несколько контроллеров домена, восстановите один сервер из произвольно устаревшей резервной копии. Затем реплицируйте все остальные серверы из восстановленного. Однако невозможно восстановить сервер при использовании сервера в многодомном лесу. В этом сценарии информация, записанная в Active Directory после выполнения устаревшей резервной копии, недоступна.

Атрибут времени существования надгробия находится в объекте конфигурации DS корпоративного уровня. Путь к этому атрибуту: CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,DC=COMPANY,DC=COM

Используйте средство редактирования Active Directory по своему выбору, чтобы атрибут tombstoneLifetime был старше резервной копии, используемой для восстановления Active Directory. Поддерживаемые средства включают скрипты Adsiedit.msc, Ldp.exe и интерфейсы служб Active Directory (ADSI).

Атрибут tombstoneLifetime представляет количество дней, в течение которых можно использовать резервную копию Active Directory в дополнение к частоте выполнения подпрограмм сборки мусора (удаление элементов, ранее помеченных для удаления). Дополнительные сведения о сборке мусора см. в разделе Процесс сборки мусора базы данных Active Directory и вычисление допустимых интервалов.

Изменения атрибута времени существования надгробия в Windows Server 2003 с пакетом обновления 1 (SP1)

Значение времени существования надгробия по умолчанию иногда оказывается слишком коротким. Например, предварительно подготовленные контроллеры домена иногда отправляются в конечное место назначения более 60 дней. Администраторы регулярно не приводят автономные контроллеры домена в эксплуатацию и не устраняют сбои репликации дольше, чем количество дней, указанное атрибутом времени существования надгробия по умолчанию. Windows Server 2003 с пакетом обновления 1 (SP1) увеличивает значение атрибута с 60 до 180 дней в следующих сценариях:

• Для обновления домена Windows NT 4.0 до домена Windows Server 2003 с пакетом обновления 1 (SP1) до домена Windows Server 2003 используется слиповый носитель. При обновлении создается новый лес.
• Вы повышаете уровень компьютера под управлением Windows Server 2003 с пакетом обновления 1 (SP1) до контроллера домена. При повышении уровня контроллера домена создается новый лес.

Исходная версия windows Server 2003 с пакетом обновления 1 (SP1) не изменяет значение атрибута времени существования надгробия, если выполняются следующие условия:

• Вы обновляете домен Windows 2000 до домена Windows Server 2003 с помощью windows Server 2003 с пакетом обновления 1 (SP1).
• Вы устанавливаете Windows Server 2003 с пакетом обновления 1 (SP1) на контроллерах домена под управлением исходной версии Windows Server 2003.

Увеличение атрибута времени существования надгробия для домена до 180 дней приводит к увеличению следующих элементов:

• Срок действия резервных копий, используемых для сценариев восстановления данных.
• Срок использования резервных копий состояния системы, используемых для рекламных акций с помощью функции Установки с мультимедиа.
• Время, в течение чего контроллеры домена могут находиться в автономном режиме. (Компьютеры, созданные на промежуточном сайте и отправляемые на конечные сайты, часто приближаются к истечению срока существования надгробия.)
• Время, когда контроллер домена может находиться в автономном режиме и по-прежнему успешно возвращаться в домен.
• Время, когда контроллер домена может столкнуться с ошибкой репликации и по-прежнему успешно вернуться в домен.
• Количество дней, в течение которых исходный контроллер домена хранит сведения об удаленных объектах.

Техническая поддержка выпусков Windows x64

Производитель оборудования предоставляет техническую поддержку и помощь для выпусков Windows x64. Производитель оборудования обеспечивает поддержку, так как в состав оборудования входит выпуск Windows x64. Возможно, изготовитель оборудования настроил установку выпуска Windows x64 с уникальными компонентами. например специальными драйверами устройств, и использовать дополнительные настройки параметров для повышения производительности оборудования. Корпорация Майкрософт предоставит необходимую помощь, если вам нужна техническая помощь с выпуском Windows x64. Однако в первую очередь следует обращаться непосредственно к изготовителю оборудования. Изготовитель обладает наилучшими возможностями по поддержке установленного им программного обеспечения.