Backup Exec 21 管理指南

关于还原单独的 Active Directory 和 ADAM/AD LDS 对象

当从磁带还原 Active Directory 和 ADAM/AD LDS 对象时，必须在还原对象之前，指定用于放置对象的硬盘分段位置。该分段位置必须是运行还原作业的 Backup Exec 服务器上的本地 NTFS 卷中的路径，并且 Backup Exec 服务帐户必须具有访问该路径的权限。

默认情况下，Agent for Microsoft Active Directory 将从 Active Directory“已删除对象”容器中还原逻辑删除生存期尚未过期的已删除 Active Directory 或 ADAM/AD LDS 对象。

删除 Active Directory 中的对象后，它们将从当前 Active Directory 或 ADAM/AD LDS 容器中删除，然后转换为逻辑删除对象，进而放入用于监视其逻辑删除生存期的 Active Directory“已删除对象”容器中。在逻辑删除对象的逻辑删除生存期结束后，它们将从 Active Directory“已删除对象”容器中清除，这将从 Active Directory 和 ADAM/AD LDS 数据库中永久删除这些对象。

当还原 Active Directory 用户对象时，您必须重置该对象的用户密码，然后重新启用该对象的用户帐户。对于 ADAM/AD LDS 用户对象，必须重置对象的用户密码，然后重新启用对象的用户帐户。对于 Active Directory 用户对象，请使用 Microsoft Active Directory Users and Computers 应用程序。对于 ADAM/AD LDS 用户对象，请使用 ADSI Edit。

对于 Active Directory 计算机对象，必须重置对象的帐户。

“Active Directory Configuration Partition”节点中的某些对象无法从 Active Directory“已删除对象”容器中启动。但是，某些应用程序可能无法识别重新创建的对象。

有关详细信息，请参见 Microsoft Active Directory 文档。

在 Active Directory 中，计算机对象是从用户对象中派生的。还原已删除的计算机对象时，与计算机对象关联的某些属性无法还原。只有在属性是最初删除计算机对象之前通过模式更改进行保存的情况下，才能还原这些属性。由于计算机对象凭据每 30 天更改一次，因此备份中的凭据可能与实际计算机上存储的凭据不匹配。

如果删除计算机对象之前未保留该对象的 userAccountControl 属性，则还原该对象之后必须重置该对象的帐户。

在已经从 Active Directory“已删除对象”容器中清除了已删除的 Active Directory 对象和 ADAM/LDS 对象之后，您可以通过从之前的 Active Directory 备份中进行还原来尝试重建这些对象。

如果已经超过了已删除对象的逻辑删除生存期并且已将这些对象从 Active Directory“已删除对象”容器中清除，则您可以尝试重建这些对象。

请参见Backup Exec 中还原数据的方法。