备份是否像OpenLDAP或389-DS一样灵活？

Question

使用389-ds，我可以使用db2ldif导出整个目录，并使用ldif2db将其导入到新的目录服务器，而不会出现任何问题；即使在灾难性的故障情况下也是如此。

现在，问题是Active Directory；我可以在不进行完整系统备份的情况下做同样的事情吗？我想备份目录，仅此而已。停止所有AD服务和复制NTDS文件是否足够？

Answer 1

这是个很棒的主意！糟透了！

您需要备份注册表、SYSVOL文件夹、Ntds.dit、Edb.chk、Edb*.log、Res1.log和Res2.log。哦，但这还不是全部！如果该域中还有其他域控制器，您将不得不担心非权威的和权威的恢复。只要尝试这样做，没有适当的，“微软批准的”备份。

，让我们找点乐子！

因为任何人都不应该认为他们的备份足够好，直到他们已经执行了一个充分的功能恢复，您继续和备份您的Active的方式，如上面所提议的。然后，试着恢复它。告诉我们进展如何。

我是说，你无论如何都要做全面的修复测试，对吧？

我们等你回来。

Answer 2

为什么不直接使用内置备份实用程序来备份系统状态呢？会得到你需要的所有关键文件。这不是一个完整的系统备份，也不应该太大。