Active Directory 故障について

すべての返信

• 

  

  0

  サインインして投票

  こんにちは。

  こちらの投稿も参考になるのではないでしょうか？

  Active Directory　廃棄(tombstone)有効期限変更につきまして
  

  tombstoneの有効期限と、コンピューターアカウントパスワードの期限に気をつけてADをリストアする必用があるということです。

  ADのリストアに限った話ではなく、クライアントに問題がでる(ドメイン再参加) というお話ですと、特にコンピューターアカウントパスワードが考えられます。

  Windows OSの復元後、ドメイン・ログオンに失敗する現象を防ぐ
  

  コンピューターアカウントパスワード の内容や、無効化の方法は上記サイトにて紹介されていますので、ご参照いただければと思います。

  • 回答としてマーク To.I 2016年10月11日 23:51
  • 回答としてマークされていない To.I 2016年10月11日 23:51
  • 回答としてマーク To.I 2016年10月11日 23:51

  2016年10月11日 15:05

  返信

  |

  引用
• 

  

  0

  サインインして投票

  基本的な考え方としては、ADを複数台実装することで冗長性を確保するになります。

  ただし、全台障害が起こる可能性も否定できませんのでバックアップをとりましょうになりますね。

  その際、ドメインに参加しているコンピューターアカウントは１か月でパスワード変更がデフォルトの動作になります。よって、何日前のイメージだと影響がでるか？はそのコンピューターアカウントの変更日によるので一概にはいえません。

  以上、参考になれば幸いです。

  ---

  MVP:Hyper-V Blog:MCTの憂鬱

  http://mctjp.com

  • 回答としてマーク To.I 2016年10月11日 23:51
  • 回答としてマークされていない To.I 2016年10月11日 23:51
  • 回答としてマーク To.I 2016年10月11日 23:51

  2016年10月11日 23:02

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  ご回答ありがとうございます。

  参考になる情報ありがとうございます。

  参考サイト（投稿）を参考に、イメージバックアップのスケジュールを検討していこうと思います。

  また、外部ツールのバックアップの際はwbadminによるシステム状態のバックアップの必要性もありそうですね。
  （リストアの手順、手法にもよるとは思いますが）

  2016年10月12日 0:02

  返信

  |

  引用