# Active Directory备份和恢复设置

## 备份设置

对于已链接到产品的每个域，配置执行备份操作所需的所有设置。

配置AD备份的前提条件:

ElasticSearch将自动下载并保存在与ADManager Plus相同的位置。如果Elasticsearch未自动下载，请点击下载Elasticsearch。

如何配置备份设置

备份设置列出与域相关的整个备份配置。在初始产品安装过程中，将获得以下信息。

- 要在域中备份的OU。
- 要备份的对象类型及其关联属性。
- 此外，在域设置下添加新域时，会在备份设置下创建相应的条目。 此处列出了已配置备份设置的域的域名、选定OU、对象和备份频率。对于其他用户，请点击图标或链接下载Elasticsearch。

要修改域的现有备份设置，

1. 点击相应域对应的动作图标。
2. 通过点击+/-OU链接选择要备份的所有或特定OU。
3. 从显示的OU列表中，选择所需的OU。您可以通过展开父OU节点来查看子OU。

| 注意: 若要仅备份父OU的内容而不备份嵌套容器的内容，请选择右下角的排除子OU选项。

4. 在对象类型字段中，点击+图标。
5. 在出现的弹出窗口中，选择要备份的对象和属性。

| 注意: 将显示您创建的所有自定义属性，您可以轻松地将其添加到备份中。如果缺少任何自定义属性，请通过点击添加属性链接并提供属性的LDAP名称来搜索特定属性。

6. 将必须执行完整备份的频率设置为每月。
7. 从可用选项列表中选择必须执行增量备份的频率：每小时、每天或每周。
8. 从下拉框中选择要在其中存储备份的存储库。
9. 在设置保留期字段中输入要始终保存在存储库中的完整备份数量。

| 注意: 当存储库中的完整备份数量超过保留限制时，最旧的完整备份及其后续增量备份将被丢弃。若要禁用备份保留，请将保留期设置为“0”或将其留空。

10. 如果要备份自定义的GPO，请在自定义GPO模板的路径字段中提供包含ADMX和en-us/adml文件的文件夹的本地路径。
11. 要使用PAExec备份GPO，请选择使用PAExec备份GPO字段。
12. 如果希望在启动任何备份操作之前强制复制对域控制器所做的所有更改，请选择强制复制选项。
13. 如果要备份禁用的用户和计算机对象，请选择备份禁用的对象选项。
14. 点击保存。

## 恢复设置

恢复设置帮助您配置与要恢复的域中的对象相关的还原和回收选项。使用本节中的设置，您可以在恢复AD对象时执行以下操作:

- 使用默认密码
- 保留对象密码
- 强制复制
- 恢复Tombstone过期的对象

## 默认密码<

此选项允许您在恢复已删除的用户帐户时设置默认密码。

启用该功能：

- 登录到ADManager Plus，点击备份标签。
- 点击Active Directory → 设置 → 恢复设置。
- 点击显示密码选项可查看循环使用的用户帐户的默认密码。
- 若要更改默认密码，请点击更改并输入新密码。
- 点击保存，以保存变更。

## 保留对象密码

如果要在Active Directory中保留用户上次设置的密码，请选择此选项。这有助于在还原过程中还原最后设置的密码和用户帐户。

启用该功能：

- 登录到ADManager Plus，点击备份标签。
- 点击Active Directory → 设置 → 恢复设置。
- 勾选保留对象密码。
- 点击保存。

注意: ADManager Plus不存储用户密码。选择此选项后，ADManager Plus将修改AD架构以指示AD在删除用户时保留unicode-pwdattribute。当恢复已删除的用户时，unicode-pwd属性也会与该用户的其他属性一起恢复，从而恢复用户最后设置的密码。

## 强制复制

启用此设置将立即将任何还原/回滚更改复制到域中的所有其他域控制器。

启用强制复制：

- 登录到ADManager Plus，点击备份标签。
- 点击Active Directory → 设置 → 恢复设置。
- 勾选强制复制。
- 保存变更。

## 恢复Tombstone过期的对象

Tombstone过期的对象的恢复：

- 登录到ADManager Plus，点击备份标签。
- 点击Active Directory → 设置 → 恢复设置。
- 勾选恢复Tombstone过期的对象。
- 保存变更。

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利