在我的工作地点，我们有一个专门供开发团队（6 名成员）使用的小型域。我们需要这个域，因为我们在工作中使用的一些产品需要一个完整的环境，而这个环境需要 AD、ESX/HyperV 等（这一点毋庸置疑）。
AD 与 ESX 虚拟机上的辅助 AD 同步。尽管具有这种级别的容错能力，是否仍需要备份辅助 AD？主 AD 与辅助 AD 同步，因此我认为不需要备份。但是备份辅助 AD 的问题是主 AD 上可能存在尚未复制到辅助 AD 的更改。
这是一个小型 AD 环境，可能会影响容错级别。它不是用于生产，而是用于开发（尽管开发直接影响项目何时/如何投入生产）。
即使进行了复制，是否仍需要执行 AD 备份？直接的答案是否定的，但我觉得这其中还有更多我无法理解的问题。
谢谢
答案1
底线：冗余与备份不同。正如 RAID 不会消除磁盘备份的需要一样，复制也不会消除数据库备份（或 Active Directory 备份）的需要。
答案2
对于这样的小型开发环境，不需要备份 AD。在生产环境中，AD 备份通常仅用于防止意外更改或灾难性架构更新。
如果你想谨慎行事，那么我只需在你的一个 DC 上使用 Windows Backup 安排每周系统状态备份，并将 BKF 文件存储在不同的服务器上。无需在备份解决方案上花费大量资金。
答案3
您绝对应该备份您的域控制器。如果其中一个发生故障，第二个 DC 可提供冗余。但是，如果您对 AD 进行了重大更改（对架构或其他方面），并且此更改复制到您的第二个 DC，则两者都不好。备份将允许您在两个 DC 上将 Active Directory 数据库恢复到健康状态。这里的重点是完整性，而不是冗余。