Руководство администратора Veritas™ System Recovery 21 Management Solution

В процессе настройки защиты контроллера домена с помощью Veritas System Recovery 21 Management Solution необходимо учитывать следующие особенности.

• Контроллер домена Windows Server 2008 поддерживает службу VSS. Veritas System Recovery 21 Management Solution автоматически вызывает службу теневого копирования томов (VSS) для подготовки базы данных Active Directory к резервному копированию. Контроллеры доменов Windows 2000 не поддерживают VSS. Если контроллер домена работает на сервере Windows 2000, необходимо создать резервную копию базы данных Active Directory с помощью NTbackup. Это резервное копирование должно быть выполнено перед использованием Veritas System Recovery 21 Management Solution для защиты всей системы. Для автоматизации этого процесса продукт Veritas System Recovery 21 Management Solution может вызывать внешнюю команду. Внешние команды указываются в ходе настройки задания резервного копирования. Этот способ позволяет обеспечить защиту контроллеров доменов, не поддерживающих VSS.

  См. Сведения о выполнении командных файлов в ходе резервного копирования.

• Для работы в домене каждый компьютер должен согласовать маркер доверия с контроллером домена. Маркер доверия по умолчанию обновляется раз в 30 дней. Этот период называется интервалом доверия защищенному каналу, и его можно изменять. Контроллер домена не обновляет автоматически маркер доверия, содержащийся в точке восстановления. Таким образом, компьютер, восстановленный с помощью точки восстановления с устаревшим маркером доверия, не сможет войти в состав домена. Он может быть добавлен в домен пользователем с соответствующими учетными данными.

  В Veritas System Recovery 21 Management Solution маркер доверия можно автоматически возобновить, если компьютер находится в домене в момент запуска процедуры восстановления.

• В большинстве случаев рекомендуется выполнять неавторизованное восстановление контроллеров доменов. В этом случае не восстанавливаются устаревшие объекты Active Directory. Устаревшие объекты также называют удаленными. Active Directory не восстанавливает данные старше определенного возраста. Восстановление допустимой точки восстановления контроллера домена равносильно неавторизованному восстановлению. Для определения нужного типа восстановления обратитесь к документации Microsoft. Неавторизованное восстановление позволяет предотвратить конфликты удаленных объектов.