Guia do Administrador do Veritas™ System Recovery 18 Management Solution

Ao proteger um controlador de domínio com o Veritas System Recovery 18 Management Solution, esteja ciente do seguinte:

• Se seu controlador de domínio for o Windows Server 2008, ele suportará o VSS. O Veritas System Recovery 18 Management Solution chama automaticamente o VSS (Volume Shadow-copy Service) para preparar o banco de dados do Active Directory para o backup. Os controladores de domínio do Windows 2000 não suportam VSS. Nos casos em que o controlador de domínio estiver em execução em um servidor Windows 2000, o banco de dados do Active Directory deverá ser armazenado em backup usando o NTbackup. Este backup deve ser feito antes de usar o Veritas System Recovery 18 Management Solution para proteger todo o sistema. Este processo pode ser automatizado usando um comando externo que chame o Veritas System Recovery 18 Management Solution. Quando configurar uma tarefa de backup, você terá a opção de digitar comandos externos. Esta opção fornece um processo para proteger os controladores de domínio que não suportam VSS.

  Consulte Sobre a execução de arquivos de comando durante um backup.

• Para participar em um domínio, cada computador do domínio deverá negociar um token de confiança com um controlador de domínio. Por padrão, esse token é atualizado a cada 30 dias. Este intervalo de tempo pode ser alterado e é mencionado como uma confiança do canal seguro. O controlador de domínio não atualiza automaticamente um token do confiar que um ponto de recuperação contenha. Portanto, quando você recuperar um computador usando um ponto de recuperação que contenha um token desatualizado, o computador não poderá participar do domínio. O computador deverá ser adicionado ao domínio por alguém que tenha as credenciais necessárias.

  No Veritas System Recovery 18 Management Solution, este token de confiança poderá ser restabelecido automaticamente se o computador participar do domínio no momento em que o processo de recuperação for iniciado.

• Na maioria dos casos, os controladores de domínio devem ser restaurados sem autorização. Essa ação impedirá que os objetos desatualizados no Active Directory sejam restaurados. Os objetos desatualizados são chamados tombstones. O Active Directory não restaura dados que são mais antigos do que os limites definidos. Restaurar um ponto de recuperação válido de um controlador de domínio é o equivalente de uma restauração não autoritativa. Para determinar que tipo de restauração você quer executar, consulte a documentação da Microsoft. Uma restauração não autoritativa impedirá conflitos de tombstone.