Active Directory フォレストの回復 - フォレストを回復する手順

このセクションでは、フォレストを回復するために推奨されるパスの概要について説明します。 フォレストの回復手順については、後で詳しく説明します。

フォレストの回復を定期的に実行して、以下を行うことをお勧めします。

  • 回復を練習する。
  • 環境に対して定義したカスタム手順が引き続き動作していることを確認する。
  • 手順が機能しないことが判明した場合は、新しい種類の潜在的な障害に対応できるように既存の計画を更新する。
  • 各ドメインで復元する DC を選択するための既定値がまだ適切な選択肢であることを確認する。

次の一覧は、高レベルでの回復手順をまとめたものです:

  1. 問題を特定する IT および Microsoft サポートと協力して、問題の範囲と潜在的な原因を特定し、すべてのビジネス利害関係者に対して考えられる救済策を評価します。 多くの場合、フォレスト全体の回復は最後の手段にする必要があります。
  2. フォレストを回復する方法を決定する フォレストの回復が必要であると判断したら、準備のための準備手順を完了します。
  3. 初期復旧を実行する 分離して、ドメインごとに 1 つの DC を回復し、クリーンアップして、ドメインを再接続します。 このフェーズでは、特権アカウントをリセットし、セキュリティ違反によって発生する問題を修正します。
  4. 残りの DC を再デプロイする フォレストを再デプロイして、障害が発生する前の状態に戻します。 自社に固有の設計と要件に合わせてこの手順を調整してください。 仮想化ドメインコントローラーの複製は、このプロセスを迅速化するのに役立ちます。
  5. クリーンアップ 機能が復元されたら、必要に応じて名前解決を再構成し、LOB アプリケーションを動作させます。

このガイドの手順は、回復したフォレストに危険なデータを再導入可能性を最小限に抑えるように設計されています。 次のような要因を考慮して、これらの手順を変更しなければならない場合があります:

  • Scalability
  • リモート管理の容易性
  • 回復速度

次のステップ

  • Last updated on