Резервное копирование AD в Win2003

zai · Конфигурация компьютера

Посмотри тут

Oleg Krylov · Отправлено: **12:23, 15-03-2009** | #3

При помощи DCPROMO на добавочном контроллере. Восстановление AD из различного рода образов - утомительное занятие, причем еще и не гарантирующее результат. В архитектуру AD заложены собственные механизмы обеспечения избыточности и отказоустойчивости. Вам всего лишь нужно создать добавочный контроллер домена, в который будут реплицироваться изменения с основного. При потере основного контроллера его заменит добавочный. Пользователь даже не заметит, что произошла авария. На случай масштабных стихийных бедствий можно использовать стандартный ntbackup системного тома + backup system state.
zai, Вы резидент Acronis?

Шутка

Почитайте http://technet.microsoft.com/ru-ru/l.../cc781792.aspx - создание дополнительного контроллера домена
и http://technet.microsoft.com/ru-ru/l.../cc738755.aspx - резервное копирование AD.

Michael · Отправлено: **14:15, 15-03-2009** | #4

Цитата Oleg Krylov:

Восстановление AD из различного рода образов - утомительное занятие, причем еще и не гарантирующее результат »

При наличии только одного DC проблем с разворачиванием бэкапа из Acronis'а нет ни каких, правда при условии, что бэкап актуален по времени. Проверено на себе.

artem_ · Отправлено: **16:20, 16-03-2009** | #5

Цитата Michael:

при условии, что бэкап актуален по времени »

а вот это я на себе года 2 назад испытал. Попробовал восстановиться из архива 2х недельной давности и ничего из этого хорошего не вышло. Пришлось поднимать новый домен и туда всех вводить.

ОБЯЗАТЕЛЬНО поднимайте BDC (дополнительный контроллер домена) сам по себе контроллер домена много ресурсов не требует. Его можно крутить на виртуальной машине. И еще его можно сделать мега резервным

, чтобы брал на себя нагрузку только при падении первого.
Вот ссылка на интересную тему Распределение нагрузки между контроллерами домена , авторм которой является товарищ Michael

.

wmic · Отправлено: **17:43, 16-03-2009** | #6

С резервными копиями и восстановлением - разобрался, спасибо всем!

Но тут другая трабла. Есть реплика, которая в последствии отката SRV01, снова меняет значения на свои.. Как можно сделать, чтобы при реплике с SRV01 данные передались SRV02 серваку, а не наоборот? Может там идет обмен по датам, и SRV02, где более поздние данные, реплицирует на SRV01? Или как-то по-другому.
Что в таком случает можно предпринять?

Telepuzik · Отправлено: **09:51, 17-03-2009** | #7

wmic

Цитата wmic:

Как можно сделать, чтобы при реплике с SRV01 данные передались SRV02 серваку, а не наоборот? »

Использовать authoritative restore

wmic · Отправлено: **17:25, 17-03-2009** | #8

Цитата Telepuzik:

Использовать authoritative restore »

Все просто, но непонятно..

Это через ntdsutil делать?

monkkey · Отправлено: **17:27, 17-03-2009** | #9

Как выполнить принудительное восстановление на контроллере домена в Windows 2000
Windows Server 2003 - Authoritative Restore

stolyar · Конфигурация компьютера

Что-то не получается.
Сначала я утилитой ntbackup делаю резервную копию папок NTDS и SYSVOL. Потом он просит перезагрузить. Я перезагружаю. Запускаю ntdsuntil и вписываю - authoritative restore. У меня ниже пишется сообщение:

***Error: operation only allowed when booted in DS restore mode.
"set SAFEBOOT_OPTION=DSREPAIR" to overrite - NOT RECОMENDED!

Что не так? Какая последовательность должна быть?