Active Directory灾难恢复

Active Directory（AD）是组织中的关键网络服务，没有它，一切都会停止。出于这个原因，AD管理员需要为可能袭击其AD森林的各种灾难做好准备。

在AD方面，灾难范围涵盖了各种各样的情景。它可以像意外删除单个对象一样简单，也可以是意外删除整个组织单元（OU）的稍微复杂的情况。

为所有这些灾难做好准备是必不可少的。本机AD备份和恢复解决方案仅允许完整备份，您必须备份每个域控制器并完全还原它们。当您只需要还原单个对象或OU时，此方法效率非常低，因为在裸机还原发生时不必要地使DC脱机。

您需要一个可以处理每种独特情况的灾难恢复解决方案，而RecoveryManager Plus完全符合要求。

RecoveryManager Plus可以快速有效地执行以下任何操作：

• 恢复单个对象
• 恢复整个OU及其组成对象

恢复单个对象

根据已删除对象的重要性，意外删除任何AD对象（如用户、组或GPO）可能会造成灾难性后果。删除入门级员工的用户账户只会给少数人带来轻微的不便，但删除关键资源的用户账户或影响多个用户的GPO可能会给工作带来麻烦。

RecoveryManager Plus可备份AD环境中的每个对象。在每个备份周期中，对各个对象所做的更改将逐步备份并作为单独的版本存储。这允许管理员立即将每个对象恢复到其过去的任何版本。

恢复整个OU及其组成对象

OU是可以为其分配组策略的最小AD对象，这使它们成为AD管理中的重要组件。它们的重要性强调了对能够保持一致且可靠的OU的系统的需求，同时记住如果OU发生任何无根据的修改将受影响的对象的数量。

RecoveryManager Plus备份所有OU及其组成对象。当整个OU或甚至其中的一小部分经历不必要的修改时，管理员可以将OU恢复到任何先前的备份状态。恢复整个已删除的OU时，不仅会恢复组成对象，还会还原对象的所有属性。这包括链接属性，例如组成员身份信息，它将已删除的对象还原到他们以前所属的组，从而确保提供给对象的权限保持一致，即使在恢复之后也是如此。