Guide de l'utilisateur Veritas™ System Recovery 22

Lorsque vous protégez un contrôleur de domaine avec Veritas System Recovery, tenez compte des éléments suivants :

• Si votre contrôleur de domaine est Windows Server 2008, il prend en charge Microsoft Volume Shadow Copy Service (VSS). Veritas System Recovery appelle automatiquement VSS pour préparer la base de données Active Directory pour la sauvegarde.

• Pour participer à un domaine, chaque ordinateur de domaine doit négocier un jeton de confiance avec un contrôleur de domaine. Par défaut, ce jeton est réactualisé tous les 30 jours. Cette période peut être modifiée et est appelée une approbation de canal sécurisée. Mais un jeton de confiance qui est contenu dans un point de récupération n'est pas mis à jour automatiquement par le contrôleur de domaine. Par conséquent, un ordinateur récupéré à l'aide d'un point de récupération contenant un jeton périmé ne peut pas participer au domaine. Pour qu'un ordinateur de ce type participe au domaine, il doit être ajouté à nouveau au domaine par un utilisateur disposant des informations d'authentification valides.

  Dans Veritas System Recovery, ce jeton de confiance peut être rétabli automatiquement si l'ordinateur participe au domaine au moment où le processus de récupération est lancé.

• Dans la plupart des cas, les contrôleurs de domaine doivent être restaurés de manière non référentielle. La restauration des contrôleurs de domaine empêche en ne faisant pas autorité les objets périmés dans Active Directory d'être restaurés. Les objets périmés sont appelés des pierres tombales. Active Directory ne restaure pas les données antérieures aux limites qu'il définit. Restaurer un point de récupération valide d'un contrôleur de domaine est l'équivalent d'une restauration non référentielle. Pour déterminer le type de restauration que vous voulez effectuer, reportez-vous à la documentation de Microsoft. Une restauration non référentielle empêche les conflits de désactivation.