Manuale dell'utente di Veritas™ System Recovery 21

Quando si protegge un controller di dominio con Veritas System Recovery, tenere presente quanto segue:

• Se il controller di dominio è Windows Server 2008, supporta Microsoft Volume Shadow Copy Service (VSS). Veritas System Recovery richiama automaticamente il servizio VSS per la preparazione del database Active Directory per il backup.

• Per partecipare a un dominio, ogni computer del dominio deve negoziare un token attendibile con un controller di dominio. Per impostazione predefinita, questo token viene aggiornato ogni 30 giorni. Il periodo di tempo può essere modificato ed è denominato trust di canale sicuro. Tuttavia, un token attendibile contenuto in un punto di ripristino non può essere aggiornato automaticamente dal controller di dominio. Di conseguenza, quando si recupera un computer utilizzando un punto di ripristino che contiene un token non aggiornato, il computer non può partecipare al dominio e questo fino a quando non viene aggiunto al dominio da qualcuno che dispone delle credenziali necessarie.

  In Veritas System Recovery, questo token attendibile può essere ridefinito automaticamente se il computer partecipa al dominio al momento dell'avvio del processo di recupero.

• Nella maggior parte dei casi, i controller di dominio devono essere ripristinati in modo non autorevole. Il ripristino in modo non autorevole dei controller di dominio impedisce il ripristino degli oggetti obsoleti di Active Directory. Gli oggetti obsoleti sono detti oggetti rimossi. Active Directory non ripristinerà i dati anteriori ai limiti impostati. Il ripristino di un punto di ripristino valido di un controller di dominio equivale a un ripristino non autorevole. Per determinare quale tipo di ripristino si desidera eseguire, fare riferimento alla documentazione Microsoft. Un ripristino non autorevole eviterà conflitti con oggetti rimossi.