Question

Tengo compañeros que desean montar un servidor de respaldo pero sin mucha complicación es decir algo mas sencillo que hacer todo el respaldo del AD; por eso preguntan si existe una manera de poder hacer respaldo de solo los usuarios con sus respectivas  politicas de seguridad, de manera que si el servidor principal se quema (extremo caso) pueda levantar facilmente colocando el otro servidor

Answer 1

Sí es posible exportar una lista de los usuarios de Active Directory, pero al importarla al otro dominio, se crearán usuarios con SID nuevos, adicionalmente deberás agregar las máquinas nuevamente al dominio y recuperar los perfiles de los usuarios ya que están asociados a los SID de los usuarios anteriores.. etc.. etc.

Como ves, esta no es una solución viable para lo que deseas, lo que debes hacer es agregar un controlador de dominio adicional, este tendrá una réplica de todos los usuarios, grupos, políticas, cuentas de máquinas, etc.

En caso de presentarse problemas con uno de los controladores de dominio, puedes continuar funcionando con el otro.

Adicionalmente, es recomendable configurar una tarea programada que realice un respaldo del Active Directory por lo menos cada semana en cada uno de los controladores de dominio.

Puedes ver en el siguiente video cómo se agrega un controlador de dominio adicional en Windows Server 2003: http://www.tooltorials.com/como_instalar_controlador_de_dominio_adicional

Answer 2

Lo que debes tener es una politicas de Backup para el System State con el cual podrias restaurar todos los objetos y configuracion del Dominio.

Aunque por buenas practicas, siempre es recomendable tener al menos dos controladores de dominio replicandose, puedes utilizar una maquina virtual para el servidor secundario.