Бэкап контроллеров домена

[maloy]

Как правильно делать резервную копию контроллеров домена на Windows 2008 R2 так, чтобы при восстановлении не сбивались настройки репликации.
Раньше делали снапшоты виртуального контроллера домена, который крутился на vmware, но когда попытались его восстановить, служба каталогов на нем стала работать с ошибками.

[dimokkk]

А ntbackup чем не устраивает?

[dimokkk]

Саму базу NTDS.dit  бэкапить в общем-то и не нужно, главное иметь в сети не менее 2-х контроллеров AD, тем самым вы обеспечите отказоустойчивость службы.
Ну а вообще рекомендуется с помощью ntbackup делать резервную копию System State

[itpro]

Если вы бэкапите контроллер домена нестандартным ПО, типа acronis, или делаете снапшот виртуалки, имейте в виду, что при восстановлении из такого бэкапа, жестоко воткнетесь с usn rollback, так что "system state"  стандартным ntbackup-ом делать нужно.

Для решения подобной проблемы Microsoft в новой ОС Windows Server 2012 внедрила новую технологию VM-GenerationID. На данный момент функция поддерживается только в гипервизоре Hyper-V, но в ближайшем будущем ее будут поддерживать и остальные игроки на рынке виртуализации и резервного копирования. Подробнее в статье Клонирование виртуального контролера домена в Windows Server 2012 .