КД, надеюсь, не единственный в вашей инфраструктуре?
КД железный или виртуальный (на чем?) ?
Что вы там бэкапите - system state, базу/логи AD или КД целиком?
По большому счету, вам нужно содержимое двух папок (в случае проблем с репликацией, например, если другие КД недоступны): C:\Windows\NTDS (конкретно файл ntds.dit) и C:\Windows\SYSVOL
С какими проблемами я могу столкнуться во время этого? На что стоит обратить внимание?
с песочницей Veeam не упражнялся, да и не вижу каких-то проблем с ней...если в песочнице только один КД - восстанавливайте все равно как
Domain Controller (Non-Authoritative Restore) (
Step 4. Specify Recovery Verification Options and Tests)
Из опыта - мне было проще и быстрее развернуть новый КД и синхронизировать его с оставшимися в строю.