Veritas™ System Recovery 18 Management Solution 管理指南

使用 Veritas System Recovery 18 Management Solution 保护域控制器时，请注意以下事项：

• 如果您的域控制器是 Windows Server 2008，则它支持 VSS。Veritas System Recovery 18 Management Solution 会自动调用 VSS（卷影复制服务）来准备 Active Directory 数据库进行备份。Windows 2000 域控制器不支持 VSS。若域控制器在 Windows 2000 服务器上运行，就必须使用 NTbackup 备份 Active Directory 数据库。此备份应该在您使用 Veritas System Recovery 18 Management Solution 保护完整系统之前完成。您可以使用 Veritas System Recovery 18 Management Solution 调用的外部命令自动完成此过程。当您配置备份作业时，可以选择输入外部命令。此选项提供了保护不支持 VSS 的域控制器的过程。

  请参见关于在备份期间运行命令文件。

• 若要参与域，每台域计算机都必须与域控制器协商信任令牌。默认情况下，此令牌会每 30 天刷新一次。您可以更改此时间段，这称为安全隧道信任。域控制器不会自动更新恢复点包含的信任令牌。因此，当您使用包含过时令牌的恢复点恢复计算机时，计算机就无法参与域。计算机必须由具有必要凭据的人员添加到域。

  在 Veritas System Recovery 18 Management Solution 中，如果在恢复过程开始时计算机已加入域，则可自动重新建立信任令牌。

• 在多数情况下，域控制器应以非授权方式还原。此操作可防止还原 Active Directory 中的过时对象。过时对象称为逻辑删除对象。Active Directory 不会还原在其设置的限制之前的数据。还原域控制器的有效恢复点相当于非授权还原。若要确定您想执行的还原类型，请参考 Microsoft 文档。非授权还原可防止逻辑删除对象冲突。