Active Directory备份安全指南：系统状态备份与PowerShell检测

Active Directory安全提示 #9：Active Directory备份

微软支持的Active Directory备份非常重要。对于域控制器的备份，这通常是指系统状态备份。为什么要使用微软支持的备份？如果您使用的备份解决方案不完全支持AD，执行恢复时可能需要微软介入，这将产生高昂费用。我了解到有些公司使用#######（已编辑）来备份AD，但这些备份既不包含系统状态，也不是完全支持AD的备份，最终他们支付了###### $$$和微软$$$。只需每月对承载FSMO角色的域控制器进行系统状态备份，并为可能需要恢复AD的情况做好准备。

判断是否执行了最近支持的备份很简单，因为这些备份会在每个分区中更新一些信息。以下PowerShell代码可用于检查当前域的最后一次微软支持AD备份：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


$ContextType = [System.DirectoryServices.ActiveDirectory.DirectoryContextType]::Domain
$Context = New-Object System.DirectoryServices.ActiveDirectory.DirectoryContext($ContextType,(Get-ADDomain).DNSRoot)
$DomainController = [System.DirectoryServices.ActiveDirectory.DomainController]::findOne($Context)
    
[string[]]$Partitions = (Get-ADRootDSE).namingContexts
foreach ($Partition in $Partitions) 
{
    $dsaSignature = $DomainController.GetReplicationMetadata($Partition).Item("dsaSignature")
    Write-Host "$Partition was backed up $($dsaSignature.LastOriginatingChangeTime.DateTime)" 
}