Active Directory计算机备份和恢复

在Active Directory（AD）环境中，用户通过域中的计算机认证他们自身。从AD中删除这些计算机账户时，系统也会自动从域中删除它们。于是，用户不能再通过些计算机登录网络。为允许用户访问域资源，必须恢复这些已删除计算机账户并让它们重新连接至该域。Active Directory的本机备份和恢复工具不会自动重新加入已删除计算机：IT管理员需要执行此费时费力的任务。

在这种情况下，IT机构需要一个强大的工具来自动执行这些费力且费时的任务。RecoveryManager Plus是一个Active Directory备份和恢复解决方案，它会备份所有AD对象（包括用户、计算机和组）并允许快速有效地恢复他们。

RecoveryManager Plus的亮点

RecoveryManager Plus的以下功能使其成为备份和恢复AD中的计算机的高效工具。

• 恢复已删除计算机：将已删除计算机恢复至其最后已知状态或其任意先前版本。计算机的属性（例如，操作系统、位置、机器角色和许多其他属性）会恢复至其任意先前值。
• 自动让计算机重新加入域：恢复已删除计算机的最后设置密码。已删除计算机在恢复后立即自动重新加入域。
• BitLocker备份和恢复： RecoveryManager Plus允许备份和恢复BitLocker恢复密钥。这可以帮助授权人员从驱动器解密数据。
• 恢复​TPM所有者信息： 通过使用RecoveryManager Plus，您可备份物理计算机的散列TPM密码，其值存储在计算机对象的mTPM-OwnerInformation属性中。此重要信息允许管理员远程配置本地计算机上的TPM安全硬件，并在不使用计算机的情况下停用或重新使用它们。
• 更改管理：对每个计算机对象进行的所有更改将存储为差分备份。这允许您还原任何属性级别更改。
• 版本管理和比较：对计算机对象进行的每个更改在备份中存储为不同版本。恢复期间，RecoveryManager Plus给出不同版本选项并允许您选择包含您要还原至的所需属性值的对象的版本。
• 无需重新启动的恢复：使用RecoveryManager Plus期间，从Windows 2008或2012服务器恢复计算机时时不必重新启动域控制器。这可以确保域中所有域控制器的持续可用性。