Professional Documents
Culture Documents
Coahuila
Profesora Lorena Jurado
Bichir
Jorge Alejandro Zamorano
Medelln
8 TICS
Consulta
Martes 3 de Febrero 2016
Realizar backups del Active Directory es una tarea imprescindible entre las tareas
de administracin de nuestro dominio, sobre todo si este es el nico en la red y no
esta apoyado por otro controlador adicional (muy recomendable).
Para realizar este backup debemos utilizar la la utilidad Ntbackup incorporada en MS
Windows Server.
Debemos abrir Ntbackup (desde men inicio, ejecutar y teclear ntbackup) y
seleccionar system state a la hora de realizar un backup.
Una vez seleccionado system state pulsamos iniciar y nos aparecer un cuadro con
opciones avanzadas adems de tener la posibilidad de programar el backup para
que se realice de forma peridica.
Entre los contenidos del backup de system state esta la base de datos NTDS.dit del
Directorio Activo y el contenido del volumen de sistema (SYSVOL), independiente de
que el servidor sea controlador de dominio o no, contendr tambin los ficheros de
arranque (NTLDR, boot.ini, NTDetect.com), el registro y el COM+. Adems si se trata
de un Windows 2000 o Server 2003 que actu como entidad certificadora se copiara
tambin el almacn de certificados (certificate store).
Entre los contenidos del backup de system state esta la base de datos NTDS.dit del
Directorio Activo y el contenido del volumen de sistema (SYSVOL), independiente de
que el servidor sea domain controller o no contendr tambin los ficheros de
arranque (NTLDR, boot.ini, NTDetect.com), el registro y el COM+. Adems si se trata
de un Windows 2000 o Server 2003 que actu como entidad certificadora se copiara
tambin el almacn de certificados (certificate store).
Restauracin Active Directory
El procedimiento de restauracin del Directorio Activo, es una tarea delicada de
realizar. Esta restauracin depende mucho del nmero de controladores de dominio
en la red.
Bsicamente existen 3 tipos de restauraciones:
Primaria (primary): Este tipo de restauracin se realiza cuando tenemos un nico
Controlador de Dominio.
Normal (non-authoritative): consiste en restaurar la base de datos del active
directory pero de manera que no se replicaran a otros controladores de dominio.
Autoritativa (Authoritative restore): Con este prodecimiento los cambios se
replicaran a los otros controladores de dominio. Para realizar este procedimiento
debemos de realizar primero una restauracin no autoritativa y luego mediante la
utilidad NTDSUTIL realizar una restauracin autoritativa. Este procedimiento se