Active Directory 的系統狀態備份有用的保質期

本文說明 Active Directory (AD) 的系統狀態備份的有用保質期。

原始產品版本:   Windows Server 2003、Windows 2000、Windows XP
原始 KB 編號:   216993

摘要

Windows Server 2003 附帶的備份工具和 Windows 2000 可以備份及還原 Windows Server 2003 或 Windows 2000 網域控制站上的 Active Directory。 您可以在網域控制站線上時執行這些備份。 您可以只在伺服器開始時使用 F8 機碼,將網域控制站引導進入目錄服務還原模式,以還原這些備份。

如果使用備份執行非授權還原,則網域控制站將會包含在執行備份時,網域、架構、設定及選擇性的通用類別目錄命名內容中已存在的設定及專案。 從 enterprise 內其他複本 (複寫) 進行部分同步處理,會更新網域控制站上主控的所有命名內容,並覆寫還原的資料。

Windows Server 2003 和 Windows 2000 不允許將舊備份映射還原至複製的企業。 具體而言,備份的使用週期與企業的「tombstone 存留時間」設定相同。 邏輯刪除存留期專案的預設值為60天。 您可以在目錄服務 (NTDS) config 物件上設定此值。

其他相關資訊

如果您唯一的 Active Directory 備份比邏輯刪除存留時間設定舊,請在確認新複本可同步的網域中至少有一個已存在的網域控制站,再重新安裝伺服器。 您可以遺失網域中的所有伺服器,但在未遺失資料的情況下仍能復原,但前提是餘下的 survivor 會保留目前的資訊。

如果網域中的每一部伺服器當您在單一網域控制站樹系中使用伺服器,或是在包含多個網域控制站的單一網域中遭到銷毀,請從任意過時的備份還原一部伺服器。 然後,從還原的所有伺服器中複製其他伺服器。 不過,當您在多網域樹系中使用伺服器時,您無法還原伺服器。 在此案例中,無法使用在執行過期備份後寫入至 Active Directory 的資訊。

邏輯刪除存留時間屬性位於企業範圍的 DS config 物件上。 此屬性的路徑為: CN = 目錄服務,CN = Windows NT,CN=Services,CN=Configuration,DC = COMPANY,DC = COM

使用您選擇的 Active Directory 編輯工具,使 "tombstoneLifetime" 屬性設定為比用來還原 Active Directory 的備份舊。 支援的工具組括 ADSI、Ldp.exe 和 Active Directory 服務介面 (ADSI) 腳本。

注意

此資訊假設備份不會舊于預設 "tombstoneLifetime" 設定。 否則,物件已經從資料庫中刪除。 在此情況下,如果有多個網域控制站,則權威性還原可能是更好的選擇。

"TombstoneLifetime" 屬性代表 Active Directory 的備份可以使用的天數,除了垃圾收集常式 (移除先前標記為刪除的專案) 執行的頻率。 如需關於垃圾回收的詳細資訊,請參閱 Active Directory 資料庫垃圾回收程式及允許的間隔計算

在 Windows Server 2003 Service Pack 1 中對 tombstone 存留時間屬性所做的變更

預設的 tombstone 存留期值有時候會證實太短。 例如,預先暫存的網域控制站有時會在60天內傳送至其最終目的地。 管理員經常不會讓離線的網域控制站進入作業,或解決複寫失敗的情況超過預設邏輯刪除存留時間屬性所指定的天數。 在下列案例中,Windows Server 2003 Service Pack 1 (SP1) 將屬性值從60增加到180天:

  • 您可以使用 Windows Server 2003 SP1 所組合的媒體,將 Windows NT 4.0 網域升級為 Windows Server 2003 網域。 當您執行升級時,您會建立新的樹系。
  • 您將執行 Windows Server 2003 SP1 的電腦提升為網域控制站。 當您升級網域控制站時,會建立新的樹系。

在下列條件成立時,Windows Server SP1 2003 的原始發行版本本不會修改 tombstone lifetime 屬性的值:

  • 您可以使用 Windows Server 2003 SP1 所組合的媒體,將 Windows 2000 網域升級為 Windows Server 2003 網域。
  • 在執行 Windows Server 2003 原始發行版本本的網域控制站上安裝 Windows Server 2003 SP1。

將網域的 tombstone 存留時間屬性增加為180天會增加下列專案:

  • 用於資料復原案例的有用備份週期。
  • 使用「從媒體安裝」功能進行促銷時,所使用的系統狀態備份週期很實用。
  • 網域控制站可離線的時間。 在分段網站內建及傳送至目的地網站的 (電腦,會經常方法是 tombstone 存留期到期。 )
  • 網域控制站離線,但仍可成功回到網域的時間。
  • 網域控制站可能經歷複寫失敗,而且仍然成功傳回網域的時間。
  • 原始的網域控制站保留已刪除物件知識的天數。

Windows x64 版本的技術支援

您的硬體製造商提供 Windows x64 版本的技術支援及協助。 您的硬體製造商提供支援,因為您的硬體隨附有 Windows x64 edition。 您的硬體製造商可能已使用獨特的元件自訂了 Windows x64 edition 安裝。 獨特元件可能包含特定裝置驅動程式,或可能包括選用的設定,以最大化硬體效能。 如果您需要 Windows x64 edition 的技術協助,Microsoft 將會提供合理的工作協助。 不過,您可能必須直接與製造商聯繫。 您的製造商最適合用來支援您廠商安裝在硬體上的軟體。