Может ли DPM 2007 создавать резервные копии виртуализированных контроллеров домена?
Я читаю эту статью о предостережениях и рекомендациях по использованию DC в виртуальных машинах. В нем говорится, что единственный способ создать резервную копию виртуализированного контроллера домена - это использовать Windows Server Backup на гостевой системе из-за взаимодействия с Active Directory, отката USN и yadda yadda. Это точно? Моя организация использует DPM 2007 для резервного копирования, причем состояние системы и полное резервное копирование диска (с гостевого сервера, а не с виртуального жесткого диска хоста) выполняются ежедневно на каждом виртуальном контроллере домена. Если поддерживается использование DPM, каковы правильные методы резервного копирования и восстановления виртуальных контроллеров домена?
1 ответ
Краткое и очень упрощенное объяснение:
При "восстановлении" с использованием моментального снимка база данных активного каталога на рассматриваемом DC не будет обновлять свой собственный идентификатор вызова, в результате чего другие DC не будут знать о том, что он был восстановлен.
Поскольку информация об актуальности объекта в разделе активного каталога по отношению к его партнерам по репликации зависит от автономной информации (в форме базы данных и объекта USN), контроллер домена не может знать, что он также был восстановлен, и поэтому вы рискуете оставить объекты на контроллере домена в устаревшем состоянии.
Это не просто Ядда Ядда, бла-бла-бла, это серьезные вещи, вы можете в конечном итоге уничтожить больше, чем восстановить.
Проблема откатов USN из-за неподдерживаемых методов восстановления, таких как возврат снимков, подробно рассматривается в этой статье базы знаний: http://support.microsoft.com/kb/875495. Вот пример из реального мира
Суть в следующем:
Снимки недопустимы в качестве резервных копий AD DS!
Если вы намереваетесь выполнить резервное копирование контроллера домена для целей аварийного восстановления активного каталога (что я могу только рекомендовать), обязательно создайте резервную копию состояния системы виртуальной машины, а не виртуального жесткого диска. Я сам не использовал DPM, но, насколько я понимаю, вы можете заставить DPM автоматически получать резервную копию состояния системы из wbadmin на виртуальной машине.