Active Directory의 VSS 백업 및 복원

Active Directory 작성기는 백업 작업 중에 특별한 작업이 필요하지 않습니다. 작성기는 요청자에게 구성 요소 및 파일 집합 정보를 제공하고 요청자는 해당 정보를 사용하여 백업 미디어에 복사할 파일을 결정합니다. 특수 API를 사용하여 Active Directory를 백업할 필요가 없습니다.

복원 수행 방법은 Active Directory가 재해 복구 작업의 일부로 복원되는지 또는 복원이 Active Directory가 실행 중인 시스템에 대한 복원인지에 따라 달라집니다. 또한 Active Directory 상태의 백업 복사본 사용 기간은 Active Directory 삭제 표시로 인해 문제가 될 수 있습니다.

재해 복구 후 Active Directory 복원

재해 복구가 필요한 크래시 이후 운영 체제 상태 복원의 일부로 Active Directory를 복원할 수 있습니다.

이 복원 작업은 기본적으로 기록되지 않은 복원입니다.

실행 중인 시스템의 Active Directory 복원

Active Directory가 현재 서버에서 실행 중인 경우 디렉터리 서비스 복원 모드에서 시스템을 다시 부팅해야 합니다.

그러면 운영 체제가 Active Directory 없이 실행되고 모든 사용자 유효성 검사는 레지스트리의 SAM(보안 계정 관리자)을 통해 수행됩니다. 관리자만 Active Directory를 복구할 수 있는 권한이 있습니다.

디렉터리 서비스 복원 모드에서 VSS 복원이 정상적으로 진행될 수 있습니다. 비 VSS Win32 Active Directory API를 사용하여 Active Directory 상태를 복원할 이유가 없습니다.

Active Directory 복원 및 Active Directory 삭제 표시

복구 계획은 백업 기간이 Active Directory 삭제 표시 수명을 초과하지 않도록 해야 합니다(기본값은 60일).

삭제 표시보다 오래된 백업을 복원하면 도메인 컨트롤러에 다른 서버에 복제되지 않은 개체가 있습니다.

복제되지 않은 개체는 다른 복제본에 있는 해당 개체의 삭제 표시가 이미 삭제되었으므로 해당 도메인 컨트롤러에서 자동으로 삭제되지 않습니다.

관리자는 복제되지 않은 복원된 도메인 컨트롤러의 각 개체를 수동으로 삭제해야 합니다. Active Directory의 증분 백업은 지원되지 않습니다. 전체 백업이 필요합니다.