推 allen65535: 我們家的AD都沒在備份,因為就算AD掛了,你還原它會造 02/22 09:03
→ allen65535: 成跟其他AD衝突(不確定,有誤請指正),所以只要保持同 02/22 09:07
→ allen65535: 時有兩台AD在線上即可,一台掛了就重灌新的然後加入AD 02/22 09:08
→ liskenny: AD不是就DC1 DC2同時在線互備 一臺掛另一台接管不是嗎 02/22 09:25
糗~ 我剛剛問 我們公司好像只有開一台而已
※ 編輯: ChanSui (210.59.162.19), 02/22/2019 09:41:52
推 allen65535: 要省錢就是拿一台淘汰的PC當第二台AD,或是看哪台伺服 02/22 09:48
→ allen65535: 器可以裝一台VM當AD 02/22 09:49
推 lu760423: AD DC 02/22 09:53
推 wilsmart: 有Hyper-V 再開一台比較保險 02/22 10:06
好我再問我們主管看看 可不可以在加一台上去 他一直卡住無法備份 不然哪天掛掉很頭痛
※ 編輯: ChanSui (210.59.162.19), 02/22/2019 10:26:44
→ blackhippo: dc就是兩台起跳..擺著讓它們互相抄寫.然後記得實體 02/22 11:57
→ blackhippo: 環境別在同一組硬體上 02/22 11:58
→ blackhippo: 沒事別想備份DC..就算給你備份起來了要怎麼還原又是一 02/22 12:01
→ blackhippo: 大哉問... 02/22 12:01
推 konkonchou: 樓上正解 02/22 12:21
→ eric00169: 非FSMO還原還好 如果是FSMO的DC掛了你還原超麻煩 02/22 13:08
→ eric00169: 建議還是拉一台VM做第二台DC 但如果那台VM是放在 02/22 13:10
→ eric00169: cluster底下要注意 如果cluster的host重開可能會有問題 02/22 13:10
了解 謝謝各位的解說 我會再跟主管討論拉另一台DC出來
※ 編輯: ChanSui (210.59.162.19), 02/22/2019 13:13:36
→ axuiolji: dc基本兩台起跳,一台掛了另一台直接把FSMO轉過去 02/22 22:48
推 zbug: 借問,AD放在VM做備份,還原會出現哪些狀況? 02/23 12:07
→ blackhippo: 依時間長短與環境變動狀況..輕則沒事重則還原也沒用.. 02/23 13:58
→ blackhippo: 可以google一下"ad kerberos 時間誤差限制" 02/23 14:02
→ blackhippo: "active directory split domain" 這些都是可能發生 02/23 14:02
→ blackhippo: 的問題 02/23 14:02
推 kenwufederer: AD備份很難還原,兩台比較實在 02/23 19:49
推 zbug: 借問,目前待的這間公司剛導入AD,分點是透過ipsecvpn,在加 02/24 07:12
→ zbug: 網域的時候會出現錯誤訊息,查了google也沒得到有效幫助 02/24 07:13
→ zbug: 有哪位前輩可以解惑一下,謝謝 02/24 07:13
→ Forgotsome: 不備份DC,如果只有一個辦公點,那災難復原? 02/25 18:57
→ blackhippo: 可以擋住的災難大小取決於你老闆想花的錢 02/27 21:14
推 speed364: 備份沒意義,不如多做幾台 03/16 18:42