Active Directory 数据

适用于： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上一次修改主题： 2007-08-21

本主题介绍特定于 Active Directory 目录服务、且对 Microsoft Exchange Server 2007 服务角色至关重要的数据。制定灾难恢复计划时，应了解该数据可用的备份和还原方法。

本主题包括下列部分：

• Exchange 存储配置数据的位置

• 如何保护配置数据

作为 Exchange 灾难恢复计划的一部分，应了解 Exchange 2007 对 Active Directory 的依赖性。Exchange 2007 和 Active Directory 之间的关系对于工作人员和权限问题具有下列重要的含义：

• 因为 Active Directory 是两个程序共用的，因此，Exchange 2007 管理员和 Microsoft Windows Server 2003 管理员必须协同工作。

• 执行灾难恢复步骤的 Exchange 2007 管理员需要具有读取、写入和修改 Active Directory 中的 Exchange 2007 对象的权限。

运行 Exchange 2007 的服务器将针对以下对象广泛使用 Active Directory：

• Active Directory 是 Exchange 组织数据的配置库。没有该配置信息，Exchange 服务器将无法启动或运行。

• 将所有 Exchange 目录信息，包括有关 Exchange 组织中的邮箱、联系人、通讯组列表、服务器和站点的配置信息存储在 Active Directory 中。

• 还将诸如通讯组列表以及用户和组的访问权限的项目存储在 Active Directory 中。

  注意：
  最佳做法是，不应在还充当 Windows 域控制器的计算机上运行 Exchange 2007。而应将 Exchange 服务器和 Windows 域控制器配置为不同的计算机。

• 安装程序 /M:RecoverServer 将检索其从 Active Directory 应用至服务器角色的配置信息。

Exchange 存储配置数据的位置

下表列出了 Exchange 存储配置数据的位置。该表还说明了每种数据类型应使用的备份和还原方法。

Active Directory 用于配置数据的位置

如何保护配置数据

保护 Active Directory 的最佳方法是使其尽可能冗余。可以通过在频繁复制目录信息的多个位置拥有多个域控制器和全局编录服务器来实现该目标。为了在服务器级别保护 Active Directory，需要对域控制器和全局编录服务器进行常规备份，包括 Exchange 组织中目录服务器的系统状态备份。

如果 Exchange 服务器所属的 Windows 域中的域控制器出现问题，则必须立即修复这些域控制器。如果发生这些问题，则运行 Exchange 的服务器可能会出现较小的并发症，或者服务器可能会完全停止运行。可以通过实施冗余措施和通过拥有定期备份 Active Directory 的策略来帮助确保域控制器和全局编录服务器的安全。

详细信息

有关 Active Directory 复制的详细信息，请参阅 Introduction to Administering Active Directory Backup and Restore。