Guía de Administración de Veritas™ System Recovery 21 Management Solution

Al proteger un controlador de dominio con Veritas System Recovery 21 Management Solution, tenga en cuenta lo siguiente:

• Si su controlador de dominio es Windows Server 2008, admite VSS. Veritas System Recovery 21 Management Solution llama automáticamente al VSS (servicio de instantánea de volumen) para preparar la base de datos de Active Directory para la copia de seguridad. Los controladores de dominio de Windows 2000 no admiten VSS. En caso de que el controlador de dominio esté en ejecución en un servidor de Windows 2000, debe hacerse copia de seguridad de la base de datos de Active Directory usando NTbackup. Esta copia de seguridad debe realizarse antes de usar Veritas System Recovery 21 Management Solution para proteger el sistema completo. Este proceso se puede automatizar usando un comando externo que Veritas System Recovery 21 Management Solution llame. Cuando configura un trabajo de copia de seguridad, puede escribir comandos externos. Esta opción proporciona un proceso para proteger los controladores de dominio que no admiten VSS.

  Ver Acerca de la ejecución de archivos de comandos durante una copia de seguridad.

• Para formar parte de un dominio, cada equipo de dominio debe pactar un token de confianza con un controlador de dominio. Este token se actualiza cada 30 días de forma predeterminada. Este plazo se puede modificar y se denomina confianza de canal seguro. El controlador de dominio no actualiza de forma automática un token de confianza que un punto de recuperación contiene. Por lo tanto, cuando se recupera un equipo usando un punto de recuperación que contiene un token desactualizado, el equipo no puede participar en el dominio. El equipo debe ser agregado al dominio por alguien que tenga las credenciales necesarias.

  En Veritas System Recovery 21 Management Solution, este token de confianza se puede volver a establecer automáticamente si el equipo ya forma parte del dominio en el momento en que se inicia el proceso de recuperación.

• En la mayoría de los casos, los controladores de dominio se deben restaurar de manera no fidedigna. Esta acción impide que se restauren los objetos desactualizados de Active Directory. Los objetos desactualizados se denominan objetos de desecho. Active Directory no restaura datos anteriores a los límites establecidos. La restauración de un punto de recuperación válido de un controlador de dominio equivale a una restauración no fidedigna. Para determinar qué tipo de restauración desea realizar, consulte la documentación de Microsoft. Una restauración no fidedigna impide conflictos de objetos de desecho.