Wie sichere ich den Windows DNS (AD)-Inhalt in einer Form, die eine einfache Wiederherstellung ermöglicht?
Eine teilweise Wiederherstellung, z. B. einer Subdomäne, wäre auch nett. Ich suche keine Lösungen, die eine vollständige Sicherung des Windows-Systems beinhalten.
Antwort1
Sie können dnscmd verwenden, um die Zonendateien auf die Festplatte zu übertragen (obwohl ich glaube, dass dies die Glue-Records ausschließt). Hier ist die Batchdatei, die ich auf unserem DC ausführe, um unsere internen Zonen zu sichern:
dnscmd /zoneprint <ZoneName> > C:\path\to\zone\file
<Lather, rinse, repeat>
xcopy /s /e /y c:\DNSBackup \\<Backup server>\path\
Antwort2
Ich kenne keine elegante Möglichkeit, dies zu tun. Sie könnten dies tun, indem Sie die Zone auf eine Zonendatei anstatt auf AD Integrated zurücksetzen und dann die Zonendatei sichern. Sie müssten jedoch die Replikation von einem der DCs auf alle anderen manuell einrichten. Ich habe gesehen, wie dies gemacht wird, aber wenn es mein Netzwerk wäre, wäre mir diese Lösung nicht geheuer. Es wäre in Ordnung, wenn Sie nur einen DC hätten.
Könnten Sie Zonenübertragungen aktivieren und durch Ausführen ausgewählter „ls mydomain.local“-Befehle in nslookup sichern?
JR