Manuale dell'amministratore di Veritas™ System Recovery 21 Management Solution

Quando si protegge un controller di dominio con Veritas System Recovery 21 Management Solution, tenere presente quanto segue:

• Se il controller di dominio è Windows Server 2008, supporta VSS. Veritas System Recovery 21 Management Solution richiama automaticamente il servizio VSS per la preparazione del database Active Directory per il backup. I controller di dominio Windows 2000 non supportano il servizio VSS. Nei casi in cui il controller di dominio è in esecuzione su un server Windows 2000, il backup del database Active Directory deve essere eseguito tramite NTbackup. Per proteggere tutto il sistema, questo backup deve essere eseguito prima di utilizzare Veritas System Recovery 21 Management Solution. Il processo può essere automatizzato utilizzando un comando esterno chiamato da Veritas System Recovery 21 Management Solution. Quando si configura un processo di backup, è possibile immettere comandi esterni. Questa opzione fornisce un metodo per proteggere i controller di dominio che non supportano il servizio VSS.

  Vedere Informazioni sull'esecuzione di file dei comandi durante il backup.

• Per partecipare a un dominio, ogni computer del dominio deve negoziare un token attendibile con un controller di dominio. Per impostazione predefinita, questo token viene aggiornato ogni 30 giorni. Il periodo di tempo può essere modificato ed è denominato trust di canale sicuro. Il controller di dominio non aggiorna automaticamente un token attendibile contenuto in un punto di ripristino. Di conseguenza, quando si recupera un computer utilizzando un punto di ripristino che contiene un token non aggiornato, il computer non può far parte del dominio. Il computer deve essere aggiunto al dominio da qualcuno che dispone delle credenziali appropriate.

  In Veritas System Recovery 21 Management Solution, questo token attendibile può essere ridefinito automaticamente se il computer già partecipa al dominio quando il processo di recupero viene avviato.

• Nella maggior parte dei casi, i controller di dominio devono essere ripristinati in modo non autorevole. Questa azione impedisce il ripristino di oggetti obsoleti di Active Directory. Gli oggetti obsoleti sono detti oggetti rimossi. Active Directory non ripristinerà i dati anteriori ai limiti impostati. Il ripristino di un punto di ripristino valido di un controller di dominio equivale a un ripristino non autorevole. Per determinare quale tipo di ripristino si desidera eseguire, fare riferimento alla documentazione Microsoft. Un ripristino non autorevole eviterà conflitti con oggetti rimossi.