Active Directory组备份和恢复工具

Active Directory组在处理安全权限和授权方面发挥着关键作用。组用于创建电子邮件分发列表。在未经管制或未经授权的情况下，在组中添加或删除用户可能会危及敏感资源或文档的安全（因为对未授权用户提供访问权）。为了防止在这种情况下发生数据泄露，使用可跟踪对这些组进行的所有更改的工具会很方便。但是，使用 Microsoft工具或PowerShell跟踪每个更改几乎是不可行的。您可以改用工具来帮助您跟踪更改并撤销不需要的或可能有害的更改。

AD组备份和恢复的实用解决方案

RecoveryManager Plus是一个Active Directory 备份和恢复工具，可跟踪对AD组进行的所有更改，并可帮助管理员撤销不需要的更改。通过使用此软件，您可以轻松备份对组的属性进行的所有更改。这允许管理员分析所有修改及撤销所有个别更改，甚至可以通过可用恢复点列表将整个组回滚到所需状态。

RecoveryManager Plus的亮点：

RecoveryManager Plus的以下功能使其成为理想的Active Directory备份工具，此工具对任何组织都至关重要。

• 恢复已删除组：轻松恢复已删除的组及其所有组成成员。还可完全恢复该小组的成员及其所有属性。
• 组成员资格历史记录：获取已添加为组成员或从组中移除的AD对象的完整历史记录。这允许管理员分析组成员资格的更改频率。
• 组的Exchange属性恢复：备份和恢复组的Exchange相关属性（例如，消息大小、消息限制和扩展属性）以及组的所有其他属性。
• 恢复安全权限：恢复提供给安全组的安全权限和授权以及任何其他属性。这可帮助管理员避免从头开始配置安全组的权限。
• 更改管理：备份任何及所有组属性更改，例如，添加或删除组成员、链接属性及命名属性。任何意外更改都可以借助此实用程序单独还原。
• 回滚组：将任意组回滚至先前时间点。这在对一个组进行多次未经授权的更改的情况下尤其有用。
• 分层恢复：在恢复已删除组时恢复该组的已删除父容器。如果您想要恢复的组位于已删除的OU或容器中时，已删除的父容器也会与该组一起恢复。
• 链接属性恢复：恢复已删除组时，恢复链接属性，例如，managedBy和memberOf。
• 版本管理/比较：对组及其属性的每个更改在备份中存储为不同版本。这允许管理员在发生灾难时还原其首选版本。