¿Cómo hago una copia de seguridad del contenido DNS (AD) de Windows, en un formato que permita una restauración sencilla?
También es bueno tener una restauración parcial, por ejemplo, un subdominio. No busco soluciones que impliquen una copia de seguridad completa del sistema Windows.
Respuesta1
Puede utilizar dnscmd para volcar los archivos de zona al disco (aunque creo que excluye los registros adhesivos). Aquí está el archivo por lotes que ejecuto en nuestro DC para hacer una copia de seguridad de nuestras zonas internas:
dnscmd /zoneprint <ZoneName> > C:\path\to\zone\file
<Lather, rinse, repeat>
xcopy /s /e /y c:\DNSBackup \\<Backup server>\path\
Respuesta2
No conozco una manera elegante de hacer esto. Puede hacerlo volviendo a configurar la zona en un archivo de zona en lugar de AD Integrated, luego puede hacer una copia de seguridad del archivo de zona. Sin embargo, tendría que configurar manualmente la replicación desde uno de los DC a todos los demás. He visto esto hecho, pero si fuera mi red, me sentiría incómodo con esta solución. Estaría bien si solo tuvieras un DC.
¿Podría habilitar las transferencias de zona y hacer una copia de seguridad ejecutando los comandos seleccionados "ls mydomain.local" en nslookup?
J.R.