Active Directory 的系统状态备份的有用保质期

本文介绍 Active Directory (AD) 的系统状态备份的有用保质期。

原始产品版本:   Windows Server 2003、Windows 2000、Windows XP
原始 KB 数:   216993

摘要

Windows 备份,Microsoft Windows Server 2003 附带的备份工具和 Microsoft Windows 2000 可以备份和还原 Windows Server 2003 或 Windows 2000 域控制器上的 Active Directory。 在域控制器处于联机状态时,可以执行这些备份。 仅当在服务器启动时使用 F8 键将域控制器引导到目录服务还原模式时,才能还原这些备份。

如果使用 Backup 执行非权威性还原,则域控制器将包含域、架构、配置中存在的设置和条目,以及在执行备份时(可选)全局编录命名上下文。 从企业中的其他副本 (复制) 的部分同步,然后更新在域控制器上托管的所有命名上下文,并覆盖还原的数据。

Windows Server 2003 和 Windows 2000 不允许将旧备份映像还原到复制的企业中。 具体来说,备份的可用生命周期与企业的 "逻辑删除生存时间" 设置相同。 Tombstone 生存时间条目的默认值为60天。 可以在目录服务 (NTDS) config 对象上设置此值。

详细信息

如果 Active Directory 的唯一备份比 tombstone 生存时间设置早,请在确认在可以同步新副本的域中至少有一个仍存在的域控制器时重新安装服务器。 您可以丢失域中的所有服务器,并且在不丢失数据的情况下仍在不丢失数据的情况下进行恢复,前提是剩余的 survivor 保留当前信息。

如果使用单个域控制器林中的服务器或包含多个域控制器的单个域中的服务器销毁域中的每台服务器,请从任意过期的备份中还原一台服务器。 然后,从还原的所有服务器复制所有其他服务器。 但是,当您在多域林中使用服务器时,将无法还原服务器。 在这种情况下,在执行过期备份之后写入 Active Directory 的信息将不可用。

Tombstone 生存时间属性位于企业范围的 DS config 对象上。 此属性的路径为: CN = Directory Service、CN = Windows NT、CN = Services、CN = Configuration、DC = COMPANY、DC = COM 使用您选择的 Active Directory 编辑工具,以便将 "tombstoneLifetime" 属性设置为早于用于还原 Active Directory 的备份。 支持的工具包括 Adsiedit、Ldp.exe 和 Active Directory 服务接口 (ADSI) 脚本。

备注

此信息假定备份不早于默认的 "tombstoneLifetime" 设置。 否则,对象已从数据库中删除。 在这种情况下,如果存在多个域控制器,则权威性还原可能是更好的选择。

"TombstoneLifetime" 属性表示 Active Directory 备份的天数,除了垃圾收集例程 (删除以前标记为删除的项目) 运行的频率之外,还可以使用该天数。 若要详细了解垃圾回收,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

198793 Active Directory 数据库垃圾收集过程

对 Windows Server 2003 Service Pack 1 中的 tombstone 生存时间属性的更改

默认的逻辑删除生存时间值有时已证明太短。 例如,预暂存域控制器有时会在超过60天时传输到其最终目的地。 管理员定期不使脱机域控制器执行操作或解决复制失败超过默认逻辑删除生存时间属性所指定的天数。 Windows Server 2003 Service Pack 1 (SP1) 在以下情况下将属性值从60增加到180天:

  • 您可以使用 Windows Server 2003 SP1 的集成介质将 Microsoft Windows NT 4.0 域升级到 Windows Server 2003 域。 在执行升级时,您将创建一个新的林。
  • 将运行 Windows Server 2003 SP1 的计算机升级到域控制器。 升级域控制器时,将创建新的林。 如果满足以下条件,则 Windows Server 2003 SP1 的原始发行版不会修改 tombstone 生存时间属性的值:
  • 您可以使用 Windows Server 2003 SP1 的集成媒体将 Windows 2000 域升级到 Windows Server 2003 域。
  • 在运行 Windows Server 2003 原始发行版的域控制器上安装 Windows Server 2003 SP1。将域的 tombstone 生存时间属性增加到180天将增加以下各项:
  • 用于数据恢复方案的备份的使用时间是有用的。
  • 使用 "从媒体安装" 功能进行升级时使用的系统状态备份的生存期很有用。
  • 域控制器可以脱机的时间。 在暂存站点中构建并将其发送到目标站点的 (的计算机经常采用 tombstone 生存时间过期。 )
  • 域控制器可能脱机并仍成功返回域的时间。
  • 域控制器可能遇到复制故障并仍然成功返回到域的时间。
  • 原始域控制器保留已删除对象的知识的天数。

Windows x64 版本的技术支持

您的硬件制造商为 Microsoft Windows x64 版本提供了技术支持和协助。 硬件制造商提供支持,因为 Windows x64 版本包含在你的硬件中。 您的硬件制造商可能已使用独特的组件自定义了 Windows x64 edition 安装。 独特的组件可能包含特定设备驱动程序,或者可能包含用于最大限度地提高硬件性能的可选设置。 如果你需要 Windows x64 版本的技术帮助,Microsoft 将提供合理的工作帮助。 但是,您可能必须直接与制造商联系。 您的制造商最适合支持您的制造商安装在硬件上的软件。

有关 Microsoft Windows XP Professional x64 Edition 的产品信息,请访问以下 Microsoft 网站: https://www.microsoft.com/windowsxp/64bit/default.mspx

若要了解有关 Microsoft Windows Server 2003 x64 版本的产品信息,请访问下面的 Microsoft 网站: https://www.microsoft.com/windowsserver2003/64bit/x64/editions.mspx