Как я раньше писал на контроллере домена под управлением Windows 2008 server можно делать снимки рабочей базы AD. Тема получила продолжение в утилите Directory Service Comparison Tool. Просто подключать снимки базы не интересно – гораздно интереснее без использования авторитативного восстановления вытаскивать из снимка объекты и их свойства и на месте же восстанавливать их в рабочую базу. Процесс восстановления в картинках можно посмотреть здесь. Идеальное решение на текущий момент, до выхода в 2010 году Windows Server 2008 R2 с обещанной recycle bin для удалённых из AD объектов.
Кроме этого в блоге Даниэля Петри появилась целая серия статей по работе со снимками AD:
- Working with Active Directory Snapshots in Windows Server 2008
- Automating The Creation Of Active Directory Snapshots
- Exporting Information from Active Directory Snapshots in Windows Server 2008
- Using CSVDE and LDIFDE to Export Information from Active Directory Snapshots in Windows Server 2008
Крайне познавательная подборка статей.