Поделиться через

Восстановление леса Active Directory— шаги по восстановлению леса

  • Статья

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и 2012

В этом разделе представлен обзор рекомендуемого пути для восстановления леса. Далее описаны этапы восстановления леса.

Рекомендуется регулярно выполнять восстановление леса следующим образом:

  • Практикуйте восстановление.
  • Убедитесь, что пользовательские шаги, определенные для вашей среды, по-прежнему работают.
  • Если шаги не работают, вы заметите и обновите существующий план, который будет принят для нового типа потенциального сбоя.
  • Проверьте значения по умолчанию, которые нужно выбрать для восстановления контроллеров домена в каждом из доменов, по-прежнему является хорошим выбором.

В следующем списке перечислены этапы восстановления на высоком уровне:

  1. Определите проблему с ИТ и служба поддержки Майкрософт, чтобы определить область проблемы и потенциальных причин, а также оценить возможные средства правовой защиты со всеми заинтересованными лицами. Во многих случаях общее восстановление леса должно быть последним вариантом.
  2. Определите, как восстановить лес после определения необходимого восстановления леса , выполните предварительные действия, чтобы подготовиться к нему.
  3. Выполните начальное восстановление в изоляции, восстановите один контроллер домена для каждого домена, очистите его и повторно подключите домены. Сброс привилегированных учетных записей и исправление проблем, вызванных нарушениями безопасности на этом этапе.
  4. Повторное развертывание оставшихся контроллеров домена повторно разверните лес, чтобы вернуть его в состояние до сбоя. Адаптируйте этот шаг к конкретному дизайну и требованиям. Клонирование виртуализированного контроллера домена может помочь ускорить этот процесс.
  5. Очистка после восстановления функциональных возможностей, перенастройка разрешения имен при необходимости и получение бизнес-приложений.

Действия, описанные в этом руководстве, предназначены для минимизации возможности повторного создания опасных данных в восстановленном лесу. Эти действия могут потребоваться изменить, чтобы учитывать такие факторы, как:

  • Масштабируемость
  • Удаленное управление
  • Скорость восстановления

Следующие шаги