Strumento di backup e ripristino di Active Directory

1. Eseguire l’accesso a RecoveryManager Plus come amministratore e andare alla scheda Active Directory > Active Directory > Ripristina.
2. Selezionare il dominio che contiene l’oggetto da ripristinare dalla casella a discesa Dominio.
3. Specificare il periodo di tempo approssimativo entro il quale l’oggetto è stato modificato nel campo Seleziona backup e fare clic su Cerca. Una volta specificato il periodo di tempo, verrà elencato il numero di backup eseguiti durante questo periodo. Selezionare il backup nel quale è presente l’oggetto da ripristinare.
4. Per cercare un determinato oggetto dal backup, fare clic sull’icona in basso al campo Seleziona backup.
   1. Digitare il nome dell’oggetto modificato nel campo Nome oggetto. Se non si è sicuri del nome, utilizzare filtri quali Contiene, Inizia con, Termina con e Uguale a.
   2. Fare clic sull’icona + nel campo Unità organizzative per selezionare l’unità organizzativa nel quale potrebbe essere presente l’oggetto necessario.
   3. Nel campo Tipo di oggetto, selezionare il tipo idoneo dalla finestra pop-up che appare. Per cercare le modifiche apportate a un determinato attributo, selezionare la casella accanto all’attributo che si desidera utilizzare come filtro, quindi fare clic su Salva.
   4. Fare clic su Cerca. Saranno visualizzati tutti gli oggetti corrispondenti al criterio inserito.
5. È possibile ripristinare completamente una versione selezionando la casella di controllo accanto al nome dell’oggetto o ripristinare determinati attributi di una versione. Per ripristinare i singoli attributi, fare clic sul numero del campo Numero di modifiche proprietà corrispondente all’oggetto e selezionare gli attributi che si desidera ripristinare.
6. Fare clic su Ripristina per completare il processo di ripristino.
   Nota: se si desidera ripristinare gli attributi dell’oggetto ai valori precedenti, selezionare la casella accanto a Ripristina il valore di backup precedente e fare clic su Ripristina il valore di backup precedente.

Sì. Tramite RecoveryManager Plus, è possibile eseguire il backup di tutti gli oggetti AD nei domini AD, incluso utenti, gruppi (distribuzione e sicurezza), oggetti criteri di gruppo, unità organizzative, attributi Exchange, informazioni DNS, computer, gruppi di distribuzione dinamici e contatti. È possibile ripristinare tutti questi oggetti a uno degli stati precedenti, laddove necessario.

È possibile eseguire il backup di tutte le modifiche apportate alle classi e agli attributi dello schema tramite RecoveryManager Plus, e ripristinarle a uno stato precedente, laddove necessario.

1. Eseguire l’accesso a RecoveryManager Plus come amministratore e andare alla scheda Active Directory > Impostazioni > Impostazioni di backup.
2. Fare clic sull’icona ✎ alla colonna Azione del dominio AD.
3. Fare clic sull’icona nel campo Tipi di oggetto. La finestra pop-up che appare visualizzerà tutti gli attributi personalizzati creati ed è possibile aggiungerli al processo di backup. Se manca un qualsiasi attributo personalizzato, cercare quel determinato attributo facendo clic sul link Aggiungi attributi e fornendo il nome LDAP dell’attributo.
4. Fare clic su Salva.

Si consiglia di eseguire un backup completo di AD almeno una volta al mese e backup incrementali delle modifiche apportate agli oggetti AD ogni giorno. RecoveryManager Plus fornisce diverse frequenze di backup completi e incrementali tra cui scegliere.

Per impostazione predefinita, Cestino è disabilitato in Active Directory e deve essere abilitato manualmente. Una volta abilitato, non può essere disabilitato. Cestino di RecoveryManager Plus è integrato e abilitato dal momento dell’installazione del prodotto. Non è necessario abilitare Cestino nativo affinché Cestino di RecoveryManager Plus funzioni.

1. Accertarsi di avere eseguito il backup di almeno un controller di dominio per ciascun dominio.
2. Il backup più recente del controller di dominio non deve precedere la metà dell'attributo Tombstone-Lifetime. Per impostazione predefinita l'attributo Tombstone-Lifetime di AD è pari a 60 giorni, pertanto è necessario eseguire un backup completo del controller di dominio ogni 30 giorni.
3. Se l’amministratore modifica l'attributo Tombstone-Lifetime, eseguire immediatamente un backup completo.
4. Assicurarsi di avere sempre una copia secondaria del backup in una posizione diversa.