阅读完整系列：备份域控制器第2章-如何恢复域控制器Ch.3-重新激活Active Directory逻辑删除对象Ch.4-利用Active Directory回收站 在继续我之前关于使用Veeam产品管理和恢复Active Directory（AD）的文章之后，我想更详细地谈谈我们在这个过程中引入的相对较新的增强功能。今天，我将重点介绍Veeam Explorer for Microsoft Active Directory的最新恢复功能，该功能是随Veeam Backup&Replication v9和9.5版发布的。警告：每个新版本的Veeam备份和复制都带有更新的Veeam Explorer for Microsoft Active Directory，因此了解软件版本非常重要，以便了解可能的操作范围。此外，保持Veeam基础设施（以及VMs操作系统）的支持版本和最新版本通常是一个好主意。如前所述，我们在Veeam备份和复制v8中引入了Veeam Explorer for Microsoft Active Directory，这是一个非常有用的实用程序。它的初始功能旨在解决管理员使用ActiveDirectory时最常见的情况：粒度对象和容器恢复（好的，还包括密码恢复，以及LDIFDE格式的AD数据导出）。所有这些都让很多人很开心，但是，和往常一样，他们想要更多。社区给了我们很好的反馈，要求为不太频繁的案例或特定场景提供额外的功能。我们发现，除了在域中添加和删除用户/计算机等最频繁的操作之外，有时他们还必须处理与组策略对象（GPO）、DNS集成记录等相关的更高级的还原操作。也就是说，我们努力工作，添加了一些新功能，为管理员提供了这样的选项。从Veeam Backup&Replication v9开始，您可以恢复组策略对象，而且过程非常简单。注意：组策略是Windows Server的一项功能（自Windows Server 2000以来），允许管理员集中管理用户和计算机的工作环境，允许从一个位置配置通用策略，然后轻松分发，同时还可以控制用户/计算机可以或不能执行的操作。为了还原GPO，您必须确保您正在运行适当的Veeam备份和复制版本，并且您已经为您的域控制器（DC）获取了有效的备份文件。实际的恢复过程与我之前描述的非常相似：管理员从主功能区或通过备份配置单元启动Microsoft Active Directory的应用程序项还原然后，管理员选择具有已知有效状态的适当备份点Veeam备份和复制装载将还原指向备份服务器，提取Active Directory数据库和SYSVOL目录，并自动在Veeam Explorer for Microsoft Active Directory中打开它们如果满足所有先决条件，则管理员应该能够在"用户和计算机"容器的正下方找到"组策略对象"容器然后，管理员手动或使用搜索找到所需的GPO，并执行还原或导出过程（图1）图1。Veeam Explorer for Microsoft Active Directory:GPO选项提示：作为一个选项，管理员可以将GPO属性与生产状态进行比较，并查看到底发生了什么更改（图2）。图2。Veeam Explorer for Microsoft Active Directory:比较备份的GPO与生产对Veeam Explorer for Microsoft Active Directory的其他改进此外，在同一版本9中，Veeam Explorer for Microsoft Active Directory增加了对以下恢复的支持：Active Directory集成DNS记录（DNS集成到Active Directory中并作为域服务复制的一部分复制）Active Directory配置分区中的对象（本机AD分区包含有关现有域和站点可用服务的全林信息，这些信息来自每个林并复制到所有域控制器）对于那些知道自己在做什么的有经验的管理员来说，这是一个巨大的进步。要找到这个功能，您只需要知道一个小技巧：在恢复操作中，点击主功能区中的高级功能按钮，就可以看到集成的DNS和配置分区容器，它们通常在默认情况下是隐藏的（图3）。图3。Veeam Explorer for Microsoft Active Directory：高级功能在9.5版本中，Veeam Explorer for Microsoft Active Directory也有了一些新功能。由于常规版本与Windows Server 2016版本一致，我们花了大量时间确保您支持在Windows Server 2016功能级别上运行的所有新Active Directory版本林以及其他增强功能。现在，使用Veeam Backup&Replication 9.5，您可以恢复以下广告项目（除了前面提到的项目）：在2016功能级别运行并使用Windows Server 2016 Directory Services for Active Directory（包括用户和计算机帐户密码还原）的林中的对象过期链接（包括导出到LDF文件，LDIFDE实用程序不提供）显然，对于在Windows Server 2016或Azure混合域上运行所有DC的新安装来说，这非常好。最酷的是，以上所有的一切都是开箱即用的，你甚至不需要做任何特别的事情。最后，我可以向您保证，我们在开发Veeam Explorer for Microsoft Active Directory以及其他产品时，听取了您的反馈。在下面写下评论，或者更好的是，投票选出你目前在Veeam论坛上最想要的新功能，这样我们就可以调整我们的程序开发，并在未来的软件版本中为您提供新的功能。祝您用Veeam更好地管理您的Active Directory！ 其他资源：Veeam Backup Explorer用户指南使用Veeam的Active Directory最佳实践Veeam社区论坛：恢复GPOVN:F[1.9.22_1171]评级：3.0/5（4票投票）如何恢复组策略对象，基于4个评级，5个中有3.0
