質問: WindowsServer DCのバックアップと復元(リストア)について質問です。 現在、WindowsServer2019 にてDC1(プライマリ) , DC2(セカンダリ)の2台構成が出来ており、Windows Server バックアップにてDC2のフルバックアップを行っている状態です。 ここで、質問です。 1)DC2が壊れたとした場合の復旧方法として、フルバックからDC2を復元し、非Authoritativeリストアを行うという認識で問題ないでしょうか? この場合、1点疑問があり、非AuthoritativeリストアではDC1からレプリケートするのになぜバックアップが必要なのでしょうか? 実際にDC2を全て消し、OSの再インストール後に下記URLを参考に入れ直したのですが、再インストール時にコンピュータが違うので不具合が でる可能性があると警告が表示され、案の定正常に稼働しませんでした。 https://server-network-info.blogspot.com/2016/11/active-directory-authoritativewindows.html OSをディスクから読み込み、トラブルシューティングよりDC2を復元した場合、DC1と連携されているような挙動をしているのですが、これではだめなのでしょうか? 2)2台とも故障した場合、フルバックから1台を復元し、そこから1)の内容を行い構築し直すという認識であっていますでしょうか? よろしくお願い致します。
回答: > > 1)DC2が壊れたとした場合の復旧方法として、フルバックからDC2を復元し、非Authoritativeリストアを行うという認識で問題ないでしょうか? > > > DC2がスレーブであればご認識の通りです。 > > この場合、1点疑問があり、非AuthoritativeリストアではDC1からレプリケートするのになぜバックアップが必要なのでしょうか? > > > 私の認識も曖昧で申し訳ございませんが、Active Directory参加ノードは定期的なKerberos認証により、ドメイン参加ノードとしての正当性を評価しています。 こちらのキー交換に相違があった場合、ドメイン参加ノードとしてい相応しくないと評価され、ドメインリソースが使用できなくなると記憶しています。 > > OSをディスクから読み込み、トラブルシューティングよりDC2を復元した場合、DC1と連携されているような挙動をしているのですが、これではだめなのでしょうか? > > > 上記は何を表現されているか読み解けず適切な回答を差し上げることができません。 > > 2)2台とも故障した場合、フルバックから1台を復元し、そこから1)の内容を行い構築し直すという認識であっていますでしょうか? > > > マスターは権限ある復元、スレーブは権限ない復元を行う必要があると理解しています。 スレーブ復元後は、各ドメインリソースがレプリケートされていることが確認できれば問題ないと考えています。