web-dev-qa-db-ja.com

DPM 2007は仮想化されたドメインコントローラーをバックアップできますか?

私は読んでいます this VMでDCを実行するための警告とベストプラクティスに関する記事。仮想化されたDC)をバックアップするonly方法は、Active Directoryとの相互作用のため、ゲストでWindowsServerバックアップを使用することになると述べています。 、USNロールバック、およびyadda yadda。これは正確ですか?私の組織はバックアップにDPM 2007を使用しており、システム状態とフルディスクバックアップ(ホストからのVHDではなくゲストサーバー内から)が各仮想化で実行されますDC毎日。DPMの使用がサポートされている場合、仮想DCをバックアップおよび復元するための正しい方法は何ですか?

2
Bigbio2002

簡潔で非常に単純化された説明:

スナップショットを使用して「復元」する場合、問題のDC)のActive Directoryデータベースは自身の呼び出しIDを更新せず、他のDCは復元されたことを認識しません。

レプリケーションパートナーとの相関関係にあるActiveDirectoryパーティション内のオブジェクトの「最新性」に関する情報は、自己完結型の情報(データベースおよびオブジェクトUSNの形式)に依存しているため、ドメインコントローラーはそれを認識できない可能性があります。のいずれかが復元されているため、DCのオブジェクトが古い状態のままになるリスクがあります。

これはただのヤッダヤッダ、何とか何とか何とかではありません、これは深刻なものです、あなたはあなたが再構築するより多くを破壊することになるかもしれません。

スナップショットの復帰などのサポートされていない回復方法によるUSNロールバックの問題については、このKB記事で詳しく説明しています: http://support.Microsoft.com/kb/875495 。ここに 実世界からの例

結論は次のとおりです。

スナップショットはAD DSバックアップ!

Active Directoryのディザスタリカバリの目的でドメインコントローラーをバックアップする場合(これは私がお勧めします)、VHDではなくVMのシステム状態をバックアップしてください。私自身はDPMを使用していませんが、理解しているように、DPMでVM上のwbadminからシステム状態のバックアップを自動的に取得できます。

1