WindowsServer DCのバックアップと復元

Question

WindowsServer DCのバックアップと復元（リストア）について質問です。
現在、WindowsServer2019 にてDC1（プライマリ） , DC2（セカンダリ）の2台構成が出来ており、Windows Server バックアップにてDC2のフルバックアップを行っている状態です。

ここで、質問です。
1）DC2が壊れたとした場合の復旧方法として、フルバックからDC2を復元し、非Authoritativeリストアを行うという認識で問題ないでしょうか？
この場合、1点疑問があり、非AuthoritativeリストアではDC1からレプリケートするのになぜバックアップが必要なのでしょうか？
実際にDC2を全て消し、OSの再インストール後に下記URLを参考に入れ直したのですが、再インストール時にコンピュータが違うので不具合が
でる可能性があると警告が表示され、案の定正常に稼働しませんでした。
https://server-network-info.blogspot.com/2016/11/active-directory-authoritativewindows.html

OSをディスクから読み込み、トラブルシューティングよりDC2を復元した場合、DC1と連携されているような挙動をしているのですが、これではだめなのでしょうか？

2）2台とも故障した場合、フルバックから1台を復元し、そこから1）の内容を行い構築し直すという認識であっていますでしょうか？

よろしくお願い致します。

Answer 1

1）DC2が壊れたとした場合の復旧方法として、フルバックからDC2を復元し、非Authoritativeリストアを行うという認識で問題ないでしょうか？

DC2がスレーブであればご認識の通りです。

この場合、1点疑問があり、非AuthoritativeリストアではDC1からレプリケートするのになぜバックアップが必要なのでしょうか？

私の認識も曖昧で申し訳ございませんが、Active Directory参加ノードは定期的なKerberos認証により、ドメイン参加ノードとしての正当性を評価しています。
こちらのキー交換に相違があった場合、ドメイン参加ノードとしてい相応しくないと評価され、ドメインリソースが使用できなくなると記憶しています。

OSをディスクから読み込み、トラブルシューティングよりDC2を復元した場合、DC1と連携されているような挙動をしているのですが、これではだめなのでしょうか？

上記は何を表現されているか読み解けず適切な回答を差し上げることができません。

2）2台とも故障した場合、フルバックから1台を復元し、そこから1）の内容を行い構築し直すという認識であっていますでしょうか？

マスターは権限ある復元、スレーブは権限ない復元を行う必要があると理解しています。
スレーブ復元後は、各ドメインリソースがレプリケートされていることが確認できれば問題ないと考えています。

Comments

[yokunaiyo]

ご回答ありがとうございます。
回答ありがとうございます。

マスター / スレーブとは環境構築段階で名義的にそう呼んでいるだけで、動作自体は相互的に同期されていると考えています。
その上で、数点ご質問なのですが、

1）DC1, DC2がどちらがマスター or スレーブのdeあることはどうすれば確認できますか？

2）ベアメタル復元を行うと非Authoritativeリストアが自動的に行われるという認識です。しかし、復元後に非Authoritativeリストアが行われないため、手動でするような手法多数検索結果としてヒットします。また、SYSVOLがレプリケートされないというのも見受けました。スレーブの故障から完全に元のドメイン環境を復元するためには、ベアメタル復元を行うだけではだめなのでしょうか？

3）>>DC2がスレーブであればご認識の通りです。
DC2がマスタの場合、DC1からレプリケーションされるとしたうえで、DC2はレプリケーション不可能なのでしょうか？

[over]

1) FSMOを保持しているサーバがマスターサーバと認識しています。
2) バックアップ/リストアを実現しているミドルウェアに依ると思います。
3) こちらは、復旧後の初回レプリケートが終了した後の運用フェーズのことを言われていますか?そうであった場合、少し調べた限りでは公式な文書は見つかりませんでしたが、復旧後の初回レプリケート完了をトリガに双方向レプリケーションとなると想像しています。そうでなくてはADとして役割を果たさないかと。