Windows Server AD域控制器灾难恢复方案

Active Directory是企业IT基础设施的核心，域控制器的灾难恢复必须有完善的预案：

1. 系统状态备份：使用Windows Server Backup定期备份系统状态，包含AD数据库、SYSVOL和注册表
2. DSRM密码保管：目录服务还原模式密码必须安全保管并定期验证
3. 权威还原：误删OU或用户时，使用ntdsutil进行权威还原而非普通还原
4. FSMO角色转移：主DC故障时，使用Move-ADDirectoryServiceOperationMasterRole -Force强制夺取角色
5. USN回滚防护：严禁直接还原DC虚拟机快照，会导致USN不一致和复制风暴

建议至少部署两台DC分布在不同物理位置，并每季度进行一次恢复演练。