Benutzerhandbuch zu Veritas™ System Recovery 23

Wenn Sie einen Domänencontroller mit Veritas System Recovery schützen, berücksichtigen Sie Folgendes:

• Wenn der Domänencontroller Microsoft Volume Shadow Copy Service (VSS) unterstützt, ruft Veritas System Recovery VSS automatisch auf, um die Active Directory-Datenbank für das Backup vorzubereiten.

• Um an einer Domäne teilzunehmen, muss jeder Domänencomputer ein Vertrauens-Token mit einem Domänencontroller aushandeln. Dieses Token wird alle 30 Tage standardmäßig aktualisiert. Dieser Zeitrahmen kann geändert werden und wird als Secure Channel Trust bezeichnet. Aber ein Vertrauens-Token, das in einem Wiederherstellungspunkt enthalten ist, wird vom Domänencontroller nicht automatisch aktualisiert. Deshalb kann ein Computer, der unter Verwendung eines Wiederherstellungspunkts wiederhergestellt wird, der ein veraltetes Token enthält, nicht an der Domäne teilnehmen. Damit so ein Computer an der Domäne teilnimmt, muss er der Domäne von jemandem, der die richtigen Identifikationsdaten hat, wieder hinzugefügt werden.

  In Veritas System Recovery kann dieses Vertrauens-Token automatisch wiederhergestellt werden, wenn der Computer zu dem Zeitpunkt, an dem der Wiederherstellungsprozess gestartet wird, an der Domäne teilnimmt.

• In den meisten Fällen sollten Domänencontroller nicht autoritativ wiederhergestellt werden. Das nicht autoritative Wiederherstellen von Domänencontrollern verhindert, dass veraltete Objekte im Active Directory wiederhergestellt werden. Veraltete Objekte werden als Tombstones bezeichnet. Active Directory stellt keine Daten wieder her, die älter als die Limits sind, die es festlegt. Das Wiederherstellen eines gültigen Wiederherstellungspunktes eines Domänencontrollers entspricht einer nicht autoritativen Wiederherstellung. Die geeignete Wiederherstellungsoption finden Sie in der Microsoft-Dokumentation. Eine nicht autoritative Wiederherstellung verhindert Tombstone-Konflikte.