Zálohování služby Active Directory

Služby Active Directory používají databázi umístěnou v systému souborů řadiče domény. Pokud má doména dva nebo více řadičů, informace uložené v databázi se mezi nimi neustále replikují.

Svazky k zálohování

Chcete-li zálohovat doménu Active Directory, zálohujte následující svazky řadiče domény:

• Systémový a spouštěcí svazek
• Svazky, kde jsou umístěny protokolové soubory transakcí a databáze Active Directory
• Svazek se složkou SYSVOL Výchozí umístění této složky je %SystemRoot%\SYSVOL. Chcete-li určit aktuální umístění této složky, prohlédněte si hodnotu Sysvol v následujícím klíči registru:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

Co zvážit při zálohování

Při nastavování a provádění zálohování služby Active Directory se držte následujících pravidel:

• Provádějte zálohu alespoň jednou měsíčně. Pokud má vaše doména pouze jeden řadič, doporučujeme vytvářet zálohu alespoň jednou denně.
• Vaše nejnovější záloha není starší než polovina životnosti. Podle operačního systému, ve kterém byla doména vytvořena, je výchozí životnost 60 nebo 180 dní. Nezáleží na tom, zda je nejnovější záloha plná nebo přírůstková; úspěšné obnovení lze provést z obou.
• Vytvoříte další zálohu, pokud dojde k některé z následujících událostí:
  • Databáze nebo protokolové soubory transakcí služby Active Directory se přesunuly do jiného umístění.
  • Operační systém řadiče domény byl upgradován nebo byly nainstalovány aktualizace.
  • Byla nainstalována oprava hotfix, která změnila databázi Active Directory.
  • Doba životnosti byla změněna správcem.

  Důvodem pro tuto další zálohu je skutečnost, že úspěšné obnovení domény Active Directory z předchozích záloh nemusí být možné.