Ripristino Foresta Active Directory - Passaggi per ripristinare la foresta

Si applica a: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 e 2012

Questa sezione offre una panoramica del percorso consigliato per il ripristino di una foresta. I passaggi per il ripristino della foresta vengono descritti in dettaglio più avanti.

È consigliabile eseguire regolarmente un ripristino della foresta per:

• Esercitarsi nel ripristino.
• Assicurarsi che i passaggi personalizzati definiti per l'ambiente siano ancora funzionanti.
• Se i passaggi non funzionano, è necessario prendere nota e aggiornare il piano esistente per adottare un nuovo tipo di errore potenziale.
• Verificare che le impostazioni predefinite disponibili per la selezione dei controller di dominio da ripristinare in ogni dominio siano comunque una scelta ottimale.

L'elenco seguente riepiloga i passaggi di ripristino a un livello elevato:

1. Identificare il problema Collaborare con il reparto IT e il Supporto tecnico Microsoft per determinare l'ambito del problema e le potenziali cause, nonché valutare i possibili rimedi con tutte le parti interessate dell'azienda. In molti casi, il ripristino totale della foresta deve essere l'ultima opzione.
2. Determinare come ripristinare la foresta Dopo aver determinato che è necessario il ripristino della foresta, completare i passaggi preliminari per prepararlo.
3. Eseguire il ripristino iniziale In isolamento, ripristinare un controller di dominio per ogni dominio, pulirlo e riconnettere i domini. Reimpostare gli account con privilegi e correggere i problemi causati da violazioni della sicurezza in questa fase.
4. Ridistribuire i controller di dominio rimanenti Ridistribuire la foresta per riportarla allo stato precedente all'errore. Adattare questo passaggio alla progettazione e ai requisiti specifici. La clonazione di controller di dominio virtualizzati consente di accelerare questo processo.
5. Pulizia Dopo aver ripristinato la funzionalità, riconfigurare la risoluzione dei nomi in base alle esigenze e far funzionare le applicazioni line-of-business.

I passaggi descritti in questa guida sono progettati per ridurre al minimo la possibilità di reintrodurre dati pericolosi nella foresta ripristinata. Potrebbe essere necessario modificare questi passaggi per tenere conto di fattori come:

• Scalabilità
• Gestibilità remota
• Velocità di ripristino

Passaggi successivi

• Ripristino della foresta di Active Directory - Prerequisiti
• Ripristino foresta Active Directory - Elaborare un piano di ripristino della foresta personalizzato
• Ripristino foresta Active Directory - Passaggi per ripristinare la foresta
• Ripristino foresta Active Directory - Identificare il problema
• Ripristino di una foresta di Active Directory - Determinare la modalità di ripristino
• Ripristino di una foresta di Active Directory - Eseguire il ripristino iniziale
• Ripristino della foresta di Active Directory - Procedure
• Ripristino foresta Active Directory - Domande frequenti
• Ripristino foresta Active Directory - Ripristinare un singolo dominio in una foresta multidominio
• Ripristino foresta Active Directory - Ridistribuire i controller di dominio rimanenti
• Ripristino della foresta di Active Directory - Virtualizzazione
• Ripristino foresta Active Directory - Pulizia