An einem Standort befinden sich 3 Domänencontroller. Es gibt zusätzliche 3 Domänencontroller für 3 Remotestandorte.
Meine Frage: Gibt es einen Grund, warum Sie Active Directory trotzdem sichern sollten?
Wenn einer der Domänencontroller ausfällt, können Sie einen anderen Server bereitstellen und ihn mit den anderen replizieren lassen.
Absolut. Was passiert, wenn jemand etwas Dummes tut und alle Konten löscht oder eine kritische Organisationseinheit löscht oder ein Attribut mit einem Skript massenhaft zurücksetzt und es falsch macht?
Möglicherweise stellen Sie den AD-Status zu einem früheren Zeitpunkt wieder her. Dies wird als maßgebliche Wiederherstellung bezeichnet .
Normalerweise ist keine vollständige Sicherung erforderlich, um die AD-Daten abzurufen. Das Active Directory ist Teil einer Systemstatus-Sicherung. Sie müssen wahrscheinlich nicht jeden einzelnen Domänencontroller sichern. Um eine gute Sicherung des AD zu erhalten, sollten Sie eigentlich nur einen der Domänencontroller sichern müssen. Wenn Sie Ereignisprotokolldaten oder andere Dinge benötigen, die sich nur auf einem einzelnen Server befinden, möchten Sie diese möglicherweise abrufen.
In der Regel werden auch andere Dienste wie DHCP auf Domänenmitgliedern installiert. Sie werden das mit ziemlicher Sicherheit wiederherstellen wollen. Wenn Sie nur 3 Server haben, vermute ich, dass dies in Ihrem Fall zutrifft. Es ist wahrscheinlich, dass auf diesen Boxen auch andere scheinbar geringfügige Dienste ausgeführt werden. Sie sollten diese auch sichern, wenn Sie sie nicht woanders replizieren lassen.