דילוג לתוכן הראשי
AD Academy
חזרה לקורס
ניהול יומיומי של AD
מתחילים14 דקותעודכן לאחרונה: נושא 4 מתוך 4

גיבוי ושחזור של Active Directory

System State, Authoritative Restore ו־AD Recycle Bin.

לא הושלם

מה תלמדו כאן

  • מה מגבים ב־AD (System State)
  • ההבדל בין שחזור רגיל ל־Authoritative
  • איך AD Recycle Bin מציל אובייקט שנמחק

כדאי לקרוא לפני הנושא הזה:מדיניות סיסמאות ו־Fine-Grained

מחיקה בטעות של OU שלמה קורית. שלוש רשתות ביטחון: Recycle Bin לשחזור מהיר, גיבוי System State לשחזור מלא, ו־DSRM למצבי אסון.

# הפעלת סל המיחזור (פעולה חד-פעמית, בלתי הפיכה)
Enable-ADOptionalFeature 'Recycle Bin Feature' -Scope ForestOrConfigurationSet -Target "lab.local"

# שחזור אובייקט שנמחק
Get-ADObject -Filter 'isDeleted -eq $true -and Name -like "*Levi*"' -IncludeDeletedObjects |
  Restore-ADObject

# גיבוי System State (כולל בסיס הנתונים NTDS.dit)
wbadmin start systemstatebackup -backuptarget:E: -quiet
powershell
ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

גיבוי אינו קובץ NTDS בלבד — הוא System State: NTDS.dit, SYSVOL, Registry, IIS Metabase, COM+, Certificate Services. Windows Server Backup (WSB) יודע לגבות ולשחזר את זה כתקן.

  • Non-Authoritative Restore — DC מחזיר את עצמו, ואז מקבל עדכונים מעדכניים מ־DCs אחרים.
  • Authoritative Restore — מסמן אובייקט (למשל OU שנמחק בטעות) כ'הגרסה הנכונה' כך שירפלק לכולם.
  • Recycle Bin — פותר 95% ממחיקות בטעות בלי צורך ב־Restore אמיתי (חלון 180 יום ברירת מחדל).
  • IFM (Install From Media) — הקמת DC חדש מגיבוי, בלי לרפלק את כל הדומיין ברשת.
הגדרה מעשית (PowerShell / GUI)
# התקנה
Install-WindowsFeature Windows-Server-Backup

# גיבוי מלא System State לכונן חיצוני
wbadmin start systemstatebackup -backupTarget:E: -quiet

# הצגת גיבויים
wbadmin get versions

# שחזור סמכותי של OU שנמחק (Safe Mode / DSRM)
ntdsutil
  activate instance ntds
  authoritative restore
  restore subtree "OU=IT,DC=corp,DC=local"
  quit
  quit

# שחזור מהיר מ-Recycle Bin (Bin מופעל)
Get-ADObject -Filter {Deleted -eq $true -and Name -like '*Marketing*'} -IncludeDeletedObjects |
  Restore-ADObject
powershell
תרחישי אמת בארגון
  • מחיקת OU בטעות → Recycle Bin (אם מופעל) → Restore-ADObject.
  • כשל חומרה של DC יחיד → הרם DC חדש עם IFM ממדיה עדכנית, seize של תפקידי FSMO אם צריך.
  • Ransomware — משחזרים מגיבוי אופליין ומבודדים DCs עד ההחלמה.
אבחון ופתרון תקלות
  • אחרי שחזור: dcdiag /v ו־repadmin /replsummary — לוודא שהרפליקציה חזרה.
  • אם נשחזר DC והתוצאה USN Rollback → לזהות באירוע 2095, לבודד ולבנות מחדש.
  • Recycle Bin לא זמין → בודקים Get-ADOptionalFeature.
מילון מונחים ושורת פקודות מהירה
  • System State = הכול שצריך ל-DC.
  • IFM = הקמת DC חדש בלי לרפלק מהאפס.
  • seize FSMO = השתלטות כפויה כשה־DC המקורי מת.
  • Recycle Bin מופעל = חובה בכל דומיין מודרני.

בדוק את עצמך

מה מכיל גיבוי System State של DC?

העמוד הזה עזר לך?

הקודםהבא