關於AD備份還原驗證方法與五大角色

關於AD備份還原驗證方法與五大角色

轉載至 https://ithelp.ithome.com.tw/questions/10183868

目前我司Windows 2003 AD(VM)有兩台主機分別是AD1、AD2，皆有排程備份，因部門主管要求每年每台主機需演練異機還原一次，因AD已虛擬化，因此異機還原倒沒什麼大問題

只是還原驗證時，例如此次是AD1，我是將線上AD1離線，異機還原之AD1上線，經過三天，再將異機還原之AD1離線，原AD1上線，AD2比照辦理(時間間隔三個月)

去年已經這樣驗證一次，不知如此驗證是否會有其他後遺症？

目前我司AD運作正常，五大角色分別分布如下：

1. relative identifier master：AD2
2. PDC emulator master：AD2
3. infrastructure master：AD1
4. domain name master：AD1
5. schema master：AD1

1、2、3印象中上課時老師有提到，應該要集中在同一台AD主機，然後還有建議的五大角色配置，拜Google大神，也沒找到提示，有請各位邦大釋疑，在此先謝了

========================================================================

針對AD備份還原驗證，有一想法，由於目前五大角色分別分布於AD1與AD2

那假如此次是AD1要進行AD備份還原驗證，那我手動將五大角色全部遷移至AD2

再進行線上AD1離線，異機還原之AD1上線，經過三天，再將異機還原之AD1離線，原AD1上線，這樣會不會比較洽當？

至於手動將五大角色全部遷移至AD2，線上主機移轉角色，應該不至於出問題吧？

========================================================================

目前已將五大角色全部遷移至AD2

=====================================================================

这个看你的环境，首先你需要知道每个角色是干嘛的，然后在根据你的环境分配；
分配是大致分两类，一类是 Forest级别的，一类是 Domain 级别的
Forest级别是可以短暂脱机的，而 Domain 级别则不行，不能脱机；
假设单域，多域控：
你可以将：schema master 和 domain name master 放在同一台
其它 3 个放一台，

划分这个，你一定要明白每个角色是干什么的，然后根据作用和实际环境来分配。
可以参考：http://yupeizhi.blog.51cto.com/3157367/1611111