Veritas™ System Recovery 18 Service Pack 3 Management Solution 管理者ガイド

Veritas System Recovery 18 Management Solution を使ってドメインコントローラを保護する場合は、次の点に注意が必要です。

• ドメインコントローラが Windows Server 2008 の場合、VSS がサポートされます。Veritas System Recovery 18 Management Solution が自動的に VSS（ボリュームシャドウコピーサービス）を呼び出し、Active Directory データベースをバックアップのために準備します。Windows 2000 ドメインコントローラでは、VSS はサポートされません。ドメインコントローラが Windows 2000 サーバーで実行されている場合、Active Directory データベースは NTbackup を使用してバックアップする必要があります。このバックアップは、システム全体を保護するために Veritas System Recovery 18 Management Solution を使う前に実行する必要があります。このプロセスは、Veritas System Recovery 18 Management Solution が呼び出す外部コマンドを使って自動化できます。バックアップジョブを設定するとき、外部コマンドを入力するオプションがあります。このオプションにより、VSS をサポートしないドメインコントローラを保護するためのプロセスが提供されます。

  バックアップ中のコマンドファイルの実行についてを参照してください。

• ドメインに参加するには、各ドメインコンピュータがドメインコントローラとトラストトークンをやり取りする必要があります。このトークンは、デフォルトで 30 日ごとに更新されます。この期間は変更することができ、保護されているチャネルの信頼と呼ばれます。ドメインコントローラは、リカバリポイントに含まれる信頼トークンを自動的に更新しません。期限が切れたトークンを含んでいるリカバリポイントを使ってコンピュータをリカバリすると、コンピュータはドメインに参加できません。コンピュータのドメインへの追加は、必要なクレデンシャルを持つユーザーが行う必要があります。

  Veritas System Recovery 18 Management Solution では、リカバリプロセスの開始時にコンピュータがすでにドメインに参加していた場合は、このトラストトークンを自動的に再確立できます。

• ほとんどの場合、ドメインコントローラは権限を使わずに復元する必要があります。この操作により、Active Directory 内の期限切れのオブジェクトが復元されることを回避します。期限切れのオブジェクトは、廃棄（tombstone）と呼ばれます。Active Directory は、自身が設定した期限より古いデータを復元しません。ドメインコントローラの有効なリカバリポイントを復元することは、権限を使わない復元と同等です。どの種類の復元を実行するかを決めるときには、マイクロソフト社のマニュアルを参照してください。権限を使わない復元によって、廃棄の競合を防ぐことができます。