備份網域控制站

上次修改主題的時間： 2005-11-11

務必備份您的網域控制站以確保其可用性。備份網域控制站類似備份 Exchange 成員伺服器。備份網域控制站及備份 Exchange 成員伺服器之間的重要區別是：當您備份網域控制站時，不必考量 Exchange 資料庫。備份網域控制站所使用的方法，視您所選擇的嚴重損壞修復策略而異。

如需網域控制站可用性及如何選擇嚴重損壞修復策略的相關資訊，請參閱《Exchange Server 2003 Disaster Recovery Planning Guide》(英文)。

備份網域控制站的系統狀態資料

當您使用 [備份] 備份網域控制站的 [系統狀態] 資料時，需要同時備份 Active Directory 資料庫。備份正在執行 Active Directory 之網域控制站的 [系統狀態] 資料，其程序與備份非網域控制站的伺服器相同。不過，您還必須備份其他檔案 (如 Active Directory 資料庫及記錄檔)，以及 Active Directory 依據之系統元件及服務的所有其他檔案。

下列 Active Directory 檔案是網域控制站之 [系統狀態] 資料備份的一部份。這些檔案預設會儲存在 %SystemRoot%\Ntds 的 Active Directory 資料夾中。

要備份的 Active Directory 檔案

除 [系統狀態] 資料外，您還必須在執行網域控制站的完整電腦備份或 Windows 備份時，備份 Windows 開機磁碟分割及系統磁碟分割。

在網域控制站上啟用了 Active Directory 的循環記錄，且無法將其關閉。如果因發生嚴重損壞而遺失所有網域控制站，並且必須還原 Active Directory 備份，則將會遺失在建立備份組之後寫入 Active Directory 的資料。因此，請定期備份 Active Directory。建議您每個晚上備份一個網域控制站。

備份網域控制站的建議

在備份網域控制站之前，請考量下列建議：

• 建立至少一個網域控制站的 Windows 備份組，以保留對 Exchange 伺服器而言非常重要的 Active Directory 資訊。如果您對 Exchange 組織進行變更 (例如，新增伺服器、移動使用者或新增儲存群組及資料庫，但不限於這些變更)，我們強烈建議您對網域控制站進行新的備份，以保留這些 Active Directory 變更。您可以使用網域控制站的備份，來還原網域控制站，以及在網域控制站備份期間位於其上的 Active Directory 版本。此外，您還可以選擇是否將此 Active Directory 資訊複寫到其他網域控制站。Windows Server 2003 中的備份公用程式 ([備份]) 預設會執行 Active Directory 資訊的非系統授權還原。作為系統授權還原一部份的 Active Directory 物件會從已還原的網域控制站複寫至網路上的其他網域控制站。備份中的 Active Directory 物件會取代網域中的 Active Directory 物件，而不會考慮更新序號 (USN)。如需系統授權還原的相關資訊，請參閱 Microsoft 知識庫文件 - 241594＜HOW TO: Perform an Authoritative Restore to a Domain Controller in Windows 2000＞。
• 請經常建立 Windows 備份組，以確保它們是有效的備份。如果 [系統狀態] 資料備份的日期超出了 Active Directory 中設定的最大保留期限，則該備份會無效，且您的 Windows Server 2003 作業系統會阻止您還原 Active Directory。如需相關資訊，請參閱 Microsoft 知識庫文件 - 216993＜Useful shelf life of a system-state backup of Active Directory＞(英文)。
• 重新建立故障的網域控制站，並藉由複寫組織中未受影響的網域控制站，來植入其 Active Directory 的複本，而不是從備份還原資料。
• 從備份執行 Active Directory 的非系統授權還原，然後允許網路上的其他網域控制站更新還原的網域控制站。當您用來複寫資料的連線速度緩慢，或是擁有大型 Active Directory 資料庫，或兩者都有時，此方法非常有用。

如需如何備份 Active Directory 資訊的相關資訊，請參閱《Active Directory Operations Guide Version 1.5》(英文)。