点击此处展开

先决条件

系统要求

总对象数	一年磁盘空间*	RAM（仅针对 AD 备份与恢复插件）	推荐系统 RAM
0 到 100,000	100 GB	3 GB	8 GB
200,000	200 GB	4 GB	8 GB
500,000	350 GB	6 GB	16 GB
1,000,000	500 GB	8 GB	16 GB

*此数据基于每月一次全备份和每天一次增量备份计算。

端口号	协议	目的
9270	HTTP	连接到 Elasticsearch 数据库
9370	TCP	用于集群中节点之间的通信

ADAudit Plus 的 AD 备份与恢复模块在提供域管理员凭据后可以立即开始备份 AD 对象。但如果组织策略限制使用域管理员账户，您可以为服务账户分配利用该插件所需的最小权限。

下表列出了应分配给 ADAudit Plus 中配置的服务账户的权限：

操作	权限
备份 AD 对象	读取权限，复制目录更改，和复制目录更改全部对域、DomainDNSZones、ForestDNSZones、配置和架构分区的权限。
备份 GPO	将服务账户添加到管理员组。
恢复已删除的 GPO	将服务账户添加到组策略创建者所有者组。
恢复所有 AD 对象	写权限。

为服务账户提供读取域、DomainDNSZones、ForestDNSZones、配置和架构分区的权限：

先决条件

先决条件

先决条件

在弹出的对话框中，点击安全选项卡，从 组或用户名 部分选择服务账户。在权限部分中，勾选 复制目录更改、复制目录更改全部， 和 读取， 的名称并点击应用.

先决条件

现在用户账户已获得所有域分区相关权限，点击 操作 > 设置 在 ADSI Edit 中。
添加 DomainDNSZones、ForestDNSZones、配置 和 和架构 分区到 ADSI Edit，并重复步骤为账户赋予所有必需权限。

拥有这些权限后，该用户账户可以用于配置 ADAudit Plus 中的域并执行备份操作。

刚才赋予服务账户的权限仅允许产品备份您的 AD 环境。当需要进行还原时，产品将验证用于配置域的账户。

如果使用的是域管理员账户，还原将无需管理员进一步操作。
如果使用的是服务账户，产品会提示管理员输入具有写入 AD 权限的用户的用户名和密码。
- 如果配置 ADAudit Plus 中 AD 域的服务账户具备写入 AD 权限，请选择 使用默认系统域凭据 选项。
- 如果账户没有写入 AD 的权限，请保持该框不选中，并在 用户名 和密码字段中提供域管理员或具有写入 AD 权限用户的凭据。

提供凭据后，产品将使用该凭据执行还原操作。还原完成后，产品不会存储该凭据。

备份 GPO 时，产品需要运行 PowerShell 命令访问管理员共享文件夹，服务账户必须添加到管理员组。

如果希望账户能够恢复已删除的 GPO，还必须将服务账户添加到组策略创建者所有者组。