域控制器发生故障时确保继续复制活动目录

对管理员来说，他们最重要的工作能力之一就是要能进行突发故障的恢复，无论该故障是故意的还是偶然的。活动目录（AD）灾难恢复包括确保AD恢复的许多方面。比起只是留有备份，这要复杂的多。确保你能对任何故障，无论硬件还是软件方面进行恢复的最佳方法就是要抢先防备。设法让业务停工期的时间最短，最好没有停工期。在本文中，我们将讨论关于在关键域控制器发生故障时如何确保继续复制AD方面的问题。

密码和安全发生改变，安全策略以及关键配置设置通过组策略执行，FRS复制和AD复制都能使所有域控制器具有相同的组策略。因此，有理由相信它是企业的最大兴趣点，可帮助企业确保成功进行AD复制，并保留未遭破坏的部分。对公司来说，通常会创建灾难恢复站点，在整个组织“轴心”站点出现故障时，该站点可用于支持基础结构，关键应用程序以及数据。许多组织网络以重复轴心及轮辐网络方式进行配置，如图一所示。注意在某些配置中，多种轴心形成AD恢复的核心。多种核心轴心站点包含固有的灾难恢复配置。也就是说，如果一个核心站点出现故障，还有其他站点分担载荷。

（图1）

对单一的轴心配置来说，灾难恢复的难题在于在网络链接良好的地方创建AD站点，至少与企业中的每个森林的每个域中的一个域控制器相连接。这就得包括至少一个通用目录服务器（GC），Exchange服务器和其他依赖于用来支持用户社区的基础结构中的打印文件或应用程序服务器。

假设我们选择了这样一个站点，并具备必需的服务器基础结构，我们需确定的一件事就是在主要轴心站点不可用时AD恢复会如何。记住，你不必非要等到对该站点的恐怖袭击会使其不可用，一个简单的网络故障或电力损耗都会使其出现问题。