错误和损坏时有发生。 用户错误、迁移或不可逆的数据库损坏会损害Active Directory (AD)环境。 当出现这些情况时，会对生产效率造成持续数小时甚至数天的负面影响。 为了尽量减少收入损失以及对公司信誉造成的损害，您需要可以快速实现备份和运行的AD恢复工具。
Quest® Recovery Manager for Active Directory Forest Edition使您可以精确找到对AD环境进行的更改，并在出现重大损坏时简化对域或林的恢复。 它可以将整个域或林快速恢复到发生损坏之前的某个时间点。 Recovery Manager for Active Directory Forest Edition提供自动恢复功能，可以将林级AD损坏的恢复时间缩短多达95 %。 这就像为您的AD买了必不可少的保单。
主要优点
缩短停机时间
恢复AD中的任何对象或属性，让受影响的用户能够快速恢复工作，无需重新启动域控制器。
加快恢复速度
快速地精确找到已删除或更改的对象或属性。
细粒度恢复
只恢复所需的属性，无需重新启动域控制器。
的数据泄露由内部人员造成
个AD帐户受到攻击/天
其他勒索软件攻击
全面恢复
恢复AD中的任何对象，包括用户、属性、组织单元(OU)、计算机、子网、站点、配置和组策略对象(GOP)。 Recovery Manager可帮助您显著缩短停机时间并让受影响的用户能够快速恢复工作，而无需重新启动域控制器。 您将能够消除停机时间，而且不会对网络用户造成负面影响。
混合AD和Azure AD恢复
无论您运行的是具有Azure AD Connect的混合AD环境，还是具有只有云的对象或属性（未同步），对于安全性和合规性来说，确保内部部署AD与Azure AD的可用性和完整性至关重要。 Quest按需恢复提供单个恢复控制台，以区分混合对象和只有云对象，生成生产和实时备份差异报告并恢复所有更改，无论是在内部还是在Azure AD中。
虚拟测试实验室
利用生产数据构建独立的虚拟林测试实验室来测试灾难情景并在执行生产环境更改之前进行安全的测试，从而展示并验证您的DR恢复计划。 自动针对恢复过程生成包含时间戳的详细报告，其中包括企业在恢复前/后的状态以及应用于域控制器的操作。
与IT Security Search相集成
利用IT Security Search功能发现发生更改的AD对象（包括更改前后的值），而且只需单击几下即可恢复为以前的状态。
比较报告
通过将AD的在线状态与其备份进行比较，或对多个备份进行比较，突出显示从上次备份以来做出的更改。 通过快速找出已删除或更改的对象或特性，加快恢复速度。 利用Change Auditor，您可以轻松地识别做出更改的人员。
恢复控制台容错
共享恢复控制台的多个实例之间的永久性配置数据，以便在意外中断的情况下快速恢复上次的还原操作。
恢复路线图
生成详细的恢复流程报告。 此有关每个恢复阶段和操作的概述使您可以更好地了解和控制恢复流程的各个方面。
委派恢复
将恢复任务分配给特定用户，以缩短恢复时间并降低高级资源要求。
-
林系恢复控制台
Recovery Manager提供中央控制台来管理整个林系恢复。
-
检查林系运行状况
检查您的Active Dirrectory林系的运行状况并管理域设置。
-
Active Directory虚拟实验室
通过Active Directory虚拟实验室向导使用生产数据创建虚拟实验室。
-
vSphere客户端
Active Directory虚拟实验室向导使用现有的第三方虚拟化软件。
林系恢复控制台
检查林系运行状况
Active Directory虚拟实验室
vSphere客户端
规格
- 处理器
最低：1.4 GHz（建议：2.0 GHz或更高配置）
- 内存（整体内存）
最低：1 Gb（建议：2 Gb）
仅当由Recovery Manager for Active Directory Forest Edition管理的Active Directory域中包含的对象数量不超过100万个时，以上标准才适用。 每增加100万个对象，需要将内存大小增加512 MB。
- 硬盘空间
- x86系统
- 包含必备软件的完整安装：1.5 GB可用磁盘空间
- 如果已安装所有必备软件：250 MB可用磁盘空间
- x64系统
- 包含必备软件的完整安装：2.7 GB可用磁盘空间
- 如果已安装所有必备软件：260 MB可用磁盘空间
注：需要为备份存储库提供额外的存储空间，至少需要等同于备份Active Directory数据库文件(Ntds.dit)和SYSVOL文件夹的大小加上用于事务日志文件的40 MB空间的总大小。
- x86系统
- 显示器
SVGA，1024 x 768或更高分辨率
- 操作系统
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2（带或不带任何Service Pack）
- Microsoft Windows Server 2012（带或不带任何Service Pack）
- Microsoft Windows Server 2008 R2（不带Service Pack或带Service Pack 1）
- Microsoft Windows Server 2008（带Service Pack 1或Service Pack 2）
- Microsoft Windows 10
- Microsoft Windows 8.1（带或不带任何Service Pack）
- Microsoft Windows 8（带或不带任何Service Pack）
- Microsoft Windows 7（不带Service Pack或带Service Pack 1）
- Microsoft Windows Vista（带Service Pack 2）
针对备份、还原或比较操作
- Microsoft Windows Server 2016（包括安装服务器核心）
- Microsoft Windows Server 2012 R2（带或不带任何Service Pack）（包括安装服务器核心）
- Microsoft Windows Server 2012（带或不带任何Service Pack）（包括安装服务器核心）
- Microsoft Windows Server 2008 R2（不带Service Pack或带Service Pack 1）（包括安装服务器核心）
- Microsoft Windows Server 2008（带Service Pack 1或Service Pack 2）（包括安装服务器核心）
- Microsoft Windows Server 2003 R2（不带Service Pack或带Service Pack 2）
- Microsoft Windows Server 2003（不带Service Pack或带Service Pack 1或者Service Pack 2）
- Microsoft .NET Framework
计算机中必须已安装以下所有版本：
- Microsoft .NET Framework 4.5或更高版本
- Microsoft SQL Server及其组件
Microsoft SQL Server
需要使用以下任一版本：
- Microsoft SQL Server 2016（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
- Microsoft SQL Server 2014（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
- Microsoft SQL Server 2012（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
- Microsoft System CLR Types for SQL Server 2012
Microsoft SQL Server组件
需要使用以下所有组件：
Microsoft SQL Server Reporting Services
如需显示报告，可将Recovery Manager for Active Directory Forest Edition与Microsoft SQL Server Reporting Services (SSRS) 2012、2014和2016相集成。
- Microsoft Windows PowerShell
Microsoft Windows PowerShell 3.0或更高版本
- Microsoft Windows Installer
Microsoft Windows Installer 4.5
- Microsoft Management Console
Microsoft Management Console 3.0
- 与Change Auditor for Active Directory集成
如需了解关于修改了特定Active Directory对象的人员的信息，可将Recovery Manager for Active Directory与以下版本的Change Auditor for Active Directory进行集成：4.5到6.9。
如果未安装任何必备软件，则安装程序将在安装Recovery Manager for Active Directory Forest Edition之前自动安装这些软件。 如果此版本的软件包中未包含要安装的必备软件，则会自动进行下载。
在域控制器上安装林系恢复代理程序前，请确保域控制器满足以下最低硬件和软件要求：
- 处理器
450 MHz或更高配置
- 内存（整体RAM）
256 MB（建议1 GB）
- 硬盘空间
- x86系统：至少850 MB
- x64系统：至少2 GB
- 显示器
至少50 MB
- 操作系统
以下操作系统之一：
- Microsoft Windows Server 2016（包括安装服务器核心）
- Microsoft Windows Server 2012 R2（带或不带任何Service Pack）（包括安装服务器核心）
- Microsoft Windows Server 2012（带或不带任何Service Pack）（包括安装服务器核心）
- Microsoft Windows Server 2008 R2（不带Service Pack或带Service Pack 1）（包括安装服务器核心）
- Microsoft Windows Server 2008（带Service Pack 1或Service Pack 2）（包括安装服务器核心）
- Microsoft Windows Server 2003 R2（不带Service Pack或带Service Pack 2）
- Microsoft Windows Server 2003（不带Service Pack或带Service Pack 1或者Service Pack 2）
- 必备软件
必须安装Microsoft Windows Installer 4.5或更高版本。
- Microsoft System Center Virtual Machine Manager (SCVMM) 2012（不带Service Pack或带Service Pack 1）
必须在Active Directory虚拟实验室计算机上安装的软件：
- Microsoft SCVMM控制台（随附于您打算使用的SCVMM版本）
通过Active Directory虚拟实验室控制台安装在源计算机上的软件：
- Microsoft SCVMM Agent
Hyper-V主机支持的操作系统：
- Microsoft Windows Server 2008/2008 R2
受支持的虚拟化基础架构 - 要求
- Microsoft System Center Virtual Machine Manager (SCVMM) 2012 R2或2016
必须在Active Directory虚拟实验室计算机上安装的软件：
- Microsoft SCVMM控制台（版本随附于您打算使用的SCVMM）
通过Active Directory虚拟实验室控制台安装在源计算机上的软件。
- Disk2vhd v2.01实用程序
适用于Hyper-V主机的软件操作系统：
- Microsoft Windows Server 2012或更高版本
- VMware vCenter/ESX Server 5.0、5.1、5.5、6.0和6.5。
- 必须使用客户端-服务器安装设置选项将vCenter Converter安装到您的环境中。
- Active Directory虚拟实验室必须能够访问vCenter Converter。
- 处理器
1 GHz或更高配置
- 内存（整体RAM）
至少512 MB
- 硬盘空间
- x86系统：至少850 MB
- x64系统：至少2 GB
- 监视器
SVGA，1024 x 768或更高分辨率
- 操作系统
安装
您可以在运行以下任意操作系统的计算机上安装Recovery Manager Portal（x86和x64平台均受支持）：
- Microsoft Windows Server 2016
- Microsoft Windows Server 2012 R2（带或不带任何Service Pack）
- Microsoft Windows Server 2012（带或不带任何Service Pack）
- Microsoft Windows Server 2008 R2（带Service Pack 1或更高版本）
- Microsoft Windows Server 2008（带Service Pack 2或更高版本）
- Web浏览器
要访问Recovery Manager Portal，您可以使用Microsoft Internet Explorer 8或更高版本。
- Microsoft .NET Framework
Microsoft .NET Framework 4.5或更高版本
- Microsoft Internet Information Server (IIS)
Microsoft Internet Information Services (IIS) 8.5、8.0、7.5或7.0。
- Microsoft SQL Server及其组件
Microsoft SQL Server版本
需要使用以下任一版本：
- Microsoft SQL Server 2016（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
- Microsoft SQL Server 2014（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
- Microsoft SQL Server 2012（带或不带任何Service Pack）（Enterprise、Business Intelligence、Standard、Express、Web或Developer Edition）
所需的Microsoft SQL Server组件
- Microsoft System CLR Types for SQL Server 2012
只有您的环境中未启用Microsoft Active Directory回收站时，您才能使用Password and SIDHistory Recoverability Tool。
Recovery Manager for Active Directory Forest Edition可以从8.6.1或更高版本进行升级。
资源
Amway avoids potential revenue loss with Recovery Manager for AD
Amway upgrades their Recovery Manager for Active Directory to implement an enhanced disaster recovery solution that would enable fast and reliable recovery of the entire global directory.
阅读案例分析
Testing Your Active Directory Disaster Recovery Plan - The Hard Way vs. The Easy Way
Active Directory disasters are unpredictable. Be prepared with a disaster recovery plan tested in virtual lab environment with Recovery Manager for AD.
阅读技术简报
That Dreaded Day: Active Directory Disasters & Solutions for Preventing Them
Active Directory disasters can happen, and that dreaded day can arrive if you’re lacking protection in key areas. While Active Directory’s built-in features will keep AD running after some kinds of failures, there are others from which it cannot bounce ba
阅读白皮书
Conversational Geek e-book: Hybrid AD Security Investigation & Recovery
Changes in your AD environment can be indicative of a breach, leaving it unreliable. Explore AD security investigation and recovery plan best practices.
阅读电子书
Be Prepared with a Doomsday Disaster Recovery Plan
Inadvertent mistakes, malicious hackers, and natural disasters are all faces of life for business. By following the best practices detailed in this paper, you can build and test a sound IT disaster recovery strategy.
阅读技术简报
