Fazer backup e restaurar controladores de domínio do Ative Directory usando o Backup do Azure

Este artigo descreve como fazer backup e restaurar controladores de domínio do Ative Directory usando o Backup do Azure, em execução em máquinas virtuais (VMs) do Azure ou servidores locais. Você pode usar os procedimentos recomendados para proteger seu ambiente do Ative Directory e recuperar controladores de domínio durante corrupção, comprometimento ou desastre. Para obter orientação sobre como escolher o cenário de restauração certo para suas necessidades, consulte o Guia de Recuperação de Floresta do Ative Directory.

Melhores práticas

Antes de iniciar a proteção do Ative Directory, verifique as seguintes práticas recomendadas:

• Certifique-se de que é feito backup de pelo menos um controlador de domínio.

• Faça backup do Ative Directory com freqüência. A idade de backup não deve ser mais antiga do que o tempo de vida da lápide (TSL) porque os objetos mais antigos que a TSL são tombados e não são mais considerados válidos.

  • A TSL padrão, para domínios criados no Windows Server 2003 SP2 e posterior, é de 180 dias.

  • Você pode verificar o TSL configurado usando o seguinte script do PowerShell:

    (Get-ADObject $('CN=Directory Service,CN=Windows NT,CN=Services,{0}' -f (Get-ADRootDSE).configurationNamingContext) -Properties tombstoneLifetime).tombstoneLifetime
    

• Tenha um plano claro de recuperação de desastres que inclua instruções sobre como restaurar seus controladores de domínio. Para se preparar para restaurar uma floresta do Ative Directory, leia o Guia de Recuperação de Floresta do Ative Directory.

• Se você precisar restaurar um controlador de domínio e tiver um controlador de domínio funcionando restante no domínio, poderá criar um novo servidor em vez de restaurar a partir do backup. Adicione a função de servidor Serviços de Domínio Ative Directory ao novo servidor para torná-lo um controlador de domínio no domínio existente. Em seguida, os dados do Ative Directory são replicados para o novo servidor. Para remover o controlador de domínio anterior do Ative Directory, siga as etapas neste artigo para executar a limpeza de metadados.

Fazer backup de controladores de domínio

Você pode fazer backup de controladores de domínio usando o Backup do Azure. Essa operação permite que você proteja seu ambiente do Ative Directory e garanta que você possa se recuperar de possíveis problemas.

Escolha um ambiente de controlador de domínio:

Restaurar o Ative Directory

Ao restaurar dados do Ative Directory, você pode escolher um dos seguintes modos:

• Restauração autoritativa: os dados restaurados substituem os dados em todos os outros controladores de domínio na floresta. Use esse modo se precisar recuperar objetos excluídos e garantir que eles sejam replicados em seu ambiente.
• Restauração não autoritativa: o controlador de domínio restaurado recebe atualizações de outros controladores de domínio após a recuperação. Essa é a abordagem recomendada ao reconstruir um controlador de domínio em um domínio existente.

Para a maioria dos cenários, incluindo a reconstrução de um controlador de domínio, você deve executar uma restauração não autoritativa.

Durante a restauração, o servidor é iniciado no Modo de Restauração dos Serviços de Diretório (DSRM). Você precisa fornecer a senha de administrador para o modo de restauração dos serviços de diretório.

Escolha um ambiente de controlador de domínio para restauração:

Próximos passos

• Matriz de suporte para o Backup do Azure