Active Directory OU备份和恢复

组织单元（OU）是一些Active Directory（AD）对象，它们可保存任意数目的AD对象，包括用户、组、计算机甚至是其他OU。OU是可对其指定组策略的最小的AD对象，因此，OU在域管理方面充当重要作用。这强调需要一个能够维护一致和可靠的OU的系统，同时应注意对链接到OU的GPO进行任何无根据的修改时受到影响的对象数量。

可备份对OU进行的每个更改并立即恢复它们的更改管理解决方案可解决这一关键问题。

RecoveryManager Plus是一个基于Web的更改管理工具，旨在解决与AD集群中OU的备份和恢复相关的所有问题。通过各种功能（包括嵌套OU备份和恢复功能以及已删除或已修改OU的分层恢复功能），RecoveryManager Plus成为满足您的所有备份和恢复需求的一站式解决方案。

RecoveryManager Plus的亮点：

RecoveryManager Plus的以下功能使其成为备份和恢复AD OU的完美工具。

• 恢复已删除OU：OU或容器被意外删除时，将其恢复到最后一个已知状态。
• 完整OU树恢复：恢复已删除OU时，部分或完全恢复所有嵌套的OU和AD对象。这确保即使意外删除OU后仍可完整访问AD环境的所有部分。
• 恢复OU委派权限：在已分配的OU委派权限被修改后恢复它们。恢复委派权限意味着已被委派执行AD任务的相应权限的用户在恢复后能够立即执行其管理任务。
• 恢复OU安全权限：像恢复任何其他OU属性恢复那样恢复分配给OU的安全权限。分配给OU及其成员的任何升级权限或限制将在恢复后立即生效，从而相应促进不间断的工作流程和数据安全。
• 父OU恢复：对于本机Active Directory恢复工具，如果被删除OU的父OU也被删除，那么被删除OU无法恢复。RecoveryManager Plus通过在恢复过程中同时恢复OU及其父OU来帮助管理员解决此问题。
• 回滚OU或容器：将OU回滚至先前时间点，以撤销在此时间点后进行的所有更改。对于对OU或其子对象进行的每个更改，系统将创建一个回滚点。OU可回滚至任意可用回滚点。
• 更改管理：对OU进行的每个更改将被记录并存储为增量备份。这允许管理员查看对OU进行的所有更改并在更改被认为不必要时还原任意个别更改。
• 版本管理或比较：对OU进行的每个更改在备份中存储为不同版本。这允许您查看不同可用版本，比较它们并选择您要恢复的版本。
• 无需重新启动的恢复：如果使用RecoveryManager Plus，那么从Windows2008、2008 R2、2012和2012 R2服务器恢复已删除OU或容器时不必重新启动域控制器。这可以确保已删除OU中的用户不必等待域控制器重新启动以继续工作。
• GPO链接备份：RecoveryManager Plus会跟踪对链接至OU的GPO进行的更改。系统将保存每个OU的链接GPO的备份历史记录，您可使用此历史记录将GPO链接恢复至先前版本。恢复GPO链接时还将酌情恢复已删除GPO。