AD 수정 트랜잭션

Question

롤백 할 수있는 AD 개체 수정에 "트랜잭션"을 가져 오는 도구가 있습니까?

프로덕션 환경에서도 유용 할 것이지만 광고를 공부하고 VM에서 몇 가지 실험을 연습 할 것이므로 질문 할 것입니다. 그리고 실험 전 원래 상태로 되돌아 가고 싶습니다. .

분명히 내가했던 모든 단계를 기록하고 역으로 수행 할 수 있지만 '롤백'이있는 경우 시간 낭비 일뿐입니다.

Answer 1

내가 아는 한 트랜잭션은 Active Directory에 구현되어 있지 않습니다. 대부분의 경우 디렉토리가 데이터베이스의 최상위에 구축되어 있어도 트랜잭션은 LDAP 표준에 기록되지 않으며 편집기 방식으로 만 구현 될 수 있음을 알아야합니다. Lightweight Directory Access Protocol (LDAP) Transactions (5805)에 대한 실험적인 RFC가 있지만 "graal"의 일종입니다.

VM 내부에서 단일 DC를 실행하는 경우 VM 도구에서 허용하는 경우 (VMWare 에서처럼) "스냅 샷"을 가져 오거나 수정하기 전에 VM 파일 만 백업하면됩니다.

Active-Directory를 사용하면 PLAY을 제작할 수 없습니다. 돌아갈 수있는 유일한 방법은 정식 복원입니다.

JP