47、深入解析Active Directory安全、备份与恢复

深入解析Active Directory安全、备份与恢复

1. Active Directory的部分恢复与权威恢复

在Active Directory管理中，除了恢复整个数据库，还可以使用ntdsutil实用工具中的restore subtree命令来恢复特定子树。这在意外删除孤立材料时非常有用，能精准恢复特定信息。

权威恢复过程完成后，Active Directory会更新到最后一次备份的时间。并且，该域的所有其他域控制器的Active Directory信息将被恢复操作的结果覆盖，最终得到一个从介质中恢复的Active Directory环境。

2. 非权威恢复概述

理解了权威恢复的用途和执行方法后，就很容易理解非权威恢复。权威恢复是让域中的其他域控制器将恢复的机器识别为用于复制的最新Active Directory副本。

• 如果只有一个域控制器，权威恢复过程就变得无关紧要。可以跳过使恢复具有权威性的步骤，在正常恢复完成后立即使用域控制器，如练习13.6的步骤1 - 15所示。
• 如果域中有多个域控制器且需要执行非权威恢复，可让域控制器使用正常复制方法从域中的其他域控制器接收Active Directory数据库信息。

3. Active Directory安全相关要点

Active Directory的安全管理涉及多个方面，具体如下：
-组的类型和范围
-安全组与分发组：