• ベストアンサー
※ ChatGPTを利用し、要約された質問です(原文:Windows 2008 AD リストアについて)

Windows 2008 ADリストアについて

このQ&Aのポイント
  • Windows Server 2008 R2でActive Directoryを運用中の際、リストア方法について検討しています。
  • バックアップはWindows Serverバックアップを使用し、毎日夜間にサーバ全体をバックアップしています。
  • しかし、イメージバックアップではActive Directoryの回復はできないとの情報があり、リストア方法について不安があります。

質問者が選んだベストアンサー

  • ベストアンサー
  • maesen
  • ベストアンサー率81% (646/790)
回答No.2

ADの復旧で問題となるのは、 (1)RIDの重複 (2)セキュリティチャネルの更新(30日以上前のバックアップは使用しない) (3)非 Authoritative Restore なのか Authoritative Restore なのか (4)Tombstoneの有効期間 こんな感じだと思います。 DCが一台の場合には、 (1)については発生しませんので考慮する必要はありません。 (2)(4)については毎日バックアップを取っているので問題ありません。 (3)についてはAuthoritative Restore しかなり得ないと思いますので問題ありません。 ということで、バックアップ取得から障害発生までの変更が消失することを認識していれば「Windows Server バックアップ」でのバックアップ及び復旧は特に問題は無いでしょう。 上に書いてある用語が不明な場合は検索などで調べてみて下さい。 >セカンダリドメコンの早急な追加は検討していますが、当面の障害対策で 追加DCを構成し、DCが複数となった場合はもう少し復旧が複雑になりますので注意して下さい。 (その代わりにデータの喪失やダウンタイムが抑えられるという得難い効果があります) DCが複数ある場合の基本は、DCが故障してもバックアップから復旧しないということになります。 そのため、DCに別の役割も持たせていると少し厄介になります。 復旧などの運用については下記URLにある資料が参考になると思います。 http://jp.fujitsu.com/platform/server/primergy/technical/construct/#ad01 >ところが、ADの回復について検索すると「イメージバックアップ」での回復はできないとの情報が多数有り、AD復元が出来ない? イメージから復旧が問題なのはこれらの問題点を考慮せずに復旧を行いがちだということだと思います。 よくある例としては、サーバ構築に構築が完了した時点でベースとしてイメージバックアップを取得し、故障時にはこのイメージから復旧するということを行うケースをよく見かけます。 このイメージは下手をすると1年とか2年とか前のものでこれを使用して単純に復旧すると問題が発生する可能性が高いです。

その他の回答 (1)

noname#259146
noname#259146
回答No.1

「Windows Server バックアップ」で大丈夫です。 詳細は参考URLを見てください

参考URL:
http://technet.microsoft.com/ja-jp/library/cc771290(v=ws.10).aspx
mantry
質問者

お礼

ご回答ありがとうございました。 教えていただきました資料、参考にさせていただきました。 ありがとうございました。

関連するQ&A

専門家に質問してみよう