Active Directory安全提示第9条：Active Directory备份
微软支持的Active Directory备份非常重要。对于域控制器的备份，这通常是指系统状态备份。为什么要使用微软支持的备份？如果你使用的备份解决方案不完全支持AD，执行恢复时可能需要微软介入，这会带来额外费用。我知道有些公司使用#######（已编辑）来备份AD，但这些备份既没有系统状态，也不是完全支持AD的备份，最终他们不得不支付###### $$$和微软$$$。只需每月对承载FSMO角色的域控制器进行一次系统状态备份，并为可能需要恢复AD的情况做好准备。判断是否执行了最近的支持备份很简单，因为这些备份会在每个分区中更新一些信息。
检查当前域最近一次微软支持的AD备份的PowerShell代码：
1
2
3
4
5
6
7
8
9
10
|
$ContextType = [System.DirectoryServices.ActiveDirectory.DirectoryContextType]::Domain
$Context = New-Object System.DirectoryServices.ActiveDirectory.DirectoryContext($ContextType,(Get-ADDomain).DNSRoot)
$DomainController = [System.DirectoryServices.ActiveDirectory.DomainController]::findOne($Context)
[string[]]$Partitions = (Get-ADRootDSE).namingContexts
foreach ($Partition in $Partitions)
{
$dsaSignature = $DomainController.GetReplicationMetadata($Partition).Item("dsaSignature")
Write-Host "$Partition was backed up $($dsaSignature.LastOriginatingChangeTime.DateTime)"
}
|
（浏览次数：421次，今日访问：2次）