none
請問AD發生災難時的作法選擇

    問題

  • 大家好

    公司除了有一台DC, 名字叫DC-A, 擁有FSMO五大角色, 也擔任GC跟DNS. 平常會用BESR備份.

    以及為了以防萬一, 也架了另一台DC當作備援, 叫DC-B, 同樣也擔任GC跟DNS.

    如果某一天DC-A發生災難了, 請教大家你們會直接把五大角色搶過去讓DC-B擔任呢 ? 還是會把DC-A用BESR復原?

    其實我自己也不確定到底哪一種做法會比較好, DC-A就是擔任目錄服務及GC跟DNS的角色, 沒有別的.

    看起來好像直接把角色轉過去似乎比較快讓公司恢復運作, 只是後續要下ntdsutil指令去cleanup 比較麻煩..

    想請教大家兩種做法通常會選擇哪一種?





    2014年2月20日 上午 10:03

解答

  • 您好

    因為正常下如果DC-A 與DC-B都複寫等運作都正常,突然DC-A發生問題但是DC-B可以接手

    維持運作,如果用BESR還原後也不確定會不會有同步上的問題去排除,所以我會選擇移轉角色至DC-B

    然後重新再建立一台DC-C。

    以上是個人的看法僅供參考

    • 已標示為解答 edison_ting 2014年2月21日 上午 01:05
    2014年2月20日 上午 10:29
  • 印象中,BESR 對於 DC 的還原在原廠文件中有些提醒,建議先閱讀。

    如果發生 DC-A 災難時,公司的 AD 相關運作仍看似正常,
    且備份檔的時間點也離災難時間很近,
    DC-A 本身也有其他重要服務,
    我會選擇還原備份,但是是選擇原機原規格。

    什麼樣的方式最好,網友的建議僅能參考,
    還是要依你公司的環境、系統及政治因素去決定。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    • 已標示為解答 edison_ting 2014年2月21日 上午 01:05
    2014年2月20日 下午 12:31
    版主

所有回覆

  • 您好

    因為正常下如果DC-A 與DC-B都複寫等運作都正常,突然DC-A發生問題但是DC-B可以接手

    維持運作,如果用BESR還原後也不確定會不會有同步上的問題去排除,所以我會選擇移轉角色至DC-B

    然後重新再建立一台DC-C。

    以上是個人的看法僅供參考

    • 已標示為解答 edison_ting 2014年2月21日 上午 01:05
    2014年2月20日 上午 10:29
  • 印象中,BESR 對於 DC 的還原在原廠文件中有些提醒,建議先閱讀。

    如果發生 DC-A 災難時,公司的 AD 相關運作仍看似正常,
    且備份檔的時間點也離災難時間很近,
    DC-A 本身也有其他重要服務,
    我會選擇還原備份,但是是選擇原機原規格。

    什麼樣的方式最好,網友的建議僅能參考,
    還是要依你公司的環境、系統及政治因素去決定。


    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    • 已標示為解答 edison_ting 2014年2月21日 上午 01:05
    2014年2月20日 下午 12:31
    版主