なまけものノこえだめなまけものノこえだめインターネッツという大海原にクソみたいな投稿を繰り返すのは申し訳なく思い、インターネットの片隅に肥溜めを配置しました。非常に環境に優しいブログです。復元できないどころか、最悪の場合には破損させてしまうことがあります。本記事では、適切なバックアップおよびリストアの手法を整理して記載します。Directory(以下、AD)の各サービスは、ドメインコントローラのファイルシステム上にあるデータベースを使用します。2台以上のドメインコントローラが構成されている場合、データベースに格納されている情報は、複数のドメインコントローラ間で複製されます。ADデータベースは「%systemroot%NTDS」フォルダに存在します。ActiveDirectoryのバックアップについてボリューム・シャドウ・コピー・サービス(VSS)を利用することで、ADデータベースの整合性をとり、バックアップを取得できます。データベースとトランザクションログの両方を取得する必要があります。Directoryのリストアについてリストアケースとして、以下の3つがあります。ドメインコントローラのリストアADデータベースのリストアADレコードのリストアドメインコントローラのリストアを実施する際には、ディレクトリサービス復元モードを利用する。(VSS連携したバックアップソフトウェアを使用する場合はその限りではない)冗長構成された環境において、リストアを実施する場合は、USNロールバックに注意します。仮想環境において、スナップショットからリストアする場合は、WindowsServer2012以降であればUSNロールバックの対策が取られています。vSphereもサポートしています。(※4)復旧モードにも、Authoritativeリストアと非Authoritativeがあります。Authoritativeリストア復元対象のADサーバから、複製してリストアする方法です。USN+10,000することで、クラスタ内で最新のUSNとし、複製を実施します。非Authoritativeリストア他のドメインコントローラより複製されることを前提としてリストアする方法です。クラスタ内に正常なドメインコントローラが存在する場合に使用します。Server2012R2のActiveDirectoryリストアについて、以下の動画で手順を確認することができます。コメントをキャンセルメールアドレスが公開されることはありません。*ウェブサイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。この記事のトラックバックURLプロフィールIT業界に生息するnamakemonです。ナマケモノのようにマイペースにゆったりと投稿しています。6.7をインストールしてみた。