Users Guide

Active Directory
Dieser Anhang enthält folgende Themen:
■ Die Rolle von Active Directory
Die Rolle von Active Directory
Wenn Sie einen Domänencontroller mit Symantec Backup Exec System Recovery
schützen, berücksichtigen Sie Folgendes:
■ Wenn der Domänencontroller Windows Server 2003ist, wird VSS unterstützt.
Backup Exec System Recovery ruft VSS automatisch auf, um die Active
Directory-Datenbank für das Backup vorzubereiten.
■ Um an einer Domäne teilzunehmen, muss jeder Domänencomputer ein
Vertrauens-Token mit einem Domänencontroller aushandeln. Dieses Token
wird alle 30 Tage standardmäßig aktualisiert. Dieser Zeitrahmen kann geändert
werden und wird als Secure Channel Trust bezeichnet. Aber ein
Vertrauens-Token, das in einem Wiederherstellungspunkt enthalten ist, wird
vom Domänencontroller nicht automatisch aktualisiert. Wenn also ein
Computer anhand eines Wiederherstellungspunktes wiederhergestellt wird,
der ein veraltetes Token enthält, kann der wiederhergestellte Computer nicht
an der Domäne teilnehmen, bis er der Domäne von einer Person mit den
entsprechenden Berechtigungen erneut hinzugefügt worden ist.
In Backup Exec System Recovery kann dieses Vertrauens-Token automatisch
wiederhergestellt werden, wenn der Computer zu dem Zeitpunkt, an dem der
Wiederherstellungsprozess gestartet wird, an der Domäne teilnimmt.
■ In den meisten Fällen sollten Domänencontroller nicht autoritativ
wiederhergestellt werden. Dies verhindert, dass veraltete Objekte in Active
Directory wiederhergestellt werden. Veraltete Objekte werden als Tombstones
bezeichnet. Active Directory stellt keine Daten wieder her, die älter als die
Limits sind, die es festlegt. Das Wiederherstellen eines gültigen
C
Anhang