什么是好的和坏的 Active Directory 快照

解析为何虚拟机快照不能替代规范的 AD 备份：从快照恢复域控制器易产生残留对象、复制不一致甚至 USN 回滚，全林恢复场景尤其如此。

Active Directory 损坏分两类：域控制器物理故障与 AD 数据逻辑损坏——而恢复计划往往只覆盖前者；文章借复制拓扑剖析为何逻辑损坏更难发现与修复。

ADREPLSTATUS 回归：用于监控域控制器间复制状态的图形化工具在被微软下架后重新提供；文章回顾其由来，并说明它相对 REPADMIN 与 PowerShell 命令行工具的价值。

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Unkaputtbar 是一个德语词，意为不可破坏、坚不可摧。Kali 2022.1 版本为裸机安装用户带来了虚拟机级别的快照功能——Kali Unkaputtbar。它基于 BTRFS 文件系统快照技术，让裸机 Kali 也能像虚拟机一样随时回滚系统状态，大大增强了系统的可靠性和可恢复性。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。